本帖最后由 Zhong7Qi 于 2025-2-11 16:25 编辑
1、网络拓扑大概如图
2、背景及需求说明 零信任分布式集群部署,正常业务访问各自数据中心代理网关代理访问本数据中心业务;但由于客户数据中心A和B中间带宽较小,正常访问业务1或3,可以使用proxy2去代理,但想要在访问业务2时(流量很大易造成专线拥塞),不管用户接入在A还是B,都只能通过A的代理网关1接入访问; 当前版本代理网关的选择是依据时延+负载的方式,不能基于优先级去调度,已纳入需求池;基于上述需求,可以采用虚拟代理网关对接模式;即proxy不直接对接控制中心,采用设置虚拟区域形式,配置如图
3.1、代理网关配置和新建区域说明 3.2、各区域配置说明 3、新建资源时,业务2绑定上述区域即可,如图(其余业务正常绑定另一虚拟区域即可)
|