fortinet.fortimanager.fmgr_wanprof_system_sdwan модуль — Настройка резервных интернет-соединений с помощью SD-WAN

Примечание

Этот модуль является частью коллекции fortinet.fortimanager (версия 2.7.0).

У вас, возможно, уже установлена эта коллекция, если вы используете пакет ansible. Она не включена в ansible-core. Чтобы проверить её установку, выполните ansible-galaxy collection list.

Чтобы установить её, используйте: ansible-galaxy collection install fortinet.fortimanager.

Чтобы использовать её в книге задач, укажите: fortinet.fortimanager.fmgr_wanprof_system_sdwan.

Добавлена в fortinet.fortimanager 2.1.0

Описание
Параметры
Примечания
Примеры
Возвращаемые значения

Описание

Этот модуль позволяет настроить устройство FortiManager.
Примеры включают все параметры и значения, которые необходимо скорректировать перед использованием, обратившись к источникам данных.

Параметры

Параметр	Комментарии
access_token строка	Токен для доступа к FortiManager без использования имени пользователя и пароля.
adom строка / обязательно	Параметр (adom) в запрошенном URL.
bypass_validation булево	Устанавливается в значение True только тогда, когда схема модуля отличается от структуры API FortiManager; модуль продолжает выполнение без проверки параметров. Варианты: `false` ← (по умолчанию) `true`
enable_log булево	Включить/выключить ведение журнала для задачи. Варианты: `false` ← (по умолчанию) `true`
forticloud_access_token строка	Авторизация клиента Ansible с помощью токена доступа к API forticloud.
proposed_method строка	Переопределённый метод для основного запроса Json RPC. Варианты: `"update"` `"set"` `"add"`
rc_failed список / элементы=целое число	Список кодов rc, при которых условия будут игнорироваться.
rc_succeeded список / элементы=целое число	Список кодов rc, при которых условия будут выполняться.
wanprof строка / обязательно	Параметр (wanprof) в запрошенном URL.
wanprof_system_sdwan словарь	Настроены верхнего уровня.
app-perf-log-period целое число	Устарело, переименуйте на app_perf_log_period. Интервал времени в секундах для генерации журналов производительности приложения.
duplication список / элементы=словарь	Дублирование.
dstaddr любой	(список или строка) Адрес назначения или имена групп адресов.
dstaddr6 любой	(список или строка) Адрес назначения версии 6 или имена групп адресов версии 6.
dstintf любой	(список или строка) Исходящий
id целое число	Идентификатор правила дублирования.
packet-de-duplication строка	Устарело, переименуйте на packet_de_duplication. Включить/выключить отбрасывание дублированных пакетов. Варианты: `"disable"` `"enable"`
packet-duplication строка	Устарело, переименуйте на packet_duplication. Настройка метода дублирования пакетов. Варианты: `"disable"` `"force"` `"on-demand"`
service любой	(список или строка) Имя сервиса и группы сервисов.
service-id любой	(список или строка) Устарело, переименуйте на service_id. Список ID правил сервиса SD-WAN.
sla-match-service строка	Устарело, переименуйте на sla_match_service. Включить/выключить сопоставление дублирования пакетов с проверками состояния SLAs… Варианты: `"disable"` `"enable"`

END_OF_DOCUMENT_MARKER

srcaddr any	(список или строка) Исходный адрес или имена групп адресов.
srcaddr6 any	(список или строка) Исходный адрес6 или имена групп адресов6.
srcintf any	(список или строка) Входящий
duplication-max-num integer	Устарело, переименуйте в duplication_max_num. Максимальное количество членов интерфейса, в которых дублируется пакет в SD-…
fail-alert-interfaces any	(список) Устарело, переименуйте в fail_alert_interfaces. Физические интерфейсы, которые будут уведомлены.
fail-detect string	Устарело, переименуйте в fail_detect. Включить/отключить проверку состояния подключения к Интернету SD-WAN Варианты: `"disable"` `"enable"`
health-check list / elements=dictionary	Устарело, переименуйте в health_check. Проверка работоспособности.
_dynamic-server string	Устарело, переименуйте в _dynamic_server. Динамический сервер.
addr-mode string	Устарело, переименуйте в addr_mode. Режим адресации Варианты: `"ipv4"` `"ipv6"`
class-id string	Устарело, переименуйте в class_id. ID класса трафика.
detect-mode string	Устарело, переименуйте в detect_mode. Режим определения способа обнаружения сервера. Варианты: `"active"` `"passive"` `"prefer-passive"` `"remote"` `"agent-based"`
diffservcode string	Точка кода дифференцированных служб
dns-match-ip string	Устарело, переименуйте в dns_match_ip. Ожидаемый IP-адрес ответа от DNS-сервера, если протокол — DNS.
dns-request-domain string	Устарело, переименуйте в dns_request_domain. Полностью квалифицированное доменное имя для разрешения для зонда DNS.
embed-measured-health string	Устарело, переименуйте в embed_measured_health. Включить/отключить внедрение информации о измеренном состоянии. Варианты: `"disable"` `"enable"`
failtime integer	Количество сбоев, прежде чем сервер будет считаться потерянным
ftp-file string	Устарело, переименуйте в ftp_file. Полный путь и имя файла на FTP-сервере для загрузки для проверки работоспособности FTP…
ftp-mode string	Устарело, переименуйте в ftp_mode. Режим FTP. Варианты: `"passive"` `"port"`
ha-priority integer	Устарело, переименуйте в ha_priority. Приоритет выбора HA
http-agent string	Устарело, переименуйте в http_agent. Строка в поле http-agent в HTTP-заголовке.
http-get string	Устарело, переименуйте в http_get. URL-адрес, используемый для связи с сервером, если протокол — протокол…

