Сетевые интерфейсы
Сетевые интерфейсы
Название службы раздела Сетевые интерфейсы: ideco-network-backend; ideco-network-nic.
Список имен служб для других разделов доступен по ссылке.
Все созданные интерфейсы представлены в виде таблицы:
Если сетевая карта уже используется каким-либо интерфейсом, то NGFW выведет окно с ошибкой Комбинации сетевой карты/vlan тега должны быть уникальны:
Например: исходная версия NGFW 16.Х -> провели миграцию NGFW на новое оборудование -> настроили новое оборудование -> провели обновление -> в разделе Сетевые интерфейсы будут отображаться старые (до миграции) и новые (после миграции и настройки) сетевые интерфейсы.
В зависимости от объема оперативной памяти на сервере в Ideco NGFW есть ограничения на количество сетевых интерфейсов:
на количество сетевых VLAN-интерфейсов:
до 8 ГБ - 14 VLAN-интерфейсов,
от 8 до 16 ГБ - 33 VLAN-интерфейса,
16 ГБ и более - 66 VLAN-интерфейсов. При создании большего количества VLAN-интерфейсов могут возникнуть проблемы в работе Контроля приложений и Ограничения скорости.
на количество сетевых интерфейсов (не VLAN):
до 16 ГБ - 40 сетевых интерфейсов.
Агрегированные интерфейсы
Агрегированные интерфейсы реализованы по стандарту LACP (IEEE 802.3ad).
Используется active режим - постоянная рассылка LACP пакетов.
Проверка соседства осуществляется в режиме slow - раз в 30 секунд.
Количество сетевых карт, объединяемых в агрегированный интерфейс, не ограничено.
Чтобы объединить несколько сетевых интерфейсов в один агрегированный, перейдите в раздел Сервисы -> Сетевые интерфейсы и в таблице Агрегированные интерфейсы (LACP) нажмите Добавить. Укажите название, выберите сетевые карты и нажмите Сохранить.
При выборе сетевой карты обращайте внимание на пиктограммы:
Если были выбраны уже использующиеся сетевые интерфейсы, то при нажатии на кнопку Сохранить появится сообщение:
При нажатии на Да сетевая карта будет использоваться агрегированным интерфейсом и станет недоступна для ранее созданного сетевого интерфейса:
На основе созданного агрегированного интерфейса можно создавать любой логический интерфейс, в том числе с указанием VLAN.
VCE-интерфейсы
На этой вкладке можно пробросить сетевые карты и VLAN-интерфейсы Ideco NGFW в виртуальные серверы, созданные в разделе Управление сервером -> VCE.
Чтобы назначить сетевую карту или VLAN-интерфейс VCE, нажмите Добавить и выполните действия:
1. Выберите сетевую карту:
2. Заполните следующие поля:
Название - введите название VCE-интерфейса;
VCE - выберите из списка VCE, созданный в разделе Управление сервером -> VCE;
Тег VLAN - если нужно пробросить в VCE порт сетевой карты, оставьте поле пустым. Если нужно пробросить только VLAN, укажите тег VLAN - число от 1 до 4094;
Комментарий - поле может быть пустым.
3. Нажмите Сохранить.
По кнопке Сетевые карты доступны все сетевые карты корневого VCE, еще не проброшенные в дочерние VCE.
Переданная VCE сетевая карта будет недоступна для использования корневым NGFW. Также невозможно будет назначить эту карту другому VCE без указания тега VLAN.
Не присваивайте VCE сетевые карты, которые используются корневым NGFW, без указания тега VLAN. В противном случае доступ к веб-интерфейсу NGFW будет потерян.
Last updated
