ما هي قواعد الشبكة؟

سياسة قواعد الشبكة هي قاعدة ترتيبية تعرف سياسة الشبكة للحساب. بمجرد استيفاء حركة المرور للمعايير الخاصة بتلك القاعدة المحددة، يتم تطبيق الإجراءات على حركة المرور. لا يتم تطبيق قواعد المدرجة بعد القاعدة المتطابقة على حركة المرور.

تنويه:

لا تدعم سحابة Cato والمقابس بروتوكول PIM أو التوجيه المتعدد. لاستخدام التوجيه المتعدد عبر سحابة Cato، تحتاج إلى إنشاء أنفاق نقطة إلى نقطة بين أجهزة توجيه PIM باستخدام بروتوكول GRE (أو ما يعادله).

لمزيد من المعلومات حول العمل مع قواعد الشبكة لحسابك، راجع تكوين قواعد الشبكة.

فهم قواعد الشبكة

الإعدادات التالية تحدد معايير التطابق لقاعدة الشبكة:

• النوع - حركة مرور WAN أو الإنترنت

• المصدر - كيان تطبيق إدارة Cato (الافتراضي هو أي حركة مرور)

• الوجهة - كيان تطبيق إدارة Cato أو الإنترنت

• التطبيق/الفئة - تطبيقات محددة، فئات، وأشياء أخرى

• المعايير لظروف الجهاز وسمات المستخدم - قم بتحديد القواعد التي توجه أو تعطي الأولوية لحركة المرور فقط عندما تكون من أجهزة أو مستخدمين يلتزمون بمعايير محددة مثل نوع الجهاز، نظام التشغيل، تطابق ملف تعريف الجهاز، الموقع الجغرافي، مستوى الخطر، ومستوى الثقة. لمزيد من المعلومات حول معايير الأجهزة والمستخدمين، راجع إضافة شروط الجهاز لقواعد جدار الحماية.

• عرض النطاق - ملف إدارة عرض النطاق المعين لهذه القاعدة (QoS)

تنويه:

عندما تقوم بتكوين إعدادات Route/NAT لقاعدة، يجب أن تستخدم القاعدة تسريع TCP نشط. يتم تمكين هذه الميزة تلقائيًا للقاعدة، ولا يمكنك تعطيلها.

مراجعات السياسة والتحرير المتزامن من قبل عدة إداريين

تسمح صفحة قواعد الشبكة لمسؤولين مختلفين بتحرير السياسة بشكل متوازي. يمكن لكل مسؤول تعديل القواعد وحفظ التغييرات في القاعدة في نسخته الخاصة ثم نشرها إلى نهج الحساب (الإصدار المنشور). للحصول على مزيد من المعلومات حول كيفية إدارة مراجعات السياسة، انظر العمل مع مراجعات السياسة.

فهم عدد الوصول

يساعدك عدد الوصول في تحديد القواعد غير المستخدمة التي يمكن إزالتها من السياسة، وتحسين تكوين القواعد لتتوافق بشكل أفضل مع نطاق الحركة المطلوب. يعتمد عدد الوصول لقائمة على عدد الأحداث التي تُنشئها. إذا لم تُولّد قائمة أي أحداث، فإن عدد الوصول يكون صفرًا.

يتكون عدد الوصول من رقمين:

• العدد التقريبي للأحداث التي يُنشأها كل قاعدة في السياسة.

• كم مرة يتم استخدام القاعدة مقارنة بالقاعدة الأخرى (مرتبة حسب النسبة المئوية).

يتم تحديث هذه القيم كل 24 ساعة وتستند إلى حركة المرور لمدة 14 يوماً الماضية.

يمكنك بسرعة تحديد القواعد ذات عدد الوصول الأعلى والأدنى، بناءً على لون شريط الحالة. يعكس هذا اللون مدى تكرار استخدام القاعدة مقارنة بالقواعد الأخرى.

• أزرق: النسبة المئوية 0 - 24

• أخضر: النسبة المئوية 25 - 49

• برتقالي: النسبة المئوية 50 - 74

• أحمر: النسبة المئوية 75 - 100

نظرة عامة على قاعدة قواعد الشبكة الافتراضية

يوفر Cato مجموعة من قواعد الشبكة التي تم تصميمها خصيصًا لتوفير أفضل تجربة للمستخدم عن طريق إعطاء الأولوية لحركة مرور معينة على غيرها. يمكنك تعديل قواعد الشبكة الافتراضية المعرفة مسبقًا.

تم تكوين قاعدة الشبكة الافتراضية الضمنية لـ Cato لأداء وكيل TCP. وبذلك، إذا لم يتم التقاط حركة المرور بواسطة قاعدة سابقة، يتم تطبيق وكيل TCP.

يوضح الجدول التالي القواعد الشبكية المعرفة مسبقًا:

لكل قاعدة، هذه هي إعدادات PBR:

• NIC: تلقائي

• Route/NAT: لا شيء

• تخفيف فقدان الحزم: معطل