Skip to main content

资源

Nova网关

『资源』→『Nova网关』→ [ 新建 ]

新建Nova网关

CPE接入网关

CPE网关与CPE盒子建立隧道

image

远程接入网关

远程接入只能通过VPN的方式接入,不会与CPE盒子建立隧道

网关类型为[远程接入]或者[应用加速]的时候,不能用做网络控制器NSE接入使用;

image

应用加速网关

网关类型为[远程接入]或者[应用加速]的时候,不能用做NSE接入使用

image

导出加速网关地址池/NNI网关信息

加速网关地址池信息

编辑Nova网关

『资源』→『Nova网关』→【编辑】

通用

区域标签
  • 默认情况下,该网关与其他网关是互通的。勾选区域标签后,将根据区域标签来决定是否和其他网关互通。即标签一致的互通,不一致的不通。
  • 当启用区域标签后,根据标签的一致性来确定是否与其他网关进行互通。

网关配置

端口类型
  • [Internet接入]--为NSE Internet接入使用;

  • [Internet出口]--为NSE Internet出口使用;

  • [接入专线]--为NSE 专线接入使用;

  • [DCI专线]--为NSG与NSG通过骨干网组网使用;

  • [NNI]--为NSG与PE配置NNI使用;

  • [引流]--将VPE的流量引入到云安全资源池

端口ID要与设备接口ID对应,保持一致。

image

新建NOVA网关端口时可添加描述

image

高级

静态路由

新建静态路由

IP地址池
info

用于定义公网IP地址池,用于NAT、应用加速、高速通道等策略配置

  • 当地址池中的IP无法路由可达时,可开启代理ARP
  • 共享地址池为所有VRF都可以使用,VRF独享地址池为指定VRF可以使用
  • 加速站点服务编号可在导出加速网关地址池时提供区分

新建IP地址池

IP端口池
info

定义IP端口池,用于NAT等策略配置

  • 请先创建共享地址池,并确保该地址池已经保存。仅支持从共享地址池分配一个IP或一段IP
  • 加速站点服务编号可在导出加速网关地址池时提供区分

新建IP端口池

Nova网关组

『资源』→『Nova网关组』→『新建』→【新建Nova网关组】

新建Nova网关组

  • 『资源』→『Nova网关组』→『新建』→【新建Nova网关组】
    • 网关组名称
    • 网关组描述

image

分配网关

  • 『资源』→『Nova网关组』→『分配网关』→【分配Nova网关】

image

租户关联Nova网关组

  • 『账号』→『租户』→【新建租户】

image

规格模版

『资源』→『规格模版』→『新建』→【新建规格模版】

模板名称 端口数 WAN口LAN口管理口WIFI口
NE900-55GE1|GE2GE3|GE4GE5
NE104-F4GE1|GE2GE3GE4
NE106-X6GE1|GE2GE3|GE4|GE5GE6
NE106WG-X8GE1|GE2|LTE1GE3|GE4|GE5GE6WLAN1 - 2.4G/5G
NE206-X6GE1|GE2GE3|GE4|GE5GE6
NE206WG-X8GE1|GE2|LTE1GE3|GE4|GE5GE6WLAN1 - 2.4G/5G
预定义的规格模版是根据硬件设备实际的端口数量和类型设定的,是无法被修改的,我们可以自定义NE900的模版。

资源池

『资源』→『资源池』

image

预设应用

『资源』→『预设应用』

image

云安全服务代理

『资源』→『云安全服务代理』→【新建】

新建云安全服务代理

image

拨测管理

新建拨测模版,选择拨测类型以及目标IP与域名

拨测模版

info
  • 新建拨测任务,选择拨测模版以及对应的执行租户,可选择定时周期性拨测也可非周期性拨测
  • 可对创建的拨测任务进行手动执行,不必等到任务开始时间。
  • 对于周期性拨测任务可查看每一次的拨测结果,并且可下载该次结果

拨测任务

拨测任务详情