作为我们其中一个上游运营商发起的紧急基础设施变更的一部分,与北京PoP相关的IP范围将于2025年8月1日停用。
为避免服务中断,您必须更新以下配置:
注意: 北京PoP位置本身保持活跃,因此通过路由规则不受影响。
如果在2025年8月1日前没有更新配置,将导致服务中断。
注意:对于需要额外分配IP的客户,我们将在此过渡期内临时分配许可证。
如果我不进行这些更改会发生什么?
从2025年8月1日起,任何仍使用已停用IP的NAT规则或IPsec隧道将面临连接中断或性能下降的情况。
使用废弃的IP将导致服务中断或连接质量下降。 没有备用方案。
受影响的PoP位置有哪些?
北京_DC1 PoP 位置在 2025 年 8 月 1 日进行了以下变更:
- 停用 IP 范围 111.206.82.0/26 (截至 8 月 10 日,该范围不再可用)
- 新的范围 111.202.125.0/25 和 106.39.250.192/26 将适用于北京_DC1(现有范围包括 101.36.65.64/26)
我需要对网络规则进行哪些更改?
编辑网络规则策略(网络 > 网络规则),将通过 NAT 使用 111.206.82.0/26 中的 IP 地址的出站流量更改为具有有效 IP 的新 IP 地址(位于 111.202.125.0/25、106.39.250.192/26 或 101.36.65.64/26 内)。
- 为北京_DC1 PoP 从 111.202.125.0/25、106.39.250.192/26 或 101.36.65.64/26 分配一个新的 IP 地址(网络 > IP 分配)
- 在网络 > 网络规则页面,将NAT更改为从上一步获得的IP地址。
- 在网络 > IP 分配页面中,删除北京 DC1 PoP 的先前 IP 地址(从 111.206.82.0/26 或 106.39.250.192/26)。
注意:如果规则使用通过路由,则不需要进行更改。
我需要对IPsec站点进行哪些更改?
对于用北京_DC1 PoP上的公共IP配置的IPsec站点,更新主要和次要隧道的IP。
- 为北京 DC1 PoP 从 111.202.125.0/25、106.39.250.192/26 或 101.36.65.64/26 分配一个新的 IP 地址(网络 > IP 分配)
- 在站点配置> IPsec页面,将IP地址更改为上一步获得的地址。
- 在网络 > IP分配页面,移除之前北京 DC1 PoP的IP(从111.206.82.0/26)。
有问题或需要更多信息?
您必须紧急采取行动,如果需要更多信息,请在CMA中使用Cato Knowledge AI助手来回答您的问题,包括配置网络规则的NAT和IPsec站点设置。
0 条评论
请登录写评论。