云防火墙 防火墙同城引流开通

VPC 边界防火墙(集群模式)和 NAT 边界防火墙(集群模式)采用自动接入或手动接入-策略路由方式时,若防护流量涉及同一地域内两个 VPC 之间的通信,需为相关 VPC 开通同城引流。这篇说明需要开通同城引流的场景及如何申请开通同城引流。

相关产品
云防火墙 产品页,含版本规格、价格与购买入口。

一、开通条件

经过防火墙的流量中包含同一地域内两个 VPC 之间的流量时,涉及的两个 VPC 均需开通同城引流。

二、示例 1:多点间互联

互联规则包含以下实例:

实例 地域 类型
A、B、C 广州 VPC
D、E 北京 VPC
F 上海 VPC
G 广州 专线网关

·A、B、C 之间存在同地域(广州)流量,D、E 之间存在同地域(北京)流量,因此 A、B、C、D、E 需开通同城引流。

·F 所在地域(上海)无其他 VPC,无需开通。

·G 为专线网关,不计入判断。

三、示例 2:多点到多点互联

互联规则包含两个实例组:

实例组 实例
实例组 1 A(广州,VPC)、B(广州,VPC)、C(北京,VPC)、D(上海,VPC)
实例组 2 E(北京,VPC)、F(北京,专线网关)

多点到多点规则下,仅不同实例组之间的流量经过防火墙。

·C(北京,VPC)与 E(北京,VPC)之间存在同地域但跨实例组的流量,因此 C、E 需开通同城引流。

·A、B 同属实例组 1,组内流量不经过防火墙,无需开通。

·F 为专线网关,不计入判断。

四、开通条件

接入 VPC 中至少有一个与 NAT 网关所在 VPC 位于同一地域时,需为 NAT 网关所在 VPC 开通同城引流,接入的 VPC 无需开通。

五、示例 1:存在同地域 VPC

NAT 网关所在 VPC 位于广州,接入实例如下:

实例 地域 类型
A 广州 VPC
B 北京 VPC
C 广州 专线网关

A 与 NAT 网关所在 VPC 同属广州,因此需为 NAT 网关所在 VPC 开通同城引流。

六、示例 2:不存在同地域 VPC

NAT 网关所在 VPC 位于广州,接入实例为 A(北京,VPC)、B(上海,VPC)、C(广州,专线网关)。

接入 VPC 中无与 NAT 网关同地域的 VPC(C 为专线网关,不计入),无需开通同城引流。

七、操作步骤

确认需开通同城引流的 VPC 后,向云联网 提交工单,提供以下信息:

材料 说明
VPC 实例 ID 列表 按这篇规则判断需开通同城引流的 VPC。
云联网实例 ID 按这篇规则判断需开通同城引流的 VPC 所属的云联网实例。

八、注意事项

·专线网关(DCGW)不计入同城引流判断范围。

·若 VPC 已开启同城直通功能,需先关闭同城直通,否则自动接入的策略路由不生效。

·云防火墙控制台会检测已接入防护的 VPC 是否开启同城引流,未开启时展示异常提醒,请按提示提交工单完成开通。

赞 (0)
上一篇 4天前
下一篇 4天前