Роли интерфейсов

Физические интерфейсы (порты) устройства Kaspersky NGFW могут иметь следующие роли:

• Интерфейс плоскости передачи данных (англ. data plane interface) предназначен для обработки пользовательского трафика.

  Интерфейсы плоскости передачи данных могут принимать и отправлять Jumbo-кадры со значением L2 MTU (максимальная единица передачи, англ. maximum transmission unit) от 64 до 9216 байт. Если Kaspersky NGFW получает кадр (далее также "пакет"), у которого L2 MTU больше 9216 байт, такой пакет отбрасывается. Вы не можете изменить допустимое значение L2 MTU для Kaspersky NGFW.

• Выделенный интерфейс управления (англ. dedicated management interface) предназначен для управления устройством Kaspersky NGFW. Когда на интерфейсы плоскости передачи данных устройства Kaspersky NGFW идет атака, направленная на отказ в обслуживании, или похожий трафик, устройство остается доступным через выделенные интерфейсы управления.
• Интерфейс синхронизации (англ. sync interface) предназначен для синхронизации узлов кластера. Он используется для установления TCP-сессии между узлами кластера.

Вы можете изменять роли физических интерфейсов по отдельности, а также изменять роли в сетевом шаблоне, чтобы распространять изменения сразу на все устройства, использующие этот шаблон. По умолчанию Kaspersky NGFW поставляется с одним физическим выделенным интерфейсом управления. Все остальные физические интерфейсы являются интерфейсами плоскости передачи данных.

Агрегированные интерфейсы устройства Kaspersky NGFW могут иметь следующие роли:

• Интерфейс плоскости передачи данных предназначен для обработки пользовательского трафика.
• Выделенный интерфейс управления (далее также "агрегированный интерфейс управления") предназначен для обеспечения отказоустойчивости интерфейсов управления Kaspersky NGFW.

Невозможно одновременное назначение одному интерфейсу роли интерфейса плоскости передачи данных, роли выделенного интерфейса управления и роли интерфейса синхронизации. Невозможно изменить роль агрегированного интерфейса после его создания.

Роль интерфейса синхронизации можно назначить только физическому интерфейсу.

Одному устройству можно назначить от одного до трех физических интерфейсов с ролью интерфейса синхронизации.