目錄 1、背景 2、環境說明 3、總體思路 4、網絡打通的具體實現 4.1 檢查現有網絡連通情況 4.1.1 辦公網絡和k8s node 4.1.2 k8s node和pod及svc 4.2 ...

一、場景需求： 目前開發環境遷移到k8s集群，運行在k8s內的微服務應用注冊到nacos，注冊的信息是集群內部的IP與端口，但開發人員在本地辦公電腦上啟動一個微服務，注冊到nacos，注冊信息是辦公網絡的IP與端口，由於辦公網絡與k8s集群內部網絡不通，導致此微服務之間調用有問題。 目前采用 ...

1.建立主備機 2.配置端口 3.配置SD-WAN 4.新建上網路由 5.新建上網策略 6.建立與其他點的IPSec VPN ...

1.配置名稱 sysname FC-RX_5F-SW-01 2.配置NTP clock protocol ntp ntp-service enable ntp-service uni ...

主要現象： 以上網段分別為docker0默認網段，以及辦公網段 需求主要是通過docker以及docker-compose部署相關應用 docker0的默認網段為172.17.0.1/16，當使用docker-compose的時候，會自動分配一個橋接網絡，網段將會 ...

上網權限策略 1.對於非法的域名通過自定義應用的方式禁用 1）新增自定義URL 2）新建上網權限策略 2.對個別用戶禁止上網 3.對系統自帶非法應用禁用 ...

1.IRF配置 2.配置名稱 sysname FC-RX_5F-Core 3.配置NTP clock protocol ntp ntp-service enable ntp-ser ...

1.視頻會議、行政類（監控、門禁等）、網絡設備、IP電話、服務器等不能使用密碼等認證方式的，以不需要認證- 以IP作為用戶名的方式認證 2.高管、個別異常終端等以不需要認證- 以MAC作為用戶名的方式認證 3.訪客使用密碼認證- 短信認證 ...