http-match string	Устарело, переименуйте в http_match. Ожидаемая строка ответа от сервера, если протокол HTTP.
interval integer	Интервал проверки состояния в миллисекундах или время между попытками подключения к серверу
members any	(список или строка) Список номеров последовательности участников.
mos-codec string	Устарело, переименуйте в mos_codec. Кодек для использования при вычислении MOS Варианты: `"g711"` `"g722"` `"g729"`
name string	Имя проверки состояния или проверки работоспособности.
packet-size integer	Устарело, переименуйте в packet_size. Размер пакета сеанса теста twamp,
password any	(список) Пароль контроллера Twamp в режиме аутентификации
port integer	Номер порта, используемый для связи с сервером по выбранному протоколу
probe-count integer	Устарело, переименуйте в probe_count. Количество последних зондов, которые должны использоваться для вычисления задержки…
probe-packets string	Устарело, переименуйте в probe_packets. Включить/отключить передачу пакетов зондирования. Варианты: `"disable"` `"enable"`
probe-timeout integer	Устарело, переименуйте в probe_timeout. Время ожидания, прежде чем пакет зондирования будет считаться потерянным
protocol string	Протокол, используемый для определения того, может ли FortiGate общаться с сервером. Варианты: `"ping"` `"tcp-echo"` `"udp-echo"` `"http"` `"twamp"` `"ping6"` `"dns"` `"tcp-connect"` `"ftp"` `"https"`
quality-measured-method string	Устарело, переименуйте в quality_measured_method. Метод измерения качества tcp-connect. Варианты: `"half-close"` `"half-open"`
recoverytime integer	Количество полученных успешных ответов, прежде чем сервер будет считаться восстановленным
security-mode string	Устарело, переименуйте в security_mode. Режим безопасности контроллера Twamp. Варианты: `"none"` `"authentication"`
server any	(список) IP-адрес или FQDN-имя сервера.
sla list / elements=dictionary	SLA.
id integer	Идентификатор SLA.
jitter-threshold integer	Устарело, переименуйте в jitter_threshold. Джиттер для SLA для принятия решения в миллисекундах.
latency-threshold integer	Устарело, переименуйте в latency_threshold. Задержка для SLA для принятия решения в миллисекундах.

link-cost-factor list / elements=string	Устарело, переименуйте в link_cost_factor. Критерии выбора канала связи. Choices: `"latency"` `"jitter"` `"packet-loss"` `"mos"` `"remote"`
mos-threshold string	Устарело, переименуйте в mos_threshold. Минимальный средний балл оценки качества обслуживания (MOS) для SLA, который будет отмечен как пройденный.
packetloss-threshold integer	Устарело, переименуйте в packetloss_threshold. Потеря пакетов для SLA для принятия решения в процентах.
priority-in-sla integer	Устарело, переименуйте в priority_in_sla. Значение, которое будет распределено в таблице маршрутизации, когда SLA работает.
priority-out-sla integer	Устарело, переименуйте в priority_out_sla. Значение, которое будет распределено в таблице маршрутизации, когда SLA не работает.
sla-fail-log-period integer	Устарело, переименуйте в sla_fail_log_period. Временной интервал в секундах, в течение которого сообщения журнала сбоев SLA будут г…
sla-id-redistribute integer	Устарело, переименуйте в sla_id_redistribute. Выберите ID из подтаблицы SLA.
sla-pass-log-period integer	Устарело, переименуйте в sla_pass_log_period. Временной интервал в секундах, в течение которого сообщения журнала успешного прохождения SLA будут г…
source string	Исходный IP-адрес, используемый в пакете проверки работоспособности для сервера.
source6 string	Исходный IPv6-адрес, используемый в пакете проверки работоспособности для сервера.
system-dns string	Устарело, переименуйте в system_dns. Включить/выключить системный DNS в качестве сервера проверки. Choices: `"disable"` `"enable"`
threshold-alert-jitter integer	Устарело, переименуйте в threshold_alert_jitter. Пороговое значение оповещения для抖动 (jitter).
threshold-alert-latency integer	Устарело, переименуйте в threshold_alert_latency. Пороговое значение оповещения для задержки.
threshold-alert-packetloss integer	Устарело, переименуйте в threshold_alert_packetloss. Пороговое значение оповещения для потери пакетов.
threshold-warning-jitter integer	Устарело, переименуйте в threshold_warning_jitter. Предупреждающее пороговое значение для抖动 (jitter).
threshold-warning-latency integer	Устарело, переименуйте в threshold_warning_latency. Предупреждающее пороговое значение для задержки.
threshold-warning-packetloss integer	Устарело, переименуйте в threshold_warning_packetloss. Предупреждающее пороговое значение для потери пакетов.
update-cascade-interface string	Устарело, переименуйте в update_cascade_interface. Включить/выключить обновление каскадного интерфейса. Choices: `"disable"` `"enable"`
update-static-route string	Устарело, переименуйте в update_static_route. Включить/выключить обновление статического маршрута. Choices: `"disable"` `"enable"`
user string	Имя пользователя для доступа к серверу проверки.
vrf integer	Идентификатор виртуальной маршрутизации (VRF).

