// SD-WAN

Identificação de aplicações: DPI e NBAR na prática

Você não aplica política pra 'porta 443'. Aplica pra 'Microsoft 365' ou 'YouTube'. Alguém precisa descobrir isso primeiro.

TráfegoFluxos chegando

DPIInspeção

NBARapp-id

SaaSDIA

Voz/VídeoPrioridade

UnknownBest effort

PolíticaAção final

FLOW

DPINBARSaaSDIAQoS

// PASSO 1 DE 6

O tráfego chega ao Edge sem rótulo nenhum

O Edge recebe fluxo diferente vindo de cada usuário da filial, tudo misturado na mesma interface.

▌ Na prática

Antes de aplicar qualquer política, ele precisa entender que tipo de aplicação está passando ali.

portaIPpayload

Use ← → no teclado para navegar entre os passos.

Sem identificar a aplicação certo, toda política vira chute. DPI e app-id são o que evita o chute.

// CONTINUE EM SD-WAN

Compare MPLS, Internet, banda larga e 4G/5G, os transportes físicos que a SD-WAN combina.

Veja túnel IPsec, GRE, segmentação e topologia lógica formando a rede que os sites enxergam.

Veja rota local virar rota SD-WAN, TLOC identificar o transporte e o controller distribuir tudo entre os Edges.

Animação adaptada a partir do VisualNetwork, com autorização.