作为我们其中一个上游运营商发起的紧急基础设施变更的一部分,与北京PoP相关的IP范围将于2025年8月1日停用。
为避免服务中断,您必须更新以下配置:
注意: 北京PoP位置本身保持活跃,因此 通过路由 规则不受影响。
如果在2025年8月1日前没有更新配置,将导致服务中断。
注意:对于需要额外分配IP的客户,我们将在此过渡期内临时分配许可证。
如果我不进行这些更改会发生什么?
从2025年8月1日起,任何仍使用已停用IP的NAT规则或IPsec隧道将面临连接中断或性能下降的情况。
使用废弃的IP将导致服务中断或连接质量下降。 没有备用方案。
受影响的PoP位置有哪些?
北京_DC1 PoP 位置在 2025 年 8 月 1 日进行了以下变更:
停用 IP 范围 111.206.82.0/26 (截至 8 月 10 日,该范围不再可用)
新的范围 111.202.125.0/25 和 106.39.250.192/26 将适用于北京_DC1(现有范围包括 101.36.65.64/26)
我需要对网络规则进行什么更改?
编辑 网络规则策略 (网络 > 网络规则),将通过 NAT 使用 IP 地址在 111.206.82.0/26 的出站流量更改为具有有效IP的北京_DC1的新IP地址(在 111.202.125.0/25、106.39.250.192/26 或 101.36.65.64/26 内)。
为北京_DC1 PoP 从 111.202.125.0/25、106.39.250.192/26 或 101.36.65.64/26 分配一个新的 IP 地址(网络 > IP 分配)
在网络 > 网络规则页面,将NAT更改为从上一步获得的IP地址。
在网络 > IP 分配页面中,删除北京 DC1 PoP 的先前 IP 地址(从 111.206.82.0/26 或 106.39.250.192/26)。
注意: 如果规则使用 通过路由,则不需要进行更改。
我需要对IPsec站点进行哪些更改?
对于用北京_DC1 PoP上的公共IP配置的 IPsec站点 ,更新主要和次要隧道的IP。
为北京 DC1 PoP 从 111.202.125.0/25、106.39.250.192/26 或 101.36.65.64/26 分配一个新的 IP 地址(网络 > IP 分配)
在站点配置> IPsec页面,将IP地址更改为上一步获得的地址。
在网络 > IP分配页面,移除之前北京 DC1 PoP的IP(从111.206.82.0/26)。
有问题或需要更多信息?
您必须紧急采取行动,如果需要更多信息,请在 CMA 中使用 Cato Knowledge AI 助手 来回答您的问题,包括配置网络规则的 NAT 和 IPsec 站点设置。