health-check-fortiguard list / elements=dictionary	Устарело, переименуйте в health_check_fortiguard. Проверка работоспособности FortiGuard.
addr-mode string	Устарело, переименуйте в addr_mode. Режим адресации Choices: `"ipv4"` `"ipv6"`
class-id any	(list) Устарело, переименуйте в class_id. ID класса трафика.
detect-mode string	Устарело, переименуйте в detect_mode. Режим определения сервера. Choices: `"active"` `"passive"` `"prefer-passive"` `"remote"` `"agent-based"`
diffservcode string	Точка кода дифференцированных служб
dns-match-ip string	Устарело, переименуйте в dns_match_ip. Ожидаемый IP-адрес ответа от DNS-сервера, если протокол DNS.
dns-request-domain string	Устарело, переименуйте в dns_request_domain. Полностью квалифицированное доменное имя для разрешения при DNS-проверке.
embed-measured-health string	Устарело, переименуйте в embed_measured_health. Включить/отключить встраивание информации о измеренном состоянии. Choices: `"disable"` `"enable"`
failtime integer	Количество сбоев, после которого сервер считается потерянным
ftp-file string	Устарело, переименуйте в ftp_file. Полный путь и имя файла на FTP-сервере для загрузки для проверки работоспособности FTP…
ftp-mode string	Устарело, переименуйте в ftp_mode. Режим FTP. Choices: `"passive"` `"port"`
ha-priority integer	Устарело, переименуйте в ha_priority. Приоритет выбора HA
http-agent string	Устарело, переименуйте в http_agent. Строка в поле http-agent в HTTP-заголовке.
http-get string	Устарело, переименуйте в http_get. URL-адрес, используемый для связи с сервером, если протокол…
http-match string	Устарело, переименуйте в http_match. Ожидаемая строка ответа от сервера, если протокол HTTP.
interval integer	Интервал проверки состояния в миллисекундах или время между попытками подключения к серверу
members any	(list) Список номеров последовательности участников.
mos-codec string	Устарело, переименуйте в mos_codec. Кодек для использования при вычислении MOS Choices: `"g711"` `"g722"` `"g729"`
packet-size integer	Устарело, переименуйте в packet_size. Размер пакета сессии тестирования TWAMP.
password any	(list) Пароль контроллера TWAMP в режиме аутентификации.
port integer	Номер порта, используемый для связи с сервером по выбранному протоколу

probe-count integer	Устарело, переименуйте в probe_count. Количество последних проверок, которые должны использоваться для вычисления задержки…
probe-packets string	Устарело, переименуйте в probe_packets. Включить/выключить передачу пакетов проверки. Варианты: `"disable"` `"enable"`
probe-timeout integer	Устарело, переименуйте в probe_timeout. Время ожидания, прежде чем пакет проверки будет считаться потерянным
protocol string	Протокол, используемый для определения того, может ли FortiGate взаимодействовать с сервером. Варианты: `"ping"` `"tcp-echo"` `"udp-echo"` `"http"` `"twamp"` `"dns"` `"tcp-connect"` `"ftp"` `"https"`
quality-measured-method string	Устарело, переименуйте в quality_measured_method. Метод измерения качества tcp-connect. Варианты: `"half-close"` `"half-open"`
recoverytime integer	Количество успешных ответов, полученных до того, как сервер будет считаться восстановленным
security-mode string	Устарело, переименуйте в security_mode. Режим безопасности контроллера Twamp. Варианты: `"none"` `"authentication"`
server any	(список) Предопределённый IP-адрес или FQDN-имя из FortiGuard.
sla list / elements=dictionary	SLA.
id integer	Идентификатор SLA.
jitter-threshold integer	Устарело, переименуйте в jitter_threshold. Джиттер для SLA для принятия решения в миллисекундах.
latency-threshold integer	Устарело, переименуйте в latency_threshold. Задержка для SLA для принятия решения в миллисекундах.
link-cost-factor list / elements=string	Устарело, переименуйте в link_cost_factor. Критерии, на основе которых осуществляется выбор канала связи. Варианты: `"latency"` `"jitter"` `"packet-loss"` `"mos"` `"remote"`
mos-threshold string	Устарело, переименуйте в mos_threshold. Минимальный средний балл качества для того, чтобы SLA был помечен как пройденный.
packetloss-threshold integer	Устарело, переименуйте в packetloss_threshold. Потеря пакетов для SLA для принятия решения в процентах.
priority-in-sla integer	Устарело, переименуйте в priority_in_sla. Значение, которое должно быть распределено в таблице маршрутизации, когда в SLA
priority-out-sla integer	Устарело, переименуйте в priority_out_sla. Значение, которое должно быть распределено в таблице маршрутизации, когда вне SLA
sla-fail-log-period integer	Устарело, переименуйте в sla_fail_log_period. Временной интервал в секундах, в течение которого сообщения журнала сбоев SLA будут…
sla-id-redistribute integer	Устарело, переименуйте в sla_id_redistribute. Выберите ID из подтаблицы SLA.

