在配置文件中，您可以为各种 Edge 型号配置接口设置。

您可以为每种 Edge 型号配置接口设置。Edge 上的每个接口可以是交换机端口 (LAN) 或路由 (WAN) 接口。接口设置因 Edge 型号而异。有关不同 Edge 型号和部署的更多信息，请参阅配置设备设置。

要在配置文件中为不同的 Edge 型号配置接口设置，请执行以下操作：

  1. 在企业门户中，转到配置 (Configure) > 配置文件 (Profiles)。
  2. 配置文件 (Profiles) 页面将显示现有的配置文件。
  3. 单击指向某个配置文件的链接，或者单击该配置文件的设备 (Device) 列中的查看 (View) 链接。您也可以选择一个配置文件，然后单击修改 (Modify) 以配置该配置文件。
  4. 选定配置文件的配置选项将显示在设备 (Device) 选项卡中。
  5. 在连接 (Connectivity) 类别中，单击接口 (Interfaces)。将显示选定配置文件中提供的 Edge 型号：
  6. 单击一个 Edge 型号以查看该 Edge 中的可用接口。
  7. 您还可以根据 Edge 型号添加子接口、辅助 IP 地址和 Wi-Fi SSID。单击删除 (Delete) 以移除选定的接口。
  8. 在新 Orchestrator UI 中为路由接口提供了以下配置设置。
    选项 描述
    描述 (Description) 键入描述。此字段为可选字段。
    接口已启用 (Interface Enabled) 默认情况下，将选中该复选框。如果需要，您可以停用接口。如果停用，接口将无法用于任何通信。
    功能 (Capability) 对于路由接口，将默认选择路由 (Routed) 选项。您可以从下拉列表中选择交换 (Switched) 选项，以选择将端口转换为交换机端口接口。
    分段 (Segments) 默认情况下，配置设置适用于所有分段。无法编辑此字段。
    Radius 身份验证 (Radius Authentication) 停用启用 WAN 覆盖网络 (Enable WAN Overlay) 复选框以配置 Radius 身份验证 (Radius Authentication)。选中 Radius 身份验证 (Radius Authentication) 复选框，并添加预先进行身份验证的设备的 MAC 地址。
    ICMP 回显响应 (ICMP Echo Response) 默认情况下，将选中该复选框。这有助于接口响应 ICMP 回显消息。出于安全目的，您可以停用该选项。
    底层网络记帐 (Underlay Accounting) 默认情况下，将选中该复选框。如果在接口上定义了专用 WAN 覆盖网络，将根据测量的 WAN 链路速率计算流经接口的所有底层网络流量以防止过度订阅。可以停用该选项以避免这种行为。
    注： IPv4 和 IPv6 地址都支持底层网络记帐。
    启用 WAN 覆盖网络 (Enable WAN Overlay) 默认情况下，将选中该复选框。这有助于为接口激活 WAN 覆盖网络。
    DNS 代理 (DNS Proxy) “DNS 代理”(DNS Proxy) 功能为与配置文件关联的 Edge 上的本地 DNS 条目提供了额外支持，以将某些设备流量指向特定的域。无论 IPv4 或 IPv6 DHCP 服务器设置如何，您都可以激活或停用此选项。
    注： 该复选框仅适用于路由接口和路由子接口。
    注： 如果激活 IPv4/IPv6 DHCP 服务器，并且停用 DNS 代理，则“DNS 代理”(DNS Proxy) 功能将无法按预期工作，并且可能会导致 DNS 解析失败。
    VLAN 对于访问端口，从下拉列表中选择一个现有的 VLAN。对于中继端口，您可以选择多个 VLAN 以及选择未标记的 VLAN。
    IPv4 设置 (IPv4 Settings) - 选中该复选框以激活 IPv4 设置。
    寻址类型 (Addressing Type) 默认情况下，将选择 DHCP 以动态分配 IPv4 地址。如果选择静态 (Static) 或 PPPoE，您必须为每个 Edge 配置寻址详细信息。
    WAN 覆盖网络 (WAN Overlay) 默认情况下，将激活自动检测覆盖网络 (Auto-Detect Overlay)。您可以选择用户定义的覆盖网络 (User Defined Overlay) 并配置覆盖网络设置。有关更多信息，请参阅配置 Edge WAN 覆盖网络设置。
    注： 如果为 Edge 创建了 CSS GRE 隧道，并且将与 CSS 隧道接口关联的 WAN 链路的 WAN 覆盖网络设置从“自动检测覆盖网络”(Auto-Detect Overlay) 更改为“用户定义的覆盖网络”(User-Defined Overlay)，则还会从 Edge 级别的 CSS 配置中移除 WAN 链路和关联的 CSS 隧道。
