Κατά τη διαμόρφωση των επιχειρηματικών πολιτικών σε επίπεδο προφίλ και Edge, μπορείτε να επιλέξετε τις υπάρχουσες ομάδες αντικειμένων που αντιστοιχούν στην προέλευση ή στον προορισμό. Μπορείτε να ορίσετε κανόνες για ένα εύρος διευθύνσεων IPv4 και IPv6 ή αριθμών θυρών που διατίθενται στις ομάδες αντικειμένων.

Σε επίπεδο προφίλ, για να διαμορφώσετε μια επιχειρηματική πολιτική με την ομάδα αντικειμένων, εκτελέστε τα ακόλουθα βήματα:

Διαδικασία

  1. Στην υπηρεσία SD-WAN της πύλης επιχείρησης, μεταβείτε στις επιλογές Διαμόρφωση > Προφίλ (Configure Profiles). Η σελίδα Προφίλ (Profiles) εμφανίζει τα υπάρχοντα προφίλ.
  2. Επιλέξτε ένα προφίλ για να διαμορφώσετε μια επιχειρηματική πολιτική και κάντε κλικ στην καρτέλα Επιχειρηματική πολιτική (Business Policy).
    Από τη σελίδα Προφίλ (Profiles), μπορείτε να μεταβείτε απευθείας στη σελίδα Επιχειρηματική πολιτική (Business Policy) κάνοντας κλικ στη σύνδεση Προβολή (View) στη στήλη Πολιτική επιχείρησης (Biz.Pol) του προφίλ.
  3. Στην ενότητα Διαμόρφωση επιχειρηματικής πολιτικής (Configure Business Policy) και στην περιοχή Κανόνες επιχειρηματικής πολιτικής (Business Policy Rules), κάντε κλικ στην επιλογή + ΠΡΟΣΘΗΚΗ (+ ADD). Εμφανίζεται το παράθυρο διαλόγου Προσθήκη κανόνα (Add Rule).
  4. Στο πλαίσιο κειμένου Όνομα κανόνα (Rule Name), εισαγάγετε ένα μοναδικό όνομα για τον κανόνα.
  5. Στην περιοχή Αντιστοίχιση (Match), διαμορφώστε τις συνθήκες αντιστοίχισης για τον κανόνα:
    1. Επιλέξτε τον τύπο έκδοσης IP για τον κανόνα. Από προεπιλογή, είναι επιλεγμένος ο τύπος διεύθυνσης IPv4 και IPv6. Μπορείτε να ρυθμίσετε τις παραμέτρους των διευθύνσεων IP προέλευσης και προορισμού σύμφωνα με τον επιλεγμένο τύπο διεύθυνσης.
      Με βάση την επιλεγμένη έκδοση IP, η συμπεριφορά θα είναι ως εξής:
      • Ο κανόνας τύπου IPv4 ταιριάζει μόνο με τις διευθύνσεις IPv4 που είναι διαθέσιμες στην επιλεγμένη ομάδα διευθύνσεων.
      • Ο κανόνας τύπου IPv6 ταιριάζει μόνο με τις διευθύνσεις IPv6 που είναι διαθέσιμες στην επιλεγμένη ομάδα διευθύνσεων.
      • Ο κανόνας μεικτού τύπου ταιριάζει τόσο με τις διευθύνσεις IPv4 όσο και με τις διευθύνσεις IPv6 στην επιλεγμένη ομάδα διευθύνσεων.
    2. Από το αναπτυσσόμενο μενού Προέλευση (Source), επιλέξτε Ομάδες αντικειμένων (Object Groups).
    3. Επιλέξτε τη σχετική ομάδα διευθύνσεων και ομάδα υπηρεσιών από το αναπτυσσόμενο μενού. Εάν η επιλεγμένη ομάδα διευθύνσεων περιέχει ονόματα τομέα, θα αγνοηθούν κατά την αντιστοίχιση για την πηγή.
      Σημείωση: Κατά τη διαμόρφωση τομέων ως κριτηρίων αντιστοίχισης για μια ομάδα διευθύνσεων, η υπηρεσία SD-WAN ελέγχει πρώτα για αντιστοίχιση διεύθυνσης IP. Εάν βρεθεί αντιστοιχία, τότε η υπηρεσία παραλείπει την αντιστοίχιση ονόματος τομέα. Ωστόσο, εάν δεν βρεθεί αντιστοιχία για μια διεύθυνση IP, τότε η υπηρεσία εκτελεί αντιστοίχιση ονόματος τομέα στην ομάδα διευθύνσεων.
      Σημαντικό: Τα κριτήρια αντιστοίχισης ενδέχεται να ταιριάζουν με βασικά μοτίβα μπαλαντέρ. Για παράδειγμα, εάν ρυθμίσετε τις παραμέτρους ενός τομέα σε μια ομάδα διευθύνσεων ως google.com, τότε το mail.google.com ή/και το www.google.com μπορεί επίσης να ταιριάζουν με αυτά τα κριτήρια. Ωστόσο, εάν διαμορφώσετε το www.google.com ως τομέα σε μια ομάδα διευθύνσεων, τότε το mail.google.com δεν θα ταιριάζει με αυτήν την πολιτική.
    4. Εάν απαιτείται, μπορείτε να επιλέξετε τις ομάδες διευθύνσεων και υπηρεσιών και για τον προορισμό.
    5. Επιλέξτε τις ενέργειες επιχειρηματικής πολιτικής όπως απαιτείται και κάντε κλικ στην επιλογή Δημιουργία (Create).
      Για περισσότερες πληροφορίες σχετικά με τις παραμέτρους αντιστοιχίας και ενέργειας, δείτε Δημιουργία κανόνα επιχειρηματικής πολιτικής.
    6. Κάντε κλικ στην επιλογή Αποθήκευση αλλαγών (Save Changes).