sla-pass-log-period integer	Устарело, переименуйте в sla_pass_log_period. Временной интервал в секундах, в течение которого будут регистрироваться сообщения журнала о прохождении SLA…
source string	Исходный IP-адрес, используемый в пакете проверки работоспособности для сервера.
source6 string	Исходный IPv6-адрес, используемый в пакете проверки работоспособности для сервера.
system-dns string	Устарело, переименуйте в system_dns. Включить/отключить системный DNS в качестве сервера опроса. Варианты: `"disable"` `"enable"`
target-name string	Устарело, переименуйте в target_name. Имя проверки состояния или предопределенных целей проверки работоспособности.
threshold-alert-jitter integer	Устарело, переименуйте в threshold_alert_jitter. Пороговое значение предупреждения для джиттера
threshold-alert-latency integer	Устарело, переименуйте в threshold_alert_latency. Пороговое значение предупреждения для задержки
threshold-alert-packetloss integer	Устарело, переименуйте в threshold_alert_packetloss. Пороговое значение предупреждения для потери пакетов
threshold-warning-jitter integer	Устарело, переименуйте в threshold_warning_jitter. Предупреждающее пороговое значение для джиттера
threshold-warning-latency integer	Устарело, переименуйте в threshold_warning_latency. Предупреждающее пороговое значение для задержки
threshold-warning-packetloss integer	Устарело, переименуйте в threshold_warning_packetloss. Предупреждающее пороговое значение для потери пакетов
update-cascade-interface string	Устарело, переименуйте в update_cascade_interface. Включить/отключить обновление каскадного интерфейса. Варианты: `"disable"` `"enable"`
update-static-route string	Устарело, переименуйте в update_static_route. Включить/отключить обновление статического маршрута. Варианты: `"disable"` `"enable"`
user string	Имя пользователя для доступа к серверу опроса.
vrf integer	Идентификатор виртуального маршрутизирующего переадресатора.
load-balance-mode string	Устарело, переименуйте в load_balance_mode. Алгоритм или режим, используемый для балансировки нагрузки интернет-трафика на SD-WAN… Варианты: `"source-ip-based"` `"weight-based"` `"usage-based"` `"source-dest-ip-based"` `"measured-volume-based"`
members list / elements=dictionary	Участники.
_dynamic-member string	Устарело, переименуйте в _dynamic_member. Динамический участник.
comment string	Комментарии.
cost integer	Стоимость этого интерфейса для сервисов в режиме SLA
gateway string	Шлюз по умолчанию для этого интерфейса.

gateway6 string	Шлюз IPv6.
ingress-spillover-threshold integer	Устарело, переименуйте в ingress_spillover_threshold. Пороговое значение переполнения входящего трафика для этого интерфейса
interface string	Имя интерфейса.
preferred-source string	Устарело, переименуйте в preferred_source. Предпочтительный источник маршрута для этого участника.
priority integer	Приоритет интерфейса
priority-in-sla integer	Устарело, переименуйте в priority_in_sla. Предпочтительный приоритет маршрутов к этому участнику, когда этот участник…
priority-out-sla integer	Устарело, переименуйте в priority_out_sla. Предпочтительный приоритет маршрутов к этому участнику, когда этот участник…
priority6 integer	Приоритет интерфейса для IPv6
seq-num integer	Устарело, переименуйте в seq_num. Номер последовательности
source string	Исходный IP-адрес, используемый в пакете проверки работоспособности для сервера.
source6 string	Исходный IPv6-адрес, используемый в пакете проверки работоспособности для сервера.
spillover-threshold integer	Устарело, переименуйте в spillover_threshold. Пороговое значение переполнения исходящего трафика для этого интерфейса
status string	Включить/отключить этот интерфейс в SD-WAN. Варианты: `"disable"` `"enable"`
transport-group integer	Устарело, переименуйте в transport_group. Измеренная транспортная группа
volume-ratio integer	Устарело, переименуйте в volume_ratio. Измеренное отношение объемов
weight integer	Вес этого интерфейса для балансировки нагрузки с весами.
zone string	Имя зоны.
neighbor list / elements=dictionary	Сосед.
health-check string	Устарело, переименуйте в health_check. Имя проверки работоспособности SD-WAN.
ip string	IP/IPv6-адрес соседа.
member any	(список или строка) Номер последовательности участника.
minimum-sla-meet-members integer	Устарело, переименуйте в minimum_sla_meet_members. Минимальное количество участников, которые соответствуют SLA, когда сосед…
mode string	Какая метрика используется для выбора соседа. Варианты: `"sla"` `"speedtest"`

