Welche unterschiedlichen Verbindungen gibt es zwischen Prisma SD-WAN ION und dem Controller?
3959
Created On 01/14/24 23:56 PM - Last Modified 12/27/24 08:28 AM
Question
Welche unterschiedlichen Verbindungen gibt es zwischen Prisma SD-WAN ION und dem Controller?
Environment
- Prisma SD-WAN
- Prisma SASE
- ION
- Strata-Cloud-Manager (SCM)
Answer
Die folgenden 4 TLS 1.2-Verbindungen werden vom ION- Gerät zum Controller initiiert.
- MRL- Sitzung(Message Routing Layer): wird für alle Steuernachrichten zwischen Controller und ION-Geräten verwendet. Das heißt, wenn an der Controller-Benutzeroberfläche Konfigurationsänderungen vorgenommen werden, werden erhöhte Etag-Werte über diesen Steuerkanal an das ION gesendet.
- Protokolle: Alle Systemprotokolle vom Gerät an den Controller werden zur zentralen Fehlersuche oder Fehlerbehebung über einen Protokollkanal gesendet.
- Flows: Vom Gerät erfasste Flow-Aufzeichnungen werden über den Flow-Kanal an den Controller gesendet.
- Statistiken: Alle aggregierten Metriken werden vom Gerät über den Statistikkanal an den Controller gesendet.
Notiz:
- Es gibt außerdem eine fünfte Verbindung namens „Remote-Zugriff“. Dies ist eine bei Bedarf TLS Sitzung für den Remote-CLI-Zugriff von der Benutzeroberfläche des Controllers aus.
- Die Verbindung wird über die MRL-Verbindung initiiert. Daher sollte die MRL-Verbindung aktiv bleiben, um Remote-CLI-Zugriff zu erhalten.
- Es sind maximal 16 gleichzeitige Fernzugriffe auf das ION- Gerät möglich.