为了让客户能够使用合作伙伴网关,您的操作员必须选中该网关的启用合作伙伴切换 (Enable Partner Handoff) 复选框才能启用此功能。如果此功能对您可用,则会在配置 (Configure) > 配置文件 (Profiles) > 设备 (Device) 选项卡屏幕中看到合作伙伴网关分配 (Partner Gateway Assignment) 区域。

注: 合作伙伴网关分配功能已进行增强,还支持基于分段的配置。可以在配置文件级别配置多个合作伙伴网关以及/或者在 Edge 级别上覆盖这些网关。

config-profile-device-partner-gateway

选择网关

要完成本节内容,您必须已启用此功能。有关更多信息,请联系您的操作员。

如果网关切换分配 (Gateway Handoff Assignment) 区域中未列出任何网关:

  1. 单击选择网关 (Select Gateways) 链接以选择合作伙伴网关。
  2. 选择全局分段的合作伙伴网关 (Select Partner Gateways for Global Segment) 对话框中,从可用合作伙伴网关 (Available Partner Gateway) 区域中选择可用的合作伙伴网关,然后使用相应的箭头将其移动到选定的合作伙伴网关 (Selected Partner Gateway) 区域。

it-admin-config-profile-device-select-partner-gateway

请注意,只有配置为合作伙伴切换网关的网关才会显示在可用合作伙伴网关 (Available Partner Gateways) 区域中。如果存在未配置为合作伙伴切换网关的其他网关,则对话框中将显示以下消息:网关池中有其他网关未配置为合作伙伴切换网关 (There is one other Gateway in the Gateway Pool that is not configured as a Partner Handoff Gateway)

选择 CDE 网关

在正常场景中,PCI 流量在客户分支和数据中心之间流动,期间 PCI 流量会切换到 PCI 网络,从而网关会超出 PCI 范围。(操作员可以通过取消选中 CDE 角色,将网关配置为排除 PCI 分段)。

在某些场景中,如果网关可以切换到 PCI 网络并且在 PCI 范围内,则操作员可以为合作伙伴网关启用 CDE 角色,从而用户将可以在 PCI 分段(CDE 类型)中分配这些网关(CDE 网关)。

要完成本节内容,您必须已启用此功能。有关更多信息,请联系您的操作员。

分配 CDE 网关

要分配 CDE 网关,请执行以下操作:

  1. 配置分段 (Configure Segments) 窗口中,依次单击选择配置文件分段 (Select Profile Segments)更改 (Change) 按钮。
    it-admin-config-profile-device-change-button
  2. 选择分段 (Select Segments) 对话框中,使用相应箭头将可用的 CDE 分段从可用分段 (Available Segments) 区域移动到在此配置文件中 (Within This Profile) 区域。

    it-admin-config-profile-device-select-segments

  3. 网关切换分配 (Gateway Handoff Assignment) 区域中,单击选择网关 (Select Gateways) 链接。
  4. 选择 CDE 分段的合作伙伴网关 (Select Partner Gateways for cde seg) 对话框中,从可用合作伙伴网关 (Available Partner Gateways) 区域选择可用的 CDE 合作伙伴网关,然后将其移动到选定的合作伙伴网关 (Selected Partner Gateways) 区域。
    it-admin-select-partner-gateway-cde-seg
  5. 单击更新 (Update) 按钮。

网关切换分配 (Gateway Handoff Assignment) 区域将刷新以显示选定网关。

注:选择 CDE 分段的合作伙伴网关 (Select Partner Gateways for cde seg) 对话框中所示,只能为分段选择 CDE 网关。

分配合作伙伴网关时的注意事项:

分配合作伙伴网关时,请考虑以下注意事项:

  • 可以在配置文件或 Edge 级别分配合作伙伴网关。
  • 可以为一个 Edge 分配两个以上的合作伙伴网关(最多 16 个)。
  • 可以按分段分配合作伙伴网关。
注: 如果在 配置分段 (Configure Segments) 窗口中没有显示 网关切换分配 (Gateway Handoff Assignment) 区域,请联系您的操作员以启用此功能。