role string	Роль соседа. Choices: `"primary"` `"secondary"` `"standalone"`
service-id string	Устарело, переименуйте в service_id. ID сервиса SD-WAN для работы с соседом.
sla-id integer	Устарело, переименуйте в sla_id. ID SLA.
neighbor-hold-boot-time integer	Устарело, переименуйте в neighbor_hold_boot_time. Время ожидания в секундах при переключении с основного соседа…
neighbor-hold-down string	Устарело, переименуйте в neighbor_hold_down. Включить/выключить удержание при переключении со вторичного соседа на основн… Choices: `"disable"` `"enable"`
neighbor-hold-down-time integer	Устарело, переименуйте в neighbor_hold_down_time. Время ожидания в секундах при переключении со вторичного соседа…
option list / elements=string	Опция. Choices: `"sdwan-overlay"` `"sdwan-manager"`
service list / elements=dictionary	Сервис.
addr-mode string	Устарело, переименуйте в addr_mode. Режим адресации Choices: `"ipv4"` `"ipv6"`
agent-exclusive string	Устарело, переименуйте в agent_exclusive. Установить/снять флаг эксклюзивного использования сервиса агентом. Choices: `"disable"` `"enable"`
bandwidth-weight integer	Устарело, переименуйте в bandwidth_weight. Коэффициент, обратный доступной двунаправленной пропускной способност…
comment string	Комментарии.
default string	Включить/выключить использование SD-WAN в качестве сервиса по умолчанию. Choices: `"disable"` `"enable"`
dscp-forward string	Устарело, переименуйте в dscp_forward. Включить/выключить передачу тега DSCP. Choices: `"disable"` `"enable"`
dscp-forward-tag string	Устарело, переименуйте в dscp_forward_tag. Тег DSCP для прямого трафика.
dscp-reverse string	Устарело, переименуйте в dscp_reverse. Включить/выключить передачу тега DSCP для обратного трафика. Choices: `"disable"` `"enable"`
dscp-reverse-tag string	Устарело, переименуйте в dscp_reverse_tag. Тег DSCP для обратного трафика.
dst any	(list or str) Имя адреса назначения.
dst-negate string	Устарело, переименуйте в dst_negate. Включить/выключить отрицание соответствия адресу назначения. Choices: `"disable"` `"enable"`
dst6 any	(list or str) Имя адреса назначения IPv6.

end-port integer	Устарело, переименуйте в end_port. Номер конечного порта назначения.
end-src-port integer	Устарело, переименуйте в end_src_port. Номер конечного исходного порта.
gateway string	Включить/отключить шлюз службы SD-WAN. Варианты: `"disable"` `"enable"`
groups any	(список или str) Группы пользователей.
hash-mode string	Устарело, переименуйте в hash_mode. Алгоритм хеширования для выбранных приоритетных членов в режиме балансировки нагрузки. Варианты: `"round-robin"` `"source-ip-based"` `"source-dest-ip-based"` `"inbandwidth"` `"outbandwidth"` `"bibandwidth"`
health-check any	(список или str) Устарело, переименуйте в health_check. Список проверок работоспособности.
hold-down-time integer	Устарело, переименуйте в hold_down_time. Период ожидания в секундах при переключении с резервного члена t…
id integer	ID правила SD-WAN
input-device any	(список или str) Устарело, переименуйте в input_device. Имя исходного интерфейса.
input-device-negate string	Устарело, переименуйте в input_device_negate. Включить/отключить отрицание соответствия входного устройства. Варианты: `"disable"` `"enable"`
input-zone any	(список) Устарело, переименуйте в input_zone. Имя исходной входной зоны.
internet-service string	Устарело, переименуйте в internet_service. Включить/отключить использование интернет-сервиса для балансировки нагрузки на основе приложений… Варианты: `"disable"` `"enable"`
internet-service-app-ctrl any	(список) Устарело, переименуйте в internet_service_app_ctrl. Список идентификаторов интернет-сервиса на основе контроля приложений.
internet-service-app-ctrl-category any	(список) Устарело, переименуйте в internet_service_app_ctrl_category. Идентификаторы одной или нескольких категорий контроля приложений …
internet-service-app-ctrl-group any	(список или str) Устарело, переименуйте в internet_service_app_ctrl_group. Интернет-сервис на основе контроля приложений …
internet-service-custom any	(список или str) Устарело, переименуйте в internet_service_custom. Список имен пользовательских интернет-сервисов.
internet-service-custom-group any	(список или str) Устарело, переименуйте в internet_service_custom_group. Список групп пользовательских интернет-сервисов.
internet-service-group any	(список или str) Устарело, переименуйте в internet_service_group. Список групп интернет-сервисов.
internet-service-name any	(список или str) Устарело, переименуйте в internet_service_name. Список имен интернет-сервисов.
jitter-weight integer	Устарело, переименуйте в jitter_weight. Коэффициент джиттера в формуле custom-profile-1.
latency-weight integer	Устарело, переименуйте в latency_weight. Коэффициент задержки в формуле custom-profile-1.

link-cost-factor string	Устарело, переименуйте в link_cost_factor. Коэффициент стоимости канала. Choices: `"latency"` `"jitter"` `"packet-loss"` `"inbandwidth"` `"outbandwidth"` `"bibandwidth"` `"custom-profile-1"`
link-cost-threshold integer	Устарело, переименуйте в link_cost_threshold. Процентный порог изменения значений стоимости канала, который приведет к…
load-balance string	Устарело, переименуйте в load_balance. Включить/выключить балансировку нагрузки. Choices: `"disable"` `"enable"`
minimum-sla-meet-members integer	Устарело, переименуйте в minimum_sla_meet_members. Минимальное количество участников, которые соответствуют SLA.
mode string	Управление тем, как правило SD-WAN устанавливает приоритет интерфейсов в SD-WAN. Choices: `"auto"` `"manual"` `"priority"` `"sla"` `"load-balance"`
name string	Имя правила SD-WAN.
packet-loss-weight integer	Устарело, переименуйте в packet_loss_weight. Коэффициент потери пакетов в формуле custom-profile-1.
passive-measurement string	Устарело, переименуйте в passive_measurement. Включить/выключить пассивное измерение на основе критериев сервиса. Choices: `"disable"` `"enable"`
priority-members any	(list or str) Устарело, переименуйте в priority_members. Список номеров последовательности участников.
priority-zone any	(list or str) Устарело, переименуйте в priority_zone. Список имен приоритетных зон.
protocol integer	Номер протокола.
quality-link integer	Устарело, переименуйте в quality_link. Класс качества.
role string	Роль сервиса для работы с соседом. Choices: `"primary"` `"secondary"` `"standalone"`
route-tag integer	Устарело, переименуйте в route_tag. Метка маршрута карты маршрутов IPv4.
shortcut string	Включить/выключить ярлык для этого сервиса. Choices: `"disable"` `"enable"`
shortcut-priority string	Устарело, переименуйте в shortcut_priority. Высокий приоритет ярлыка ADVPN для этого сервиса. Choices: `"disable"` `"enable"` `"auto"`
shortcut-stickiness string	Устарело, переименуйте в shortcut_stickiness. Включить/выключить липкость ярлыка ADVPN. Choices: `"disable"` `"enable"`
sla list / elements=dictionary	SLA.
health-check string	Устарело, переименуйте в health_check. Проверка работоспособности SD-WAN.
id integer	Идентификатор SLA.

