Эта статья обсуждает, как настроить сайт Socket в качестве шлюза обратного канала и создать сетевые правила для маршрутизации трафика к устройству ЛВС, которое находится за Socket для этого сайта.
Обратный канал интернет-трафика Cato позволяет использовать сетевые правила для обратной передачи релевантного трафика на локальное устройство за шлюзовым сайтом обратного канала Socket.
Для получения дополнительной информации об обратной передаче интернет-трафика с Cato, см. Конфигурация обратной передачи интернет-трафика.
Этот раздел является примером обратной передачи интернет-трафика с сайтов и пользователей SDP к локальному LAN-устройству для основного или вторичного шлюзового сайта.
| Элемент | Имя | Описание |
|---|---|---|
| 1 | Исходные сайты | Сайты, определенные как источник в сетевых правилах, которые передают трафик на центр данных 1 как основной шлюзовый сайт (элемент 2а) |
| 2a | Шлюзовый сайт (центр данных 1) | Центр данных 1 определен как шлюзовый сайт, и переданный интернет-трафик перенаправляется на локальные устройства для дальнейшей обработки. |
| 2b | Шлюзовый сайт (центр данных 2) | Центр данных 2 также определен как шлюзовый сайт, и переданный интернет-трафик перенаправляется на локальные устройства для дальнейшей обработки. |
| 3 | Пользователи SDP | Пользователи SDP, определенные как источник в сетевых правилах, которые передают трафик на центр данных 2 как основной шлюзовый сайт (элемент 2б) |
Этот раздел показывает обзор настройки вашего аккаунта для обратной передачи интернет-трафика на шлюзовый сайт.
- Определите один или несколько шлюзовых сайтов обратной передачи.
- Создайте сетевые правила интернета, которые будут передавать интернет-трафик на шлюзовые сайты.
Определите существующий сайт сокета как шлюзовый сайт обратного канала, где IP локального шлюза является пунктом назначения для трафика. Убедитесь, что этот сайт отвечает вышеуказанным предварительным условиям.
Для каждого шлюзового сайта включите его как шлюз обратного канала и затем настройте пункт назначения как IP локального шлюза LAN-устройства сайта, брандмауэр или слой-3 устройство. Сокет перенаправляет соответствующий переданный интернет-трафик на указанный IP локального шлюза.
Cato не выполняет Source NAT для трафика, который передается по обратному каналу к устройству ЛВС. Трафик сохраняет исходный IP-адрес источника отправителя. Убедитесь, что возвратная маршрутизация настроена правильно для поддержки симметричных потоков трафика.
Примечание
Примечание: IP локального шлюза должен находиться в пределах настроенного диапазона сети для шлюзового сайта.
Чтобы определить сайт как шлюз обратного канала для LAN устройства:
- В меню навигации выберите Сеть > Сайты и выберите сайт.
- В меню навигации выберите Конфигурация сайта > Сквозная передача.
- Выберите Использовать этот сайт как шлюз обратного канала.
- В разделе Выберите пункт назначения для трафика выберите IP локального шлюза.
- Введите IP локального шлюза для LAN-устройства.
- Нажмите Сохранить.
Создайте сетевое правило интернета и настройте параметры маршрутизации для передачи трафика на шлюз обратного канала. Мы рекомендуем настроить более одного сайта-шлюза обратной передачи, чтобы в случае потери соединения основным сайтом-шлюзом трафик был передан Cato PoP к вторичному сайту-шлюзу (и так далее, если вторичный сайт-шлюз также недоступен).
Когда вы определяете домен для Приложения/Категории сетевого правила, только трафик для этого конкретного домена передается обратным каналом. Другие связанные потоки трафика для различных доменов не передаются обратным каналом.
Примечание
Примечание: Для пользователей и площадок, находящихся в Китае, убедитесь, что сетевые правила для обратнопередаваемого трафика не нарушают интернет-регулирования Китая.
Подробнее о настройках сетевых правил см. в Конфигурация сетевых правил.
Для получения дополнительной информации о вариантах маршрутизации, вы также можете посмотреть этот видеоурок.
Для настройки сетевого правила для обратной передачи интернет-трафика:
- В навигационном меню нажмите Сеть > Сетевые правила.
- Нажмите Новый. Открывается панель Добавить Правило Сети.
- Разверните секцию Общие, и в раскрывающемся меню Тип Правила выберите Интернет.
- Настройте другие Общие настройки.
- Настройте параметры Источник и Приложение/Категория для правила.
- Разверните секцию Конфигурация, и если необходимо, настройте Управление Пропускной Способностью и параметры Основной Транспорт и Вторичный Транспорт.
-
В секции Метод Маршрутизации настройте правило, чтобы направлять интернет-трафик к площадкам-шлюзам обратной передачи:
- В раскрывающемся меню Маршрут/NAT выберите Обратная передача через.
- В Сайты шлюза для сквозной передачи нажмите
и выберите основной сайт.
-
(Опционально) Повторите предыдущий шаг для одного или более резервных сайтов.
Порядок Сайтов обратной передачи, определяет приоритет для сайтов. Первый сайт это основной сайт-шлюз, второй сайт это вторичный сайт-шлюз и так далее.
- Нажмите Применить, затем нажмите Сохранить.
0 комментариев
Войдите в службу, чтобы оставить комментарий.