Плавающие диапазоны — это глобальные диапазоны IP-адресов, которые не связаны с конкретным сайтом, но могут быть изучены с любого сайта, имеющего соседство по BGP. Для получения дополнительной информации см. "Использование BGP в облаке Cato".
Плавающие диапазоны — это глобальные диапазоны IP-адресов, которые не связаны с конкретным сайтом, но могут быть изучены с любого сайта, имеющего соседство по BGP. Например, в случае восстановления после катастрофы (DR) многие приложения (такие как VMware NSX) могут перемещать серверы из одного места в другое, сохраняя их IP-адреса. В этих случаях BGP помогает обновить оставшиеся сетевые объекты и объявляет, где теперь расположены эти серверы.
Плавающие диапазоны определяются как глобальные объекты. Плавающие диапазоны не связаны с конкретным сайтом и должны быть определены в правилах безопасности или сетевого оборудования (связь с сайтом может изменяться динамически). Вы можете использовать определение глобального объекта, чтобы явно создавать правила сети и/или безопасности в соответствии с требованиями политики вашей организации.
Чтобы BGP-динамический диапазон унаследовал политику безопасности или сетевого оборудования для сайта, он должен точно соответствовать плавающему диапазону. Например, если BGP-динамический диапазон равен 192.168.1.0/24, а плавающий диапазон определен как 192.168.1.1/32, то между ними нет связи, и BGP-динамический диапазон не наследует политики из плавающего диапазона.
Примечание
Примечание: плавающие диапазоны не могут перекрываться со статическими диапазонами.
Чтобы определить плавающий диапазон:
-
Из навигационного меню нажмите Ресурсы > Плавающие диапазоны IP-адресов.
-
Нажмите Добавить. Откроется панель Новый плавающий диапазон.
-
Введите Имя для глобального объекта плавающего диапазона в Приложении Управления Cato.
-
Определите диапазон Подсети.
-
Нажмите Применить.
0 комментариев
Войдите в службу, чтобы оставить комментарий.