sla-compare-method string	Устарело, переименуйте в sla_compare_method. Метод сравнения значения SLA для режима SLA. Варианты: `"order"` `"number"`
sla-stickiness string	Устарело, переименуйте в sla_stickiness. Включить/отключить сохранение SLA Варианты: `"disable"` `"enable"`
src any	(list or str) Имя исходного адреса.
src-negate string	Устарело, переименуйте в src_negate. Включить/отключить отрицание соответствия исходного адреса. Варианты: `"disable"` `"enable"`
src6 any	(list or str) Имя исходного адреса6.
standalone-action string	Устарело, переименуйте в standalone_action. Включить/отключить службу, когда выбранная роль соседа является автономной… Варианты: `"disable"` `"enable"`
start-port integer	Устарело, переименуйте в start_port. Начальный номер порта назначения.
start-src-port integer	Устарело, переименуйте в start_src_port. Начальный номер исходного порта.
status string	Включить/отключить службу SD-WAN. Варианты: `"disable"` `"enable"`
tie-break string	Устарело, переименуйте в tie_break. Метод выбора участника, если более одного удовлетворяет SLA. Варианты: `"zone"` `"cfg-order"` `"fib-best-match"` `"input-device"`
tos string	Шаблон битов типа обслуживания.
tos-mask string	Устарело, переименуйте в tos_mask. Оцениваемые биты типа обслуживания.
use-shortcut-sla string	Устарело, переименуйте в use_shortcut_sla. Включить/отключить использование ярлыка ADVPN для сравнения качества. Варианты: `"disable"` `"enable"`
users any	(list or str) Имя пользователя.
zone-mode string	Устарело, переименуйте в zone_mode. Включить/отключить режим зоны. Варианты: `"disable"` `"enable"`
speedtest-bypass-routing string	Устарело, переименуйте в speedtest_bypass_routing. Включить/отключить обход маршрутизации при speedtest на члене SD-WAN. Варианты: `"disable"` `"enable"`
status string	Включить/отключить SD-WAN. Варианты: `"disable"` `"enable"`
zone list / elements=dictionary	Зона.
advpn-health-check string	Устарело, переименуйте в advpn_health_check. Проверка работоспособности качества локального оверлейного соединения ADVPN.
advpn-select string	Устарело, переименуйте в advpn_select. Включить/отключить выбор ADVPN на основе информации SDWAN. Варианты: `"disable"` `"enable"`

minimum-sla-meet-members integer	Устаревшее, переименуйте на minimum_sla_meet_members. Минимальное количество участников, которые соответствуют SLA, когда со…
name string	Имя зоны.
service-sla-tie-break string	Устаревшее, переименуйте на service_sla_tie_break. Метод выбора участника, если более одного удовлетворяют SLA. Варианты: `"cfg-order"` `"fib-best-match"` `"input-device"`
workspace_locking_adom string	ADOM для блокировки в режиме работы с рабочей областью FortiManager, значение может быть глобальным и другими, включая root.
workspace_locking_timeout integer	Максимальное время ожидания в секундах, пока другой пользователь не освободит блокировку рабочей области. По умолчанию: `300`

Примечания

Примечание

Начиная с версии 2.4.0, все входные аргументы имеют название с использованием подчеркивания (snake_case). Пожалуйста, измените аргументы, такие как “var-name”, на “var_name”. Старые имена аргументов по-прежнему доступны, но вы получите предупреждения об устаревании. Вы можете проигнорировать это предупреждение, установив deprecation_warnings=False в ansible.cfg.
Работа в режиме блокировки рабочей области поддерживается в этом модуле FortiManager, параметры верхнего уровня workspace_locking_adom и workspace_locking_timeout помогают выполнить работу.
Обычно выполнение одного модуля может завершиться ошибкой, когда возвращается ненулевой rc. Вы также можете переопределить условия для завершения ошибкой или успехом с параметрами rc_failed и rc_succeeded

