SD-WAN 配置的元素協同工作，使您能夠：

將共享公共目標的物理以太網接口分組到邏輯 SD-WAN 接口中。

指定鏈接速度。

指定通往 SD-WAN 的惡化路徑(或斷電或停電)保證選擇新的最佳路徑的閾值。

指定選擇新的最佳路徑的方法。

SD-WAN 配置的目標是通過指定某些應用程序或服務從分支到集線器或從分支到 Internet 的 VPN 隧道或直接 Internet 訪問 (DIA) 來控制您的流量采用哪些鏈接。您對路徑進行分組，以便在一條路徑惡化時，防火墻會選擇一條新的最佳路徑。

一種 標簽您選擇的名稱標識了一個鏈接;您可以通過將接口配置文件應用于接口來將標簽應用于鏈接(接口)。一個鏈接只能有一個標簽。在接口配置文件和流量分配配置文件中引用了一個標簽。標簽允許您控制接口用于流量分配的順序。標簽允許 Panorama 系統地配置許多具有 SD-WAN 功能的防火墻接口。

一個 SD-WAN 接口配置文件指定您應用于物理接口的標簽，并指定該接口的鏈路類型(ADSL/DSL、電纜調制解調器、以太網、光纖、LTE/3G/4G/5G、MPLS、微波/無線電、衛星、WiFi ， 或其他)。接口配置文件也是您指定 ISP 連接的最大上傳和下載速度(以 Mbps 為單位)的地方。您還可以更改防火墻是否頻繁監控路徑;默認情況下，防火墻會適當地監視鏈接類型。

三層以太網 界面使用 IPv4 地址可以支持 SD-WAN 功能。您將 SD-WAN 接口配置文件應用于此接口以指示接口的特征。表示物理接口在虛擬 SD-WAN 接口中被引用和分組。

一個虛擬 SD-WAN 接口是一個 VPN 隧道或 DIA 組，由一個或多個接口組成，這些接口構成一個編號的虛擬 SD-WAN 接口，您可以將流量路由到該接口。屬于 SD-WAN 接口的路徑都通向相同的目標 WAN，并且都是相同的類型(DIA 或 VPN 隧道)。(Tag A 和 Tag B 表示虛擬接口的物理接口可以有不同的標簽。)

一種 路徑質量配置文件指定最大延遲、抖動和丟包閾值。超過閾值表示路徑已經惡化，防火墻需要選擇一條新的路徑到達目標。高、中或低的敏感度設置讓您可以向防火墻指示哪個路徑監控參數對于配置文件適用的應用程序更重要。表示您在一個或多個 SD-WAN 策略規則中引用了路徑質量配置文件;因此，您可以為應用于具有不同應用程序、服務、源、目的地、區域和用戶的數據包的規則指定不同的閾值。

一種 流量分布配置文件指定如果當前首選路徑超過路徑質量閾值，防火墻如何確定新的最佳路徑。您指定分發方法使用哪些標簽來縮小其對新路徑的選擇;因此，從標簽指向流量分布配置文件。流量分布配置文件指定規則的分布方法。

前面的元素聚集在一起 SD-WAN 策略規則。表示您在規則中引用了路徑限定配置文件和流量分配配置文件，以及數據包應用程序/服務、源、目的地和用戶，以明確指示防火墻何時以及如何執行基于應用程序的 SD-WAN 路徑選擇對于不屬于會話的數據包。

云杰通信&網絡綜合解決方案提供商，助力企業信息化建設、數字化轉型、以及全球化互聯。SD-WAN方案可實現全球訪問加速、SaaS訪問加速、海外視頻加速、海外分支組網，有效提升國際間溝通效率，助力中國企業開拓國際市場。服務熱線：13631779516，歡迎來電咨詢。