fortinet.fortimanager.fmgr_wanprof_system_sdwan_service модуль — Создание правил SD-WAN

access_token

строка

Токен для доступа к FortiManager без использования имени пользователя и пароля.

adom

строка / обязательно

Параметр (adom) в запрошенном URL.

bypass_validation

булево

Устанавливается в True только в случае расхождения схемы модуля со структурой API FortiManager, модуль продолжает выполнение без проверки параметров.

Варианты:

• false ← (по умолчанию)
• true

enable_log

булево

Включить/выключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

forticloud_access_token

строка

Авторизовать Ansible-клиент с токеном доступа к API forticloud.

proposed_method

строка

Переопределенный метод для основного запроса Json RPC.

Варианты:

• "update"
• "set"
• "add"

rc_failed

список / элементы=целое

Список rc-кодов, при которых условия будут переопределены для ошибки.

rc_succeeded

список / элементы=целое

Список rc-кодов, при которых условия будут переопределены для успеха.

state

строка / обязательно

Директива для создания, обновления или удаления объекта.

Варианты:

• "present"
• "absent"

wanprof

строка / обязательно

Параметр (wanprof) в запрошенном URL.

wanprof_system_sdwan_service

словарь

Настройка параметров верхнего уровня.

addr_mode

строка

Устаревшее, пожалуйста, переименуйте в addr_mode. Режим адресации

Варианты:

• "ipv4"
• "ipv6"

agent_exclusive

строка

Устаревшее, пожалуйста, переименуйте в agent_exclusive. Установить/снять службу в качестве исключительного использования агента.

Варианты:

• "disable"
• "enable"

bandwidth_weight

целое

Устаревшее, пожалуйста, переименуйте в bandwidth_weight. Коэффициент обратной величины доступной двунаправленной пропускной способности в ...

comment

строка

Комментарии.

default

строка

Включить/выключить использование SD-WAN в качестве службы по умолчанию.

Варианты:

• "disable"
• "enable"

dscp_forward

строка

Устаревшее, пожалуйста, переименуйте в dscp_forward. Включить/выключить передачу тега DSCP трафика.

Варианты:

• "disable"
• "enable"

dscp_forward_tag

строка

Устаревшее, пожалуйста, переименуйте в dscp_forward_tag. Тег DSCP передаваемого трафика.

dscp_reverse

строка

Устаревшее, пожалуйста, переименуйте в dscp_reverse. Включить/выключить передачу тега DSCP обратного трафика.

Варианты:

• "disable"
• "enable"

dscp_reverse_tag

строка

Устаревшее, пожалуйста, переименуйте в dscp_reverse_tag. Тег DSCP обратного трафика.

dst

any

(list or str) Имя адреса назначения.

dst-negate

string

Устарело, переименуйте в dst_negate. Включить/выключить отрицание соответствия адреса назначения.

Choices:

• "disable"
• "enable"

dst6

any

(list or str) Имя адреса назначения6.

end-port

integer

Устарело, переименуйте в end_port. Конечный номер порта назначения.

end-src-port

integer

Устарело, переименуйте в end_src_port. Конечный номер порта источника.

gateway

string

Включить/выключить шлюз сервиса SD-WAN.

Choices:

• "disable"
• "enable"

groups

any

(list or str) Группы пользователей.

hash-mode

string

Устарело, переименуйте в hash_mode. Алгоритм хэширования для выбранных приоритетных участников в режиме балансировки нагрузки.

Choices:

• "round-robin"
• "source-ip-based"
• "source-dest-ip-based"
• "inbandwidth"
• "outbandwidth"
• "bibandwidth"

health-check

any

(list or str) Устарело, переименуйте в health_check. Список проверок работоспособности.

hold-down-time

integer

Устарело, переименуйте в hold_down_time. Период ожидания в секундах при переключении с резервного участника на пр…

id

integer / required

ID правила SD-WAN

input-device

any

(list or str) Устарело, переименуйте в input_device. Имя исходного интерфейса.

input-device-negate

string

Устарело, переименуйте в input_device_negate. Включить/выключить отрицание соответствия входного устройства.

Choices:

• "disable"
• "enable"

input-zone

any

(list) Устарело, переименуйте в input_zone. Имя исходной входной зоны.

internet-service

string

Устарело, переименуйте в internet_service. Включить/выключить использование интернет-сервиса для балансировки нагрузки на основе приложений.

Choices:

• "disable"
• "enable"

internet-service-app-ctrl

any

(list) Устарело, переименуйте в internet_service_app_ctrl. Список ID интернет-сервиса на основе контроля приложений.

internet-service-app-ctrl-category

any

(list) Устарело, переименуйте в internet_service_app_ctrl_category. ID одной или нескольких категорий контроля приложений.

internet-service-app-ctrl-group

any

(list or str) Устарело, переименуйте в internet_service_app_ctrl_group. Группа интернет-сервиса на основе контроля приложений…

internet-service-custom

any

(list or str) Устарело, переименуйте в internet_service_custom. Список имен пользовательских интернет-сервисов.

internet-service-custom-group

any

(list or str) Устарело, переименуйте в internet_service_custom_group. Список групп пользовательских интернет-сервисов.

internet-service-group

any

(list or str) Устарело, переименуйте в internet_service_group. Список групп интернет-сервисов.

internet-service-name

any

(list or str) Устарело, переименуйте в internet_service_name. Список имен интернет-сервисов.

jitter-weight

integer

Устарело, переименуйте в jitter_weight. Коэффициент джиттера в формуле custom-profile-1.

latency-weight

integer

Устарело, переименуйте в latency_weight. Коэффициент задержки в формуле custom-profile-1.

link-cost-factor

string

Устарело, переименуйте в link_cost_factor. Коэффициент стоимости канала.

