在服务插入的初始设置过程中,必须设置默认重定向规则。

完成初始设置后,可以根据需要创建和编辑重定向规则,以便通过服务设备重新路由 NSX 管理的工作负载虚拟机的不同类型的流量。

以下是两种类型的重定向规则:
  1. 在服务插入的初始设置过程中,必须创建一个 catch-all 规则,以防止 PCG 和服务设备之间的 VPN 隧道的 VTI 接口发生流量重定向。此规则必须具有最可能低的优先级,并且必须为服务插入的两种用例都创建此规则。
  2. 第二种规则用于为服务设备的流量设置特定重定向。您可以根据需要调整此规则并添加其他规则。

过程

  1. 要添加默认的 catch-all 规则以完成一次性设置,请执行以下步骤:
    1. 导航到安全 > 南北向防火墙 > 网络侦测 (南北向)
    2. 单击添加策略
      选项 描述
      名称 提供描述性名称,例如 Default_No-Redirect-Policy
      重定向至: 选择注册服务时为此服务设备创建的虚拟端点的名称。
      应用对象: 选择 PCG 的 Tier-0 网关。
    3. 选择新的策略,然后单击添加规则。请注意以下特定于服务插入的值:
      选项 描述
      任意
      目标 任意
      应用对象 选择 PCG 与服务设备之间的 VTI 接口。
      操作 选择不重定向
    重要说明: 此规则必须具有最可能低的优先级。
  2. 对于第二种规则,请执行以下步骤:
    1. 导航到安全 > 南北向防火墙 > 网络侦测 (南北向)
    2. 单击添加策略
      选项 描述
      名称: 提供策略的描述性名称,例如 AWS 虚拟机的内部部署服务插入Azure 虚拟机的南北向服务插入
      重定向至: 选择注册服务时为此服务设备创建的虚拟端点的名称。
      应用对象: 选择 PCG 的 Tier-0 网关。
    3. 选择新的策略,然后单击添加规则。请注意以下特定于服务插入的值:
      选项 描述
      选择必须重定向其流量的一组子网,例如,一组 NSX 管理工作负载虚拟机。
      目标 选择要通过服务设备进行路由的目标 IP 地址或服务(例如 YouTube)的列表。
      应用对象
      • 如果要在公有云中对服务设备使用南北向服务插入:选择活动和备用 PCG 的上行链路端口。
      • 如果要使用流向内部部署的 VPN 流量:选择连接到内部部署服务设备的活动和备用 PCG 的 VTI 接口。
      操作 选择重定向