SDWAN Performance SLA를 체크하기 위한 대상서버가 ping은 가능하지만, SDWAN Performance SLA에서는 'dead' 상태로 다운된 것처럼 보이는 경우가 있다.
아래 예에의 경우, 대상 서버 '10.100.2.210에 대해 ping 응답은 도착하지만, SLA 상태는 dead 이다.
이유는 ping 응답 속도가 늦기 때문이다. ( 위 예의 경우 700ms)
SD-WAN의 SLA체크에서 기본 응답 속도가 500ms가 넘어가면 대상 서버로 연결이 불가능하다고 판단한다.
해결하기 위해서는 기본 응답 속도 설정을 아래와 같이 수정해야 한다.
참조 : https://ebt-forti.tistory.com/264
latency가 긴 link에 대해 Performance SLA 설정 방법
SD-WAN Link중에 Latency가 500ms 이상 긴 latency를 가진 Link의 경우 Performace SLA를 설정하면, Link가 Down 된 것으로 표시된다. (실제로 down 아니지만..) 이유는 default 설정으로 probe-timeout이 500ms..
ebt-forti.tistory.com
'FortiGate > SD-WAN' 카테고리의 다른 글
| Performance SLA 상태 방식 : Active, Passive (0) | 2022.10.14 |
|---|---|
| 2022 Gartner® Magic Quadrant™ : SD-WAN - 3년연속 리더 선정 (0) | 2022.09.16 |
| Local out traffic 처리 방법 (0) | 2021.08.11 |
| latency가 긴 link에 대해 Performance SLA 설정 방법 (0) | 2021.07.14 |
| SD-WAN에서 reply 트래픽 경로 때문에 VIP가 동작하지 않을 경우 (0) | 2021.05.20 |
댓글