Примеры

- name: Example playbook (generated based on argument schema)
  hosts: fortimanagers
  connection: httpapi
  vars:
    ansible_httpapi_use_ssl: true
    ansible_httpapi_validate_certs: false
    ansible_httpapi_port: 443
  tasks:
    - name: Configure redundant internet connections using SD-WAN
      fortinet.fortimanager.fmgr_wanprof_system_sdwan:
        # bypass_validation: false
        workspace_locking_adom: <value in [global, custom adom including root]>
        workspace_locking_timeout: 300
        # rc_succeeded: [0, -2, -3, ...]
        # rc_failed: [-2, -3, ...]
        adom: <your own value>
        wanprof: <your own value>
        wanprof_system_sdwan:
          duplication:
            -
              dstaddr: <list or string>
              dstaddr6: <list or string>
              dstintf: <list or string>
              id: <integer>
              packet_de_duplication: <value in [disable, enable]>
              packet_duplication: <value in [disable, force, on-demand]>
              service: <list or string>
              srcaddr: <list or string>
              srcaddr6: <list or string>
              srcintf: <list or string>
              service_id: <list or string>
              sla_match_service: <value in [disable, enable]>
          duplication_max_num: <integer>
          fail_detect: <value in [disable, enable]>
          health_check:
            -
              _dynamic_server: <string>
              addr_mode: <value in [ipv4, ipv6]>
              diffservcode: <string>
              dns_match_ip: <string>
              dns_request_domain: <string>
              failtime: <integer>
              ftp_file: <string>
              ftp_mode: <value in [passive, port]>
              ha_priority: <integer>
              http_agent: <string>
              http_get: <string>
              http_match: <string>
              interval: <integer>
              members: <list or string>
              name: <string>
              packet_size: <integer>
              password: <list or string>
              port: <integer>
              probe_count: <integer>
              probe_packets: <value in [disable, enable]>
              probe_timeout: <integer>
              protocol: <value in [ping, tcp-echo, udp-echo, ...]>
              quality_measured_method: <value in [half-close, half-open]>
              recoverytime: <integer>
              security_mode: <value in [none, authentication]>
              server: <list or string>
              sla:
                -
                  id: <integer>
                  jitter_threshold: <integer>
                  latency_threshold: <integer>
                  link_cost_factor:
                    - latency
                    - jitter
                    - packet-loss
                    - mos
                    - remote
                  packetloss_threshold: <integer>
                  mos_threshold: <string>
                  priority_in_sla: <integer>
                  priority_out_sla: <integer>
              sla_fail_log_period: <integer>
              sla_pass_log_period: <integer>
              system_dns: <value in [disable, enable]>
              threshold_alert_jitter: <integer>
              threshold_alert_latency: <integer>
              threshold_alert_packetloss: <integer>
              threshold_warning_jitter: <integer>
              threshold_warning_latency: <integer>
              threshold_warning_packetloss: <integer>
              update_cascade_interface: <value in [disable, enable]>
              update_static_route: <value in [disable, enable]>
              user: <string>
              detect_mode: <value in [active, passive, prefer-passive, ...]>
              mos_codec: <value in [g711, g722, g729]>
              source: <string>
              vrf: <integer>
              embed_measured_health: <value in [disable, enable]>
              sla_id_redistribute: <integer>
              class_id: <string>
              source6: <string>
          load_balance_mode: <value in [source-ip-based, weight-based, usage-based, ...]>
          members:
            -
              _dynamic_member: <string>
              comment: <string>
              cost: <integer>
              gateway: <string>
              gateway6: <string>
              ingress_spillover_threshold: <integer>
              interface: <string>
              priority: <integer>
              seq_num: <integer>
              source: <string>
              source6: <string>
              spillover_threshold: <integer>
              status: <value in [disable, enable]>
              volume_ratio: <integer>
              weight: <integer>
              zone: <string>
              priority6: <integer>
              preferred_source: <string>
              transport_group: <integer>
              priority_in_sla: <integer>
              priority_out_sla: <integer>
          neighbor:
            -
              health_check: <string>
              ip: <string>
              member: <list or string>
              role: <value in [primary, secondary, standalone]>
              sla_id: <integer>
              minimum_sla_meet_members: <integer>
              mode: <value in [sla, speedtest]>
              service_id: <string>
          neighbor_hold_boot_time: <integer>
          neighbor_hold_down: <value in [disable, enable]>
          neighbor_hold_down_time: <integer>
          service:
            -
              addr_mode: <value in [ipv4, ipv6]>
              bandwidth_weight: <integer>
              default: <value in [disable, enable]>
              dscp_forward: <value in [disable, enable]>
              dscp_forward_tag: <string>
              dscp_reverse: <value in [disable, enable]>
              dscp_reverse_tag: <string>
              dst: <list or string>
              dst_negate: <value in [disable, enable]>
              dst6: <list or string>
              end_port: <integer>
              gateway: <value in [disable, enable]>
              groups: <list or string>
              hash_mode: <value in [round-robin, source-ip-based, source-dest-ip-based, ...]>
              health_check: <list or string>
              hold_down_time: <integer>
              id: <integer>
              input_device: <list or string>
              input_device_negate: <value in [disable, enable]>
              internet_service: <value in [disable, enable]>
              internet_service_app_ctrl: <list or integer>
              internet_service_app_ctrl_group: <list or string>
              internet_service_custom: <list or string>
              internet_service_custom_group: <list or string>
              internet_service_group: <list or string>
              internet_service_name: <list or string>
              jitter_weight: <integer>
              latency_weight: <integer>
              link_cost_factor: <value in [latency, jitter, packet-loss, ...]>
              link_cost_threshold: <integer>
              minimum_sla_meet_members: <integer>
              mode: <value in [auto, manual, priority, ...]>
              name: <string>
              packet_loss_weight: <integer>
              priority_members: <list or string>
              protocol: <integer>
              quality_link: <integer>
              role: <value in [primary, secondary, standalone]>
              route_tag: <integer>
              sla:
                -
                  health_check: <string>
                  id: <integer>
              sla_compare_method: <value in [order, number]>
              src: <list or string>
              src_negate: <value in [disable, enable]>
              src6: <list or string>
              standalone_action: <value in [disable, enable]>
              start_port: <integer>
              status: <value in [disable, enable]>
              tos: <string>
              tos_mask: <string>
              users: <list or string>
              tie_break: <value in [zone, cfg-order, fib-best-match, ...]>
              use_shortcut_sla: <value in [disable, enable]>
              input_zone: <list or string>
              internet_service_app_ctrl_category: <list or integer>
              passive_measurement: <value in [disable, enable]>
              priority_zone: <list or string>
              agent_exclusive: <value in [disable, enable]>
              shortcut: <value in [disable, enable]>
              shortcut_stickiness: <value in [disable, enable]>
              end_src_port: <integer>
              load_balance: <value in [disable, enable]>
              sla_stickiness: <value in [disable, enable]>
              start_src_port: <integer>
              zone_mode: <value in [disable, enable]>
              shortcut_priority: <value in [disable, enable, auto]>
              comment: <string>
          status: <value in [disable, enable]>
          zone:
            -
              name: <string>
              service_sla_tie_break: <value in [cfg-order, fib-best-match, input-device]>
              minimum_sla_meet_members: <integer>
              advpn_health_check: <string>
              advpn_select: <value in [disable, enable]>
          speedtest_bypass_routing: <value in [disable, enable]>
          fail_alert_interfaces: <list or string>
          app_perf_log_period: <integer>
          health_check_fortiguard:
            -
              addr_mode: <value in [ipv4, ipv6]>
              class_id: <list or string>
              detect_mode: <value in [active, passive, prefer-passive, ...]>
              diffservcode: <string>
              dns_match_ip: <string>
              dns_request_domain: <string>
              embed_measured_health: <value in [disable, enable]>
              failtime: <integer>
              ftp_file: <string>
              ftp_mode: <value in [passive, port]>
              ha_priority: <integer>
              http_agent: <string>
              http_get: <string>
              http_match: <string>
              interval: <integer>
              members: <list or string>
              mos_codec: <value in [g711, g722, g729]>
              packet_size: <integer>
              password: <list or string>
              port: <integer>
              probe_count: <integer>
              probe_packets: <value in [disable, enable]>
              probe_timeout: <integer>
              protocol: <value in [ping, tcp-echo, udp-echo, ...]>
              quality_measured_method: <value in [half-close, half-open]>
              recoverytime: <integer>
              security_mode: <value in [none, authentication]>
              server: <list or string>
              sla:
                -
                  id: <integer>
                  jitter_threshold: <integer>
                  latency_threshold: <integer>
                  link_cost_factor:
                    - latency
                    - jitter
                    - packet-loss
                    - mos
                    - remote
                  mos_threshold: <string>
                  packetloss_threshold: <integer>
                  priority_in_sla: <integer>
                  priority_out_sla: <integer>
              sla_fail_log_period: <integer>
              sla_id_redistribute: <integer>
              sla_pass_log_period: <integer>
              source: <string>
              source6: <string>
              system_dns: <value in [disable, enable]>
              target_name: <string>
              threshold_alert_jitter: <integer>
              threshold_alert_latency: <integer>
              threshold_alert_packetloss: <integer>
              threshold_warning_jitter: <integer>
              threshold_warning_latency: <integer>
              threshold_warning_packetloss: <integer>
              update_cascade_interface: <value in [disable, enable]>
              update_static_route: <value in [disable, enable]>
              user: <string>
              vrf: <integer>
          option:
            - sdwan-overlay
            - sdwan-manager

