Sophos Firewall v19.5 : l’équilibrage de charge SD-WAN

Produits•SFOS v19.5•Sophos Firewall

Découvrez comment SFOS v19.5 permet d’équilibrer la charge du trafic des applications sur plusieurs liens SD-WAN.

02 Nov 2022 Par

Avec le firmware Sophos Firewall v19.5 désormais disponible en accès anticipé, nous allons, chaque semaine, vous présenter une nouvelle fonctionnalité, et ce jusqu’au lancement.  Dans cet article, nous allons voir comment SFOS v19.5 permet d’équilibrer la charge du trafic des applications sur plusieurs liens SD-WAN.

Comme vous le savez, Xstream SD-WAN a été lancé dans le cadre de la v19 plus tôt cette année et a introduit de nombreuses nouvelles fonctionnalités SD-WAN puissantes, notamment des profils pour définir des stratégies de routage SD-WAN sophistiquées. Désormais, la v19.5 ajoute l’équilibrage de charge SD-WAN, apportant une flexibilité, des performances et une redondance supplémentaires aux connexions SD-WAN.

Cette nouvelle capacité d’équilibrage de charge SD-WAN permet le routage simultané du trafic des applications sur plusieurs liens SD-WAN afin d’accroître les performances et la redondance.

Sophos Firewall v19.5 peut équilibrer la charge du trafic au niveau de plusieurs connexions SD-WAN qui répondent aux critères de performance exigés.

Vous pouvez configurer l’équilibrage de charge SD-WAN à l’aide de la technique traditionnelle du tourniquet (round robin) où les paquets sont dirigés via divers liens en fonction de la pondération ou utiliser la persistance de session où l’affinité entre les clients et les serveurs est maintenue pendant la durée d’une session en fonction de la connexion, de la source, ou de l’IP de destination, ou les deux.

L’équilibrage de charge SD-WAN offre des options de type round robin (technique du tourniquet) ou de persistance de session.

Pour l’équilibrage de charge avec la technique round robin, vous avez un contrôle total sur la pondération de chaque connexion.

Définissez votre propre pondération personnalisée en termes d’équilibrage de charge SD-WAN avec la technique round robin

 

Visualisez facilement l’état de vos liens SD-WAN

L’état du lien SD-WAN et de l’équilibrage de charge est facilement accessible au niveau de l’écran SD-WAN ‘Profils’ (ci-dessus) ou via la visionneuse de logs et l’écran de suivi des performances SD-WAN (ci-dessous).

Utilisez la visionneuse de logs ou le moniteur de performances SD-WAN pour obtenir des détails sur l’activité du lien SD-WAN

Vous pouvez ensuite utiliser votre profil SD-WAN d’équilibrage de charge dans le cadre de toute stratégie de routage basée sur l’application, la source, la destination ou le service, comme auparavant.

Utilisez vos nouveaux profils d’équilibrage de charge SD-WAN dans le cadre de toute stratégie de routage

 Regardez une démonstration complète de l’équilibrage de charge SD-WAN dans SFOS v19.5 :

Découvrez toutes les nouvelles fonctionnalités de la v19.5

Sophos Firewall OS v19.5 offre de nombreuses innovations. Consultez la liste complète des améliorations apportées en téléchargeant notre Guide des nouveautés (PDF).

Accès anticipé à SFOS v19.5

Découvrez dès aujourd’hui toutes les nouvelles fonctionnalités de SFOS v19.5 et aidez-nous à faire de cette version la meilleure qui soit en participant au programme d’accès anticipé (EAP). Rendez-vous sur la page d’inscription du programme d’accès anticipé de SFOS v19.5 pour démarrer.

Le programme d’accès anticipé EAP1 de Sophos Firewall OS v19.5 est une mise à niveau de tout firmware v18.5 ou v19, y compris la très récente version v19 MR1 build 365.

Une fois opérationnels, faites-nous part de vos commentaires via le système de feedback de votre Sophos Firewall (en haut à droite de chaque écran de votre Firewall). Rendez-vous également sur nos forums de la communauté EAP pour partager votre expérience avec d’autres utilisateurs.

À propos de l’auteur

Chris McCormack is a network security specialist at Sophos where he has been focused on firewall and network protection since joining Sophos in 2008. When not evangelizing Sophos network security products, Chris specializes in providing advice and insight into the latest threats and network protection technologies and strategies.