管理防火墙开关

最近更新时间:2024-08-19 09:42:41

我的收藏
防火墙开关页面,可通过开启或者关闭 VPC 间防火墙的开关,来实现对 VPC 间流量的管控。同时云防火墙会自动同步资产,因此不用担心资产变更后防火墙配置的问题,云防火墙在短时间内会自动同步。
注意:
开启/关闭防火墙操作涉及网络和路由切换,将会产生短时间网络抖动和闪断,请合理选择操作时间。

防火墙开关类型介绍

防火墙开关有4种类型:单点模式、多点模式、全互通模式、自定义路由。
单点模式:1个防火墙开关对应1对互通 VPC,1对互通 VPC 对应一个对等连接(或云联网)实例。
多点模式:1个防火墙开关对应1个 VPC,所有进出此 VPC 的流量均由此开关管理;一对 VPC 的互访会受两个开关分别独立控制。
全互通模式:1个防火墙开关对应1个防火墙的全部互通路由,开启开关防火墙即会接管全部接入的 VPC 流量。
自定义:由开关无实际意义,仅用于展示接入 VPC。
若变更对等连接(或云联网)实例,防火墙开关会对应同步变更,为了不影响您的业务,我们只会对状态为关闭的开关立即执行变更,请确保您在变更 VPC 间的对等连接(或云联网)的配置时,防火墙开关是关闭的。
注意:
云防火墙不会打通基础网络,防火墙开关会根据可达路由自动生成,若无开关请检查是否存在对等连接或云联网。

开启开关

开启开关后,系统会自动修改相关路由表的路由策略,将所有防火墙开关对应的本端和对端网络间的流量牵引至 VPC 间防火墙。
1. VPC 间开关页面,单击防火墙开关,支持单个、批量、全部开启防火墙。
单个:选择所需防火墙,单击防火墙开关的

,弹出确认开启弹窗。

批量: 勾选防火墙开关后,单击左上角的批量开启,弹出确认开启弹窗。


全部:未勾选任何项目时,单击左上角的全部开启,弹出确认开启弹窗。


2. 在确认开启弹窗中,单击确定,即可开启防护。
注意:
若 VPC 间没有正确配置对等连接(云联网)路由,防火墙无法开启。
开启后,请勿在“私有网络”(云联网)控制台中手动变更开关对应的路由,否则将导致防火墙丢失路由而引发网络中断。

关闭开关

关闭开关后,系统会自动恢复相关路由表的路由策略,所有防火墙对应的本端-对端网络间的流量将恢复原先路径,不会经过 VPC 间防火墙。
1. VPC 间开关页面,单击防火墙开关,支持单个、批量、全部关闭防火墙。
单个:选择所需防火墙,单击防火墙开关的

,弹出确认关闭弹窗。

批量:勾选防火墙开关后,单击左上角的批量关闭,弹出确认关闭弹窗。

全部:未勾选任何项目时,单击左上角的全部关闭,弹出确认关闭弹窗。

2. 在确认关闭弹窗中,单击确定,即可关闭防护。
注意:
关闭后,您可以根据需要切换 VPC 路由,但切勿手动启用防火墙路由,否则将导致网络中断,防火墙开关故障。

查看规则

1. VPC 间开关页面,单击防火墙开关
2. 在防火墙开关页面,选择所需防火墙开关,单击查看规则

3. 在内网间规则页面,可以对规则进行查看和编辑,操作详情请参见 访问控制-内网间规则


查看日志

1. VPC 间开关页面,单击防火墙开关
2. 在防火墙开关页面,单击更多 > 查看日志,可以选择查看流量访问控制日志或流量日志。