Datapower 出站以太网接口

Datapower outbound ethernet interface

我遇到了 IBM Datapower XG45.7.0.0.0 的问题。

当我使用 DP 连接到外部服务时,在 3 个可用的 eth 接口中随机选择 DP 的源 IP。我知道这具有性能和稳定性优势。然而,这给防火墙配置带来了很大的麻烦。作为一种战术解决方案,有没有办法确保流量从任何一个固定的 eth 接口发送?

当然,通常您应该确保只有一个 NIC 具有默认网关(在大多数情况下,这将是面向 Internet 的 NIC)。 另外两个 NIC 应该只有静态路由,并为它们应该服务的各种子网设置。

如果您不需要为出站(出口)流量使用不同的 IP 地址,您可能只想使用一个 NIC 并设置两个额外的辅助 IP 地址。 这样,您就有了三个工作 IP 地址用于入口(入站)流量,但只有一个 IP 用于出口。