개체 그룹을 사용하여 비즈니스 정책 구성

비즈니스 정책을 구성하는 동안 소스 또는 대상과 일치시킬 기존 개체 그룹을 선택할 수 있습니다. 여기에는 개체 그룹에서 사용할 수 있는 IPv4 및 IPv6 주소 범위 또는 포트 번호가 포함됩니다.

비즈니스 정책에 대한 자세한 내용은 비즈니스 정책 규칙 생성 항목을 참조하십시오.

클래식 또는 새 Orchestrator UI에서 비즈니스 정책을 구성할 수 있습니다. 다음 절차에서는 클래식 Orchestrator UI를 사용하는 구성에 대해 설명합니다. 새 Orchestrator UI에서 구성하려면 새 Orchestrator UI를 사용하여 비즈니스 정책 구성 항목을 참조하십시오.

프로시저

1. 엔터프라이즈 포털에서 구성(Configure) > 프로필(Profiles)을 클릭합니다.
2. 목록에서 프로필을 선택하고 비즈니스 정책(Business Policy) 탭을 클릭합니다.
3. 새 규칙(New Rule)을 클릭하거나 작업(Actions) > 새 규칙(New Rule)을 클릭합니다.
4. 비즈니스 규칙의 이름을 입력합니다.
5. 일치(Match) 영역에서 IP 주소 유형을 선택합니다. 기본적으로 IPv4 주소 유형이 선택됩니다.
   참고: 혼합(Mixed) 또는 IPv6 주소 유형으로 비즈니스 정책 규칙을 구성하려면 새 Orchestrator UI를 사용해야 합니다. 자세한 내용은 새 Orchestrator UI를 사용하여 비즈니스 정책 규칙 생성 항목을 참조하십시오.
6. 소스의 개체 그룹(Object Group)을 클릭합니다.
7. 드롭다운 목록에서 관련 주소 그룹 및 포트 그룹을 선택합니다.
   참고: 도메인을 주소 그룹(Address Group)에 대한 일치 기준으로 구성하는 경우 SD-WAN 서비스는 먼저 IP 주소 일치를 확인합니다. 일치 항목이 발견되면 서비스는 일치하는 도메인 이름을 건너뜁니다. 그러나 IP 주소에 대한 일치 항목을 찾을 수 없으면 서비스는 주소 그룹(Address Group)에서 도메인 이름 일치를 수행합니다.

   중요: 일치 조건은 기본 와일드카드 패턴과 일치할 수 있습니다. 예를 들어 주소 그룹(Address Group)에 google.com 도메인을 구성하는 경우 mail.google.com 및/또는 www.google.com이 이 조건과 일치할 수도 있습니다. 그러나 www.google.com을 주소 그룹(Address Group)에서 도메인으로 구성하면 mail.google.com은 정책과 일치하지 않습니다.
8. 필요한 경우 대상에 대한 주소 및 포트 그룹도 선택할 수 있습니다.
   
   선택한 주소 유형에 따라 다음과 같은 동작이 수행됩니다.

   • [IPv4 유형 규칙(IPv4 Type Rule)]은 선택한 주소 그룹에서 사용할 수 있는 IPv4 주소와만 일치합니다.
   • [IPv6 유형 규칙(IPv6 Type Rule)]은 선택한 주소 그룹에서 사용할 수 있는 IPv6 주소와만 일치합니다.
   • [혼합 유형 규칙(Mixed Type Rule)]은 선택한 주소 그룹의 IPv4 및 IPv6 주소 모두와 일치합니다.
9. 필요에 따라 작업을 선택하고 확인(OK)을 클릭합니다.

결과

프로필에 대해 생성하는 비즈니스 정책은 프로필과 연결된 모든 Edge에 자동으로 적용됩니다. 필요한 경우 Edge와 관련된 추가 비즈니스 정책을 생성할 수 있습니다.

1. 구성(Configure) > Edge(Edges)로 이동한 후 Edge를 선택하고 비즈니스 정책(Business Policy) 탭을 클릭합니다.
2. 새 규칙(New Rule)을 클릭하거나 작업(Actions) > 새 규칙(New Rule)을 클릭합니다.
3. 관련 개체 그룹 및 기타 작업을 포함하는 규칙을 정의합니다.

[Edge 수준 비즈니스 정책(Edge-level Business Policy)]은 프로필에서 상속된 정책을 표시하며 읽기 전용입니다. 프로필 수준 정책을 재정의하려면 새 규칙을 추가합니다. 추가된 규칙은 테이블 위에 표시되며 필요한 경우 수정하거나 삭제하여 조작할 수 있습니다.

참고: 기본적으로 비즈니스 정책은 글로벌 세그먼트에 할당됩니다. 필요한 경우 세그먼트 선택(Select Segment) 드롭다운에서 세그먼트를 선택하고 선택한 세그먼트와 관련된 비즈니스 정책을 생성할 수 있습니다.

다음에 수행할 작업

추가 IP 주소 및 포트 번호를 사용하여 개체 그룹을 수정할 수 있습니다. 변경 사항은 개체 그룹을 사용하는 비즈니스 정책에 자동으로 포함됩니다.