Créer des plages flottantes pour un compte

Les plages flottantes sont des plages IP globales qui ne sont pas connectées à un site spécifique, mais peuvent être apprises de n'importe quel site avec un voisin BGP. Par exemple, dans un scénario de reprise après sinistre (DR), de nombreuses applications (comme VMware NSX) peuvent déplacer des serveurs d'un emplacement à un autre tout en conservant leurs adresses IP. Dans ces cas, le BGP aide à mettre à jour les objets restants du réseau et annonce où se trouvent maintenant ces serveurs.

Les plages flottantes sont définies comme des objets globaux. Les plages flottantes ne sont pas associées à un site particulier et doivent être définies dans les règles de sécurité ou de réseau (l'association du site peut changer dynamiquement). Vous pouvez tirer parti de la définition d'objet global pour créer explicitement des règles de réseau et/ou de sécurité conformément aux exigences de la politique de votre organisation.

Pour qu'une plage dynamique BGP hérite de la politique de sécurité ou de réseau pour un site, elle doit correspondre exactement à la plage flottante. Par exemple, si la plage dynamique BGP est 192.168.1.0/24 et que la plage flottante est définie comme 192.168.1.1/32, alors il n'y a pas de connexion entre elles et la plage dynamique BGP n'hérite pas des politiques de la plage flottante.