Значения возврата

Общие значения возврата описаны здесь, следующие поля уникальны для этого модуля:

Ключ	Описание
meta словарь	Результат запроса. Возвращается: всегда
request_url строка	Полный запрашиваемый URL. Возвращается: всегда Пример: `"/sys/login/user"`
response_code целое число	Статус запроса API. Возвращается: всегда Пример: `0`
response_data список / элементы=строка	Ответ API. Возвращается: всегда
response_message строка	Дескриптивное сообщение ответа API. Возвращается: всегда Пример: `"OK."`
system_information словарь	Информация о целевой системе. Возвращается: всегда
rc целое число	Статус запроса. Возвращается: всегда Пример: `0`
version_check_warning список / элементы=строка	Предупреждение, если параметры, используемые в книге задач, не поддерживаются текущей версией FortiManager. Возвращается: сложное

Авторы

Xinwei Du (@dux-fortinet)
Xing Li (@lix-fortinet)
Jie Xue (@JieX19)
Link Zheng (@chillancezen)
Frank Shen (@fshen01)
Hongbin Lu (@fgtdev-hblu)

Справочные ссылки

© 2012–2018 Michael DeHaan
© 2018–2024 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/latest/collections/fortinet/fortimanager/fmgr_wanprof_system_sdwan_module.html