Сегментация происходит на L3 и представляет собой разделение сети на подобие классических VRF со своими особенностями. Как можно было заметить из скриншотов в этом документе, различные аспекты конфигурации настраиваются для какого-то конкретного сегмента.
Для создания или изменения сегмента перейдите в разделе Configure перейдите на вкладку Segments.
Существует 3 типа сегментов:
- Regular – стандартный сегмент
- Private – сегмент с ограниченной видимостью traffic flows
- CDE – сегмент для платежных транзакций и данных; может быть полноценно использован для данных целей, так как решение сертифицировано PCI DSS
Сегмент Global Segment является сегментом по умолчанию и не может быть удален.
Сегмент может быть добавлен к конфигурационному профилю или исключен из него в соответствующем меню профиля конфигурации: раздел Configure - пункт Profiles - профиль (кнопка [Profile_name]).
Под наименованием сегмента располагаются настройки, специфичные для конкретного сегмента. Например, к ним относятся настройки оверлейной топологии и протоколов маршрутизации.