Choices:

• "latency"
• "jitter"
• "packet-loss"
• "inbandwidth"
• "outbandwidth"
• "bibandwidth"
• "custom-profile-1"

link-cost-threshold

integer

Устарело, переименуйте в link_cost_threshold. Процентный порог изменения значений стоимости канала, который приведет к p…

load-balance

string

Устарело, переименуйте в load_balance. Включить/выключить балансировку нагрузки.

Choices:

• "disable"
• "enable"

minimum-sla-meet-members

integer

Устарело, переименуйте в minimum_sla_meet_members. Минимальное количество участников, которые соответствуют SLA.

mode

string

Управление тем, как правило SD-WAN устанавливает приоритет интерфейсов в SD-WAN.

Choices:

• "auto"
• "manual"
• "priority"
• "sla"
• "load-balance"

name

string

Имя правила SD-WAN.

packet-loss-weight

integer

Устарело, переименуйте в packet_loss_weight. Коэффициент потери пакетов в формуле custom-profile-1.

passive-measurement

string

Устарело, переименуйте в passive_measurement. Включить/выключить пассивное измерение на основе критериев сервиса.

Choices:

• "disable"
• "enable"

priority-members

any

(list or str) Устарело, переименуйте в priority_members. Список номеров последовательности участников.

priority-zone

any

(list or str) Устарело, переименуйте в priority_zone. Список имен приоритетных зон.

protocol

integer

Номер протокола.

quality-link

integer

Устарело, переименуйте в quality_link. Класс качества.

role

string

Роль сервиса для работы с соседом.

Choices:

• "primary"
• "secondary"
• "standalone"

route-tag

integer

Устарело, переименуйте в route_tag. IPv4 route map route-tag.

shortcut

string

Включить/выключить ярлык для этого сервиса.

Choices:

• "disable"
• "enable"

shortcut-priority

string

Устарело, переименуйте в shortcut_priority. Высокий приоритет ярлыка ADVPN для этого сервиса.

Choices:

• "disable"
• "enable"
• "auto"

shortcut-stickiness

string

Устарело, пожалуйста, переименуйте на shortcut_stickiness. Включить/выключить кратчайший путь-stickiness ADVPN.

Варианты:

• "disable"
• "enable"

sla

list / elements=dictionary

SLA.

health-check

string

Устарело, пожалуйста, переименуйте на health_check. SD-WAN проверка работоспособности.

id

integer

ID SLA.

sla-compare-method

string

Устарело, пожалуйста, переименуйте на sla_compare_method. Способ сравнения значения SLA для режима SLA.

Варианты:

• "order"
• "number"

sla-stickiness

string

Устарело, пожалуйста, переименуйте на sla_stickiness. Включить/выключить SLA stickiness.

Варианты:

• "disable"
• "enable"

src

any

(список или строка) Имя источника адреса.

src-negate

string

Устарело, пожалуйста, переименуйте на src_negate. Включить/выключить инверсию совпадения адреса источника.

Варианты:

• "disable"
• "enable"

src6

any

(список или строка) Имя адреса источника6.

standalone-action

string

Устарело, пожалуйста, переименуйте на standalone_action. Включить/выключить службу, когда выбранная роль соседа является автономной, в то время как …

Варианты:

• "disable"
• "enable"

start-port

integer

Устарело, пожалуйста, переименуйте на start_port. Начальный номер порта назначения.

start-src-port

integer

Устарело, пожалуйста, переименуйте на start_src_port. Начальный номер порта источника.

status

string

Включить/выключить SD-WAN службу.

Варианты:

• "disable"
• "enable"

tie-break

string

Устарело, пожалуйста, переименуйте на tie_break. Метод выбора участника, если несколько удовлетворяют SLA.

Варианты:

• "zone"
• "cfg-order"
• "fib-best-match"
• "input-device"

tos

string

Тип шаблона бита сервиса.

tos-mask

string

Устарело, пожалуйста, переименуйте на tos_mask. Биты типа сервиса, которые оцениваются.

use-shortcut-sla

string

Устарело, пожалуйста, переименуйте на use_shortcut_sla. Включить/выключить использование ADVPN shortcut для сравнения качества.

Варианты:

• "disable"
• "enable"

users

any

(список или строка) Имя пользователя.

zone-mode

string

Устарело, пожалуйста, переименуйте на zone_mode. Включить/выключить режим зоны.

Варианты:

• "disable"
• "enable"

workspace_locking_adom

string

ADOM для блокировки при работе FortiManager в режиме рабочей области. Значение может быть глобальным и другими, включая корневой.

workspace_locking_timeout

integer

Максимальное время в секундах ожидания освобождения блокировки рабочей области другим пользователем.

По умолчанию: 300