超融合厂商-龙城超融合-云服科技(查看)

路由 路由器的基本功能是进行路由转发，龙城超融合，需要维持一份路由表。网口配置IP后，超融合厂商，只存在直连路由。如果要访问其他非直连网络，需要添加静态路由。静态路由的下一跳地址，必须是直连网络中可达的IP地址。

如果将静态路由的目的地址和子网掩码都写为0.0.0.0，则该路由是默认路由，下一跳地址和目的网口后，超融合价格，所有不存在路由项的目的网络都会匹配默认路由进行转发。

地址转换源地址转换SNAT 源地址转换适用于内网使用私有网段向外网发起访问时，外网没有内网网段的回包路由，需要将内网私有网段转换为外网互联地址进行访问的场景。路由器将内网私有地址的访问请求源IP转换为外网接口的公有地址，使数据包发到外网并能准确回包。同时路由器收到外网返回的数据包时，将外网公有地址转换为内网的私有地址并转发到内网。 例如以下场景中，PC-0001以源地址10.0.0.10去访问对端路由器的接口地址192.168.1.2时，如果不做SNAT，则192.168.1.2会回包给本段内网直连的PC-0002，导致访问失败。

因此需要配置SNAT规则，PC-0001去访问对端192.168.1.2时，转换源地址为192.168.1.1。回包时先回复给192.168.1.1，再匹配之前连接，将地址转换回去回复给10.0.0.10。SNAT规则可以转换的源和目的IP匹配条件，以及SNAT转换的出网口和转换后的IP地址。

访问控制 路由器具有基于服务端口的访问控制功能，可以对IP或网口、的服务端口，执行“允许”或“拒绝”的访问控制动作。 设备内置了常见服务的端口，并进行分组存放。如果需要进行访问控制的端口不在列表中，可以点击“自定义服务”添加其他端口，或者协议号进行访问控制。 虚拟路由器的访问控制列表是有先后顺序的，所有经过的流量以从上往下的顺序进行逐条匹配，如果条件匹配则按的动作进行处理，不匹配则继续向下匹配。添加规则后，可以使用“上移”或“下移”操作来调整规则的顺序。

默认策略匹配所有流量，动作默认为允许。如果修改为拒绝，则不匹配任何访问控制规则的流量默认被丢弃。

什么是数据通信口(vxlan)vxlan(virtual Extensible LAN)，虚拟可扩展局域网，是一种overlay的网络技术，使用MAC in UDP的方法进行封装。

vxlan是一个基于UDP隧道的数据平面，vxlan的数据包在整个转发过程中保持了封装在内部的数据完整性。我们在vxlan封装中通过虚拟交换机的ID来区分不同的虚拟交换机，可以保证每个虚拟交换机都是一个***的数据转发平面，超融合公司，不会相互影响。

虚拟网络中可以存在若干虚拟交换机，这些虚拟交换机在不同主机间的转发数据时，会封装到不同的vxlan中，然后通过物理网口进行传输。aSV上将这个物理网口称为“数据通信口”。