别再用‘感觉’选线路了！手把手教你用FortiGate的SLA功能，给家里两条宽带做个‘体检’
别再用‘感觉’选线路了！手把手教你用FortiGate的SLA功能，给家里两条宽带做个‘体检’
每次视频会议卡成PPT，游戏延迟飙红时，你是否习惯性地重启光猫或切换Wi-Fi？这种"玄学调优"在双宽带家庭尤为常见。笔者曾用电信+移动双线组合三年，直到学会FortiGate的SLA（Service Level Agreement）功能，才发现过去90%的网络问题都源于错误的路由选择——移动宽带访问海外服务延迟高达300ms，却承担了孩子网课流量；电信明明有20ms的低延迟优势，反而被闲置。
1. 为什么需要给宽带做"体检"？
家庭宽带质量受物理线路、运营商调度、时段负载等多重因素影响。某运营商工作15年的工程师透露："晚高峰时段，同一小区不同光交箱的延迟差异可能超过50ms"。传统"ping网关"的检测方式存在三大盲区：
- 检测目标单一：本地网关正常≠互联网服务可用
- 指标维度缺失：仅关注延迟，忽略抖动和丢包
- 策略静态固化：无法根据实时质量动态调整路由
FortiGate的SLA功能相当于给每条宽带装上24小时心电图监测仪。通过周期性发送探测包到真实业务服务器（如微信视频会议服务器、王者荣耀游戏节点），采集三大黄金指标：
| 指标 | 健康阈值 | 影响场景 | 检测原理 |
|---|---|---|---|
| 延迟 | <50ms | 实时游戏/视频会议 | ICMP回包时间差 |
| 抖动 | <10ms | VoIP语音通话 | 连续探测延迟的标准差 |
| 丢包率 | <0.5% | 大文件传输/直播 | 发送与接收包的数量比值 |
实测案例：上海某家庭用户发现移动宽带白天延迟仅30ms，但每晚20:00-22:00抖动骤增至15ms，正是孩子网课卡顿的根源。通过SLA日志锁定问题时段后，设置该时段自动切换至电信线路，问题迎刃而解。
2. 四步构建智能检测体系
2.1 选择最佳探测目标
避免直接使用8.8.8.8等海外DNS，应根据实际业务选择高频访问的国内服务：
# 推荐国内探测目标（需根据业务调整） 视频会议：meeting.tencent.com 在线教育：ke.qq.com 游戏服务：dldir1.qq.com 电商购物：www.taobao.com避坑指南：
- 对电商从业者，应添加平台服务器IP（如亚马逊中国：54.222.60.0/24）
- 游戏用户建议同时检测区域服务器（可通过
tracert命令获取实际节点IP）
2.2 配置多协议检测策略
在FortiGate管理界面操作：
- 进入【网络】→【SD-WAN】→【性能SLA】
- 点击【新建】，创建复合型检测策略：
- 协议组合：Ping+HTTP+DNS
- 服务器列表：添加3-5个业务相关域名/IP
- 接口选择：勾选所有WAN接口
# 示例：电商专用检测配置 config system virtual-wan-link config health-check edit "E-Commerce" set server "www.taobao.com" "www.jd.com" set protocol ping http set interval 1000 set timeout 2000 set recoverytime 5 next end end2.3 设置智能切换阈值
防止网络振荡（频繁切换）的关键参数：
| 参数项 | 推荐值 | 作用说明 |
|---|---|---|
| 检查间隔 | 500-1000ms | 过短会增加设备负载，过长则响应迟钝 |
| 失败判定次数 | 3-5次 | 连续失败次数达到阈值则标记链路异常 |
| 恢复所需成功次数 | 5-10次 | 确保链路真正稳定后才重新启用 |
| SLA达标阈值 | 80-90% | 允许部分探测失败，避免过度敏感 |
经验值：游戏/视频会议建议用严格阈值（延迟<30ms，抖动<5ms），网页浏览可放宽至延迟<100ms
2.4 绑定业务策略路由
完成质量检测后，需将结果应用于实际流量：
- 在【SD-WAN规则】中新建策略
- 按应用类型设置优先级：
1. 视频会议 → 优先选择延迟最低线路 2. 游戏流量 → 优先选择抖动最小线路 3. 下载更新 → 使用所有可用线路负载均衡 - 启用【自动故障切换】和【质量优先】选项
3. 高级调优技巧
3.1 分时段策略配置
通过【计划任务】实现智能时段调度：
config firewall schedule recurring edit "Evening_Peak" set start 18:00 set end 23:00 set day sunday monday tuesday wednesday thursday friday saturday next end config system virtual-wan-link config health-check edit "Peak_Hour_Check" set schedule "Evening_Peak" set interval 300 set diffservcode 000000 next end end3.2 差分服务编码（DSCP）标记
在运营商QoS策略生效时，可通过标记提升探测包优先级：
- 在健康检查配置中设置
diffservcode - 游戏/视频会议流量建议使用
101110(EF)标记 - 普通浏览流量使用
000000(BE)标记
3.3 历史数据分析
通过FortiAnalyzer或内置日志功能：
- 生成每周质量报告
- 识别周期性劣化时段
- 对比不同ISP的服务稳定性
4. 典型问题排查
症状：策略不生效
- 检查接口监控状态：
diagnose sys virtual-wan-link health-check - 验证路由表：
get router info routing-table all
症状：频繁切换线路
- 适当增加
recoverytime值 - 检查物理线路稳定性：
execute ping-options source <接口IP>
症状：探测超时
- 更换备用检测协议（如HTTP→Ping）
- 检查中间设备是否拦截ICMP包
某小型设计工作室实施本方案后，Zoom会议卡顿率下降82%，大文件传输时间缩短65%。关键在于他们为Adobe Creative Cloud服务单独创建了检测策略，确保云同步始终使用最优线路。