Особенности и ограничения выделенных интерфейсов управления

Вы можете самостоятельно назначить любому количеству физических интерфейсов Kaspersky NGFW роль выделенных интерфейсов управления. Допускается ситуация, когда всем физическим интерфейсам назначена только роль интерфейса плоскости передачи данных или только роль выделенного интерфейса управления.

В списке сетевых интерфейсов выделенные интерфейсы управления в столбце Тип отмечены тегом Выделенный порт управления.

Вы можете изменять параметры физического интерфейса с ролью выделенного порта управления только в сетевом шаблоне, на устройстве изменение параметров невозможно.

Выделенные интерфейсы управления имеют следующие особенности и ограничения:

• Невозможно включить выделенный интерфейс управления в зону безопасности.

  При назначении интерфейса в качестве выделенного интерфейса управления параметры зоны безопасности недоступны.

• Невозможно изменить тип сегмента сети выделенного интерфейса управления. Выделенные интерфейсы управления всегда включаются в сегмент сети VRF Management.

  Только интерфейсы с ролью выделенного интерфейса управления могут быть включены в сегмент сети VRF Management. При изменении роли интерфейса на выделенный порт управления он автоматически включается в сегмент сети VRF Management.

• Невозможно создать для выделенных интерфейсов управления сабинтерфейсы.
• Невозможно добавить выделенные интерфейсы управления в агрегированные интерфейсы c ролью плоскости передачи данных или в состав сетевого моста.

Роль выделенного интерфейса управления может быть назначена только физическим интерфейсам в следующих случаях:

• Интерфейс не используется в других сущностях, например, в правилах PBR, профилях IP SLA или в DHCP Relay.
• У физического интерфейса нет сабинтерфейсов.

  Требуется сначала удалить сабинтерфейсы физического интерфейса, если вы хотите назначить ему роль выделенного интерфейса управления.

• Физический интерфейс не входит в состав агрегированного интерфейса с ролью плоскости передачи данных.

  Требуется сначала исключить физический интерфейс из агрегированного интерфейса, если вы хотите назначить ему роль выделенного интерфейса управления.

• Физический интерфейс не является агрегированным интерфейсом.
• Физический интерфейс не входит в состав сетевого моста (англ. bridge).
• Физический интерфейс не добавлен в зону безопасности типа L2.