    OSPF 只有在为配置文件配置了 OSPF 时，该选项才可用。请选中该复选框，然后从下拉列表中选择一个 OSPF。单击切换高级 OSPF 设置 (toggle advance ospf settings) 以配置选定 OSPF 的接口设置。有关 OSPF 设置的更多信息，请参阅启用 OSPF。
    多播 (Multicast) 只有在为配置文件配置了多播设置时，该选项才可用。您可以为选定接口配置以下多播设置。
    • IGMP - 选中该复选框以激活 Internet 组管理协议 (IGMP)。仅支持 IGMP v2。
    • PIM - 选中该复选框以激活协议无关多播。仅支持 PIM 稀疏模式 (PIM-SM)。
    单击 切换高级多播设置 (toggle advanced multicast settings) 以配置以下定时器：
    • PIM 探活定时器 (PIM Hello Timer) - PIM 接口发出 Hello 消息以发现 PIM 邻居的时间间隔。范围是 1 到 180 秒，默认值为 30 秒。
    • IGMP 主机查询间隔 (IGMP Host Query Interval) - IGMP 查询器发出主机查询消息以在连接的网络上发现包含成员的多播组的时间间隔。范围是 1 到 1800 秒，默认值为 125 秒。
    • IGMP 最大查询响应值 (IGMP Max Query Response Value) - 主机必须响应 IGMP 查询的最长时间。范围是 1 到 25 秒，默认值为 10 秒。
    注： 当前，多播侦听器发现 (Multicast Listener Discovery, MLD) 已停用。因此，在为接口分配了 IPv6 地址时，Edge 不会发送多播侦听器报告。如果网络中存在侦听交换机，则不发送 MLD 报告可能会导致 Edge 无法接收在重复地址检测 (Duplicate Address Detection, DAD) 中使用的多播数据包。即使地址重复，也会导致 DAD 成功。
    VNF 插入 (VNF Insertion) 您必须停用 WAN 覆盖网络 (WAN Overlay)，然后选中受信任的源 (Trusted Source) 复选框以激活 VNF 插入 (VNF Insertion)。在将 VNF 插入到第 3 层接口或子接口时，系统将流量从第 3 层接口或子接口重定向到 VNF。
    通告 (Advertise) 选中该复选框以向网络中的其他分支通告接口。
    NAT 直接流量 (NAT Direct Traffic) 选中该复选框以将 IPv4 NAT 应用于从接口发送的网络流量。
    受信任的源 (Trusted Source) 选中该复选框以将接口设置为受信任的源。
    反向路径转发 (Reverse Path Forwarding) 只有在选中了受信任的源 (Trusted Source) 复选框时，您才能选择反向路径转发 (RPF) 选项。只有在可以在同一接口上转发返回流量时，该选项才允许接口上的流量。这有助于防止来自未知源的流量，例如，企业网络上的恶意流量。如果入站源未知，则会在输入时丢弃数据包而不创建流量。从下拉列表中选择以下选项之一：
    • 未启用 (Not Enabled) - 即使在路由表中没有匹配的路由，也允许入站流量。
    • 特定 (Specific) - 默认情况下，将选择该选项，即使停用了受信任的源 (Trusted Source) 选项。入站流量应与入站接口上的特定返回路由匹配。如果未找到特定的匹配项，则会丢弃入站数据包。这是配置了公用覆盖网络和 NAT 的接口上的常用模式。
    • 宽松 (Loose) - 入站流量应与路由表中的任意路由（已连接/静态/路由）匹配。这允许使用非对称路由，并通常用于没有配置下一跃点的接口。
    IPv6 设置 (IPv6 Settings) - 选中该复选框以激活 IPv6 设置。
    寻址类型 (Addressing Type) 从以下选项中选择一个选项以动态分配 IPv6 地址。
    • DHCP 无状态 (DHCP Stateless) - 允许接口自行配置 IPv6 地址。无需在 ISP 中提供 DHCPv6 服务器。ICMPv6 发现消息源自 Edge 并用于自动配置。
      注： 在“DHCP 无状态”(DHCP Stateless) 配置中，将在内核接口级别创建两个 IPv6 地址。Edge 不会使用与链路本地地址相匹配的主机地址。
    • DHCP 有状态 (DHCP Stateful) - 该选项类似于 IPv4 的“DHCP”选项。网关将连接到 ISP 的 DHCPv6 服务器以获取租用地址，服务器将维护 IPv6 地址的状态。