Αποτελέσματα

Οι κανόνες επιχειρηματικής πολιτικής που δημιουργείτε για ένα προφίλ εφαρμόζονται αυτόματα σε όλα τα Edge που είναι συσχετισμένα με το προφίλ. Εάν απαιτείται, μπορείτε να δημιουργήσετε πρόσθετους κανόνες που αφορούν συγκεκριμένα τα Edge ή να τροποποιήσετε τον μεταβιβαζόμενο κανόνα μεταβαίνοντας στις επιλογές Διαμόρφωση > Edge (Configure > Edges), να επιλέξετε ένα Edge και να κάνετε κλικ στην καρτέλα Επιχειρηματική πολιτική (Business Policy).
Η ενότητα Κανόνες από προφίλ (Rules From Profile) εμφανίζει τους κανόνες που έχουν μεταβιβαστεί από το προφίλ και είναι μόνο για ανάγνωση. Εάν θέλετε να παρακάμψετε οποιονδήποτε κανόνα επιπέδου προφίλ, προσθέστε έναν νέο κανόνα. Ο κανόνας που προστέθηκε εμφανίζεται στην ενότητα Παρακάμψεις Edge (Edge Overrides) και είναι δυνατή η τροποποίηση ή η διαγραφή του, εάν χρειάζεται.
Σημείωση: Από προεπιλογή, οι κανόνες επιχειρηματικής πολιτικής εκχωρούνται στο καθολικό τμήμα. Εάν απαιτείται, μπορείτε να επιλέξετε ένα τμήμα από το αναπτυσσόμενο μενού Τμήμα (Segment) αναπτυσσόμενο μενού και να δημιουργήσετε κανόνες επιχειρηματικής πολιτικής ειδικά για το επιλεγμένο τμήμα.
Μπορείτε να τροποποιήσετε τις ομάδες αντικειμένων με πρόσθετες διευθύνσεις IP, αριθμούς θυρών, τύπους υπηρεσιών και κωδικούς. Οι αλλαγές περιλαμβάνονται αυτόματα στους κανόνες επιχειρηματικής πολιτικής που χρησιμοποιούν τις ομάδες αντικειμένων.
Σημείωση: Όταν μια ομάδα αντικειμένων συσχετίζεται με έναν κανόνα επιχειρηματικής πολιτικής, δεν θα εφαρμοστεί η διαμόρφωση τύπου ICMP και βάσει κώδικα σε ομάδες υπηρεσιών. Παρόλο που το Orchestrator επιτρέπει αυτόν τον τύπο διαμόρφωσης, το Edge αγνοεί τη διαμόρφωση τύπου ICMP και βάσει κώδικα κατά την αντιστοίχιση της επιχειρηματικής πολιτικής.