龙岗区超融合-云服科技-超融合厂商

访问控制       路由器具有基于服务端口的访问控制功能，可以对IP或网口、的服务端口，龙岗区超融合，执行“允许”或“拒绝”的访问控制动作。       设备内置了常见服务的端口，并进行分组存放。如果需要进行访问控制的端口不在列表中，超融合公司，可以点击“自定义服务”添加其他端口，或者协议号进行访问控制。       虚拟路由器的访问控制列表是有先后顺序的，所有经过的流量以从上往下的顺序进行逐条匹配，如果条件匹配则按的动作进行处理，不匹配则继续向下匹配。添加规则后，可以使用“上移”或“下移”操作来调整规则的顺序。

      默认策略匹配所有流量，动作默认为允许。如果修改为拒绝，则不匹配任何访问控制规则的流量默认被丢弃。

aCloud 集群默认使用 ETH0 作为管理网口和集群通信网口，用于同步 aCloud 配置。存储

通信网口用于同步虚拟存储的文件数据。两者建议使用不同的物理网口。推荐使用“双交换15

机链路聚合”，每台主机使用两个网口进行存储通信，超融合厂商，通信网口分别接到两个二层交换机上

（需提前准备好 2 个二层交换机用于虚拟存储通信）。主机间存储通信网口会自行进行链路

聚合（不需要交换机配置链路聚合）。按如下部署方式的示意图进行接线，超融合检测，再选择每台主机

对应的存储通信网口并配置通信网口地址。

什么是数据通信口(vxlan)vxlan(virtual Extensible LAN)，虚拟可扩展局域网，是一种overlay的网络技术，使用MAC in UDP的方法进行封装。

vxlan是一个基于UDP隧道的数据平面，vxlan的数据包在整个转发过程中保持了封装在内部的数据完整性。我们在vxlan封装中通过虚拟交换机的ID来区分不同的虚拟交换机，可以保证每个虚拟交换机都是一个独立的数据转发平面，不会相互影响。

虚拟网络中可以存在若干虚拟交换机，这些虚拟交换机在不同主机间的转发数据时，会封装到不同的vxlan中，然后通过物理网口进行传输。aSV上将这个物理网口称为“数据通信口”。