      注： 在有状态 DHCP 中，如果将有效生命周期和首选生命周期设置为无限值 (0xffffffff(4294967295))，则定时器将无法正常工作。有效定时器和首选定时器可以接受的最大值为 2147483647。
    • 静态 (Static) - 如果选择该选项，则应为每个 Edge 配置寻址详细信息。
    注： 对于蜂窝接口，默认情况下，“寻址类型”(Addressing Type) 为 静态 (Static)。
    WAN 覆盖网络 (WAN Overlay) 默认情况下，将激活自动检测覆盖网络 (Auto-Detect Overlay)。您可以选择用户定义的覆盖网络 (User Defined Overlay) 并配置覆盖网络设置。有关更多信息，请参阅配置 Edge WAN 覆盖网络设置。
    通告 (Advertise) 选中该复选框以向网络中的其他分支通告接口。
    NAT 直接流量 (NAT Direct Traffic) 选中该复选框以将 IPv6 NAT 应用于从接口发送的网络流量。
    受信任的源 (Trusted Source) 选中该复选框以将接口设置为受信任的源。
    反向路径转发 (Reverse Path Forwarding) 只有在选中了受信任的源 (Trusted Source) 复选框时，您才能选择反向路径转发 (RPF) 选项。只有在可以在同一接口上转发返回流量时，该选项才允许接口上的流量。这有助于防止来自未知源的流量，例如，企业网络上的恶意流量。如果入站源未知，则会在输入时丢弃数据包而不创建流量。从下拉列表中选择以下选项之一：
    • 未启用 (Not Enabled) - 即使在路由表中没有匹配的路由，也允许入站流量。
    • 特定 (Specific) - 默认情况下，将选择该选项，即使停用了受信任的源 (Trusted Source) 选项。入站流量应与入站接口上的特定返回路由匹配。如果未找到特定的匹配项，则会丢弃入站数据包。这是配置了公用覆盖网络和 NAT 的接口上的常用模式。
    • 宽松 (Loose) - 入站流量应与路由表中的任意路由（已连接/静态/路由）匹配。这允许使用非对称路由，并通常用于没有配置下一跃点的接口。
    路由器通告主机设置 (Router Advertisement Host Settings) - 只有在选中 IPv6 设置 (IPv6 Settings) 复制框并选择 DHCP 无状态 (DHCP Stateless) 或 DHCP 有状态 (DHCP Stateful) 以作为寻址类型 (Addressing Type) 时，这些设置才可用。选中该复选框以显示以下 RA 参数。默认情况下，将激活这些参数。如果需要，您可以停用这些参数。
    注： 在停用并再次激活 RA 主机参数时，Edge 等待接收下一个 RA，然后再安装路由、MTU 和 ND/NS 参数。
    MTU 接受通过路由通告收到的 MTU 值。如果停用该选项，则会考虑接口的 MTU 配置。
    默认路由 (Default Routes) 在接口上收到路由通告时，安装默认路由。如果停用该选项，则接口没有可用的默认路由。
    特定路由 (Specific Routes) 当路由通告在接口上收到路由信息时，安装特定的路由。如果停用该选项，则接口不会安装路由信息。
    ND6 定时器 (ND6 Timers) 接受通过路由通告收到的 ND6 定时器。如果停用该选项，则会考虑默认 ND6 定时器。NDP 重新发送定时器的默认值为 1 秒，NDP 可访问超时为 30 秒。
    L2 设置 (L2 Settings)
    自动协商 (Autonegotiate) 默认情况下，将选中该复选框。这允许端口与链路另一端的设备进行通信，以确定连接的最佳双工模式和速度。
    速度 (Speed) 只有在停用了自动协商 (Autonegotiate) 时，才能使用该选项。选择端口与其他链路通信的速度。默认情况下，将选择 100 Mbps。
    双工 (Duplex) 只有在停用了自动协商 (Autonegotiate) 时，才能使用该选项。选择全双工 (Full duplex) 或半双工 (Half duplex) 以作为连接模式。默认情况下，将选择全双工 (Full duplex)。
    MTU 在所有路由接口上接收和发送的帧的默认 MTU 大小为 1500 字节。您可以更改接口的 MTU 大小。
注： 在以下场景中选中 DNS 代理 (DNS proxy) 复选框时，将显示一条警告消息：
  • IPv4 和 IPv6 DHCP 服务器均处于已停用 (Deactivated) 状态。
  • IPv4 DHCP 服务器处于中继 (Relay) 状态，IPv6 DHCP 服务器处于已停用 (Deactivated) 状态。