Regionen, Standorte und IP-Gruppen

Administratoren können Sites oder IP-Adressen gruppieren, um allgemeine Anwendungsrichtlinien über mehrere Sites oder Netzwerkadressen hinweg zu vereinfachen und auch als Filter für Berichte dienen.

Um Regionen, Standort- und IP-Gruppen anzuzeigen, navigieren Sie zu Konfiguration > Regionen, Standort- und IP-Gruppen.

Regionen, Standort & IP-Gruppen

Regionen

Regionen helfen, administrative Grenzen in großen Netzwerken zu schaffen, die Hunderte bis Tausende von Sites umfassen. Wenn Ihre Organisation über ein großes Netzwerk verfügt, das mehrere administrative (oder geografische) Grenzen umfasst, können Sie Regionen erstellen, um das Netzwerk zu segmentieren.

Derzeit werden maximal 550 Sites pro Region unterstützt, und jede Region wird voraussichtlich über einen regionalen Kontrollknoten (Regional Control Node, RCN) verfügen, der als Hub und Controller für die Region dient. Daher würden Sie normalerweise eine Bereitstellung mit mehreren Regionen in Betracht ziehen, wenn Ihr Netzwerk über mehr als 500 Sites verfügt. Standardmäßig sind alle Netzwerke einzelner Regionen Netzwerke, wobei der Master Control Node (MCN) als Hub und Steuerknoten für alle Sites dient. Beim Hinzufügen einer oder mehrerer Regionen wird das Netzwerk zu einem Netzwerk mit mehreren Regionen. Die dem MCN zugeordnete Region wird als Standardregion bezeichnet.

Ein Netzwerk mit mehreren Regionen unterstützt eine hierarchische Architektur mit einem MCN, der mehrere RCNs steuert. Jeder RCN steuert wiederum mehrere Zweigstellen. Selbst in einer Bereitstellung mit mehreren Regionen können Sie den MCN als direkter Hub-Knoten für eine Teilmenge der Sites verdoppeln, während andere Sites ihre jeweiligen RCNs als Hub-Knoten verwenden. Die Sites, die direkt vom MCN verwaltet werden, d. h. die RCNs und möglicherweise einige andere Sites, die direkt vom MCN verwaltet werden, werden in der Standardregion angegeben. Die Standardregion wäre die einzige Region für ein Netzwerk, bevor andere Regionen hinzugefügt werden.

Um eine Sitegruppe auf Regionsebene zu erstellen, klicken Sie auf + Region. Geben Sie einen Regionsnamen an und wählen Sie Sites aus. Geben Sie einen Regionennamen an, und wählen Sie die Standorte aus. Klicken Sie auf Überprüfen und dann auf Speichern.

Hinweis

Ein Kunde kann nur statische oder dynamische virtuelle Pfade innerhalb einer Region haben.

Regionen

Sie können Sites unter der Region platzieren, sobald eine Region erfolgreich erstellt wurde.

Hinweis:

Dynamische virtuelle Pfade können nicht zwischen Zweigen in verschiedenen Regionen eingerichtet werden.

Benutzerdefinierte Sitegruppen

Benutzerdefinierte Sitegruppen bieten Benutzern die Flexibilität, Sites nach Bedarf zu gruppieren. Benutzer können Richtlinien für Gruppen von Sites auf einmal anwenden, ohne sich unbedingt mit jeder Site beschäftigen zu müssen. Gruppen können auch als Filter für Dashboards, Berichte oder Netzwerkkonfiguration dienen. Im Gegensatz zu Regionen können sich Gruppen in Bezug auf Sites überlappen. Mit anderen Worten, dieselben Sites können Teil mehrerer Gruppen sein.

Ein Benutzer kann beispielsweise eine Gruppe mit dem Namen Geschäftskritische Sites erstellen, um allgemeine Richtlinien für alle unternehmenskritischen Sites zu konfigurieren. Außerdem kann er deren Integrität und Leistung separat als Gruppe überwachen. Einige dieser Sites können beispielsweise auch Teil einer Gruppe Großen Zweigstellen sein.

Benutzerdefinierte Sitegruppen bieten eine Möglichkeit, Sites für Berichtszwecke logisch zu gruppieren. Sie können benutzerdefinierte Gruppen erstellen und Sites zu jeder benutzerdefinierten Gruppe hinzufügen. Um eine benutzerdefinierte Gruppe zu erstellen, klicken Sie auf + Benutzerdefinierte Gruppe. Geben Sie einen Gruppennamen an, und wählen Sie Sites aus oder fügen Sie sie hinzu. Klicken Sie auf Überprüfen und dann auf Speichern.

Benutzerdefinierte Sitegruppen

IP-Gruppen

Benutzer können IP- und Netzwerkadressen mit von IP-Gruppen gruppieren. Diese Gruppen können bei Bedarf in Konfiguration und Richtlinien verwendet werden, ohne jedes Mal einzelne IP-Adressen einzugeben.

Sie können IP-Gruppen erstellen und zu jeder IP-Gruppe Sites hinzufügen. Netzwerkobjekte können basierend auf der IP-Adresse gruppiert werden. Um eine IP-Gruppe zu erstellen, wählen Sie IP-Gruppen aus, und klicken Sie auf + IP-Gruppe. Geben Sie einen Gruppennamen an. Klicken Sie auf + IP-Adresse und geben Sie die IP-Adressen ein, die der IP-Gruppe hinzugefügt werden sollen.

IP-Gruppen

Regionen, Standorte und IP-Gruppen