cjh Agile Controller 2022-10-20 此文章访问量 68

业务随行的功能概述

业务随行的功能概述
什么是业务随行？
传统访问权限控制策略通过ACL或者VLAN实现，无法与IP地址解耦，在IP地址变化时维护工作量大。
业务随行引入安全组，可实现与IP地址的解耦。在Agile Controller-Campus系统中，业务随行中的“业务”是指用户的访问权限和体验，业务随行即访问权限随行和体验随行。
访问权限随行是指用户访问数据中心资源、Internet和用户之间的终端互访权限，在用户登录点变化的情况下可以保持不变。
体验随行主要是针对某些有特殊要求的用户（如公司领导），在任何地方接入所具备的带宽和业务转发权不变。

安全组可以理解为用户或者资源的集合，未绑定IP地址的安全组表示用户的集合，在授权时将满足指定条件的用户映射到某个安全组。绑定IP地址的安全组表示资源的集合，如果不同安全组绑定的IP地址存在重复或者需要限制相同IP地址的不同协议端口，也可使用资源组表示资源的集合。