Работа с сетевыми интерфейсами

В зависимости от модели аппаратной платформы Kaspersky NGFW на устройстве предварительно настроен определенный набор интерфейсов. Интерфейсы именуются в системе в формате port<номер порта>, например: port1, port2, port3. Нумерация портов начинается с port1 вне зависимости от модели аппаратной платформы и соответствует номерам физических сетевых портов, расположенных на корпусе устройства. Порт управления имеет название mgmt.

Вы можете добавлять интерфейсы в зоны безопасности и затем использовать зоны безопасности в качестве квалификаторов в правилах фильтрации и расшифровки.

Вы можете посмотреть таблицу сетевых интерфейсов в сетевом шаблоне и на устройстве Kaspersky NGFW:

• Для просмотра таблицы сетевых интерфейсов в сетевом шаблоне вам нужно в меню перейти на вкладку Сетевые шаблоны, нажать на сетевой шаблон и выбрать раздел Интерфейсы.
• Для просмотра таблицы сетевых интерфейсов на устройстве Kaspersky NGFW вам нужно в меню перейти в раздел Устройства, нажать на устройство Kaspersky NGFW и выбрать раздел Интерфейсы.

В таблице отображаются следующие интерфейсы типов L2 и L3:

• Физические (могут быть типов L2 и L3).
• Агрегированные (могут быть типов L2 и L3).
• Мосты (англ. Bridge).
• Сабинтерфейсы физических и агрегированных интерфейсов (могут быть типов L2 и L3).
• Туннельные интерфейсы для создания туннелей GRE поверх IPsec.

В поле Обновление получено отображается время получения списка интерфейсов и их данных. Для обновления списка интерфейсов вам нужно открыть меню и нажать Обновить.

Для просмотра статистики по интерфейсам вам нужно установить флажки рядом с необходимыми интерфейсами, открыть меню и нажать Просмотреть статистику.

Информация о сетевых интерфейсах отображается в следующих столбцах таблицы:

• Переопределено (столбец отображается только при просмотре списка интерфейсов на устройстве) – включено ли у сетевого интерфейса наследование параметров из сетевого шаблона.
• Интерфейс – названия интерфейса и входящих в него сабинтерфейсов.
• Статус – административный статус интерфейса: включен или выключен. Если статус Выкл, интерфейс не принимает и не отправляет пакеты.
• Описание – произвольное описание интерфейса.
• Тип – тип интерфейса: физический (с указанием выделенного порта управления), агрегированный, мост, туннельный.
• Состояние соединения – операционный статус интерфейса: работает или не работает.
• Скорость – скорость передачи данных физических интерфейсов в Мбит/с и установленный режим определения скорости.

  Для физических интерфейсов с ролью выделенного интерфейса управления скорость определяется автоматически. Вы не можете ее изменить.

• IP-адрес – один или несколько IP-адресов интерфейса с маской подсети, статические или полученные от DHCP-сервера в зависимости от выбранного протокола. Максимальное количество IP-адресов у одного интерфейса – 20.
• Протокол – способ назначения сетевому интерфейсу IP-адреса:
  • DHCP-клиент – IP-адрес назначается автоматически по протоколу DHCP.
  • Статический IPv4-адрес – назначен статический IPv4-адрес.
  • Отсутствует – у интерфейса отсутствует IP-адрес.
• Режим агрегирования – режим агрегирования интерфейсов.
• MTU (байты) – L3 MTU (англ. Maximum Transmission Unit – максимальная единица передачи) сетевого интерфейса.

  Если используется значение MTU по умолчанию (в параметрах поле Переопределить MTU пустое), то в столбце отображается пустая ячейка. Значение MTU по умолчанию – 1500.

• MAC-адрес – MAC-адрес сетевого интерфейса.

  Если используется MAC-адрес, заданный по умолчанию на сетевом интерфейсе (в параметрах поле Переопределить MAC пустое), то в столбце отображается пустая ячейка.

  При перезагрузке Kaspersky NGFW MAC-адрес BVI-интерфейса может измениться, если поле параметра Переопределить MAC пустое.

  Переопределение MAC-адреса для агрегированных интерфейсов не поддерживается.

• Зона безопасности – зона безопасности, в которую добавлен интерфейс, с указанием типа: L2 или L3.

• DNS-серверы – статический IPv4-адрес для выделенного интерфейса управления или IPv4-адрес, полученный от DHCP-сервера.

Для портов с пропускной способностью 25 Гбит/сек. Kaspersky NGFW режим коррекции ошибок FEC (англ. Forward Error Correction) работает в режиме Auto, изменить режим FEC невозможно.

Если на подключенном сетевом устройстве для порта с пропускной способностью для FEC задан режим off, перевод сетевого интерфейса Kaspersky NGFW в рабочее состояние может занимать от 20 до 50 секунд. Если на подключенном сетевом устройстве для FEC задан режим Auto, сетевой интерфейс переходит в рабочее состояние без задержки.

Чтобы сократить время перехода сетевого интерфейса в рабочее состояние, настройте на подключенном сетевом устройстве тот же режим FEC, который используется на порту с пропускной способностью 25 Гбит/сек. Kaspersky NGFW.

Вы можете посмотреть режим FEC с помощью команды:

show interfaces name <имя порта с пропускной способностью 25 Гбит/сек.>

Значение режима FEC отображается в параметре fec-mode.

Вы также можете настраивать и просматривать интерфейсы с помощью командной строки, используя семейство команд interface. Описание семейств команд для настройки работы Kaspersky NGFW вы можете найти в документе Управление Kaspersky NGFW с помощью командной строки.