2023中国区控制面板新增IP地址段常见问题解答
Click here for English
概述
为了持续提高 Meraki 控制面板的性能和弹性，思科 Meraki 工程团队将更改设备连接控制面板系统的 IP 地址列表。
对于有防火墙阻止这些新 IP 地址的客户，您需要更改防火墙，以确保您的设备在 2024年 3月 31 日之后保持完整功能。
变更了什么？
我们将在传统用于连接Meraki控制面板的 IP 地址列表基础上添加两个新的IP地址段。新增的控制面板IP地址段为 43.196.13.128/25 和 43.192.139.128/25。
Meraki 设备正常运行所需的其他地址通常保持不变。您可以参考控制面板中的 帮助 > 防火墙信息 页面来确定允许您的设备连接Meraki控制面板所需的防火墙规则。
我的设备会受到影响吗？
您可以随时参考控制表板中的 帮助 > 防火墙信息 页面来完成两件事：
- 确定允许您的设备连接Meraki控制面板所需的防火墙规则。为保证您的Meraki设备发挥最佳性能，请确保您已允许本页列出的每条防火墙规则。
-
在标题为“防火墙测试失败”的部分中确定哪些特定的Meraki设备未通过防火墙测试，并下载包含失败的节点和测试详细信息的 CSV 文件。
-
只有组织管理员才能查看此部分。
-
仅当组织有设备未通过防火墙测试，此部分才可见。
-
该测试每 4-6 小时进行一次。如果您更新了防火墙规则以修复所有未通过防火墙测试的设备，则在下一个测试运行后，这些设备将不再显示为失败。
-
以下为所引用部分的屏幕截图：
一旦您更新了防火墙规则以匹配 防火墙信息 页面，并且没有看到任何防火墙测试失败的设备，则无需采取进一步操作。 如果您更新了防火墙规则来修复所有未通过防火墙测试的设备，则在下一次测试后，这些设备将不会显示为失败。该测试每 4-6 小时进行一次。
警告：未能及时修改上行防火墙来允许这些新的 IP 地址段可能会限制 Meraki 设备的功能。您的 Meraki 设备将继续运行并传递流量，但它们可能无法连接Meraki控制面板以接收配置更新和报告网络的使用信息。此外，利用客户提供的外部身份认证的启动页和其他功能（例如 SNMP 陷阱和 CMX 推送）可能无法正常运行。
收到有关我的防火墙规则的通知
如果您收到我们发送的电子邮件，要求您更新防火墙规则，请按照上面“我的设备会受到影响吗？”部分中提到的步骤进行操作。
一旦您更新了防火墙规则以匹配 防火墙信息 页面，并且没有再看到任何防火墙测试失败的设备，则无需采取进一步操作。
警告：未能及时修改上行防火墙来允许这些新的IP地址段可能会限制 Meraki 设备的功能。 您的 Meraki 设备将继续运行并传递流量，但它们可能无法连接Meraki控制面板以接收配置更新和报告网络的使用信息。此外，利用客户提供的外部身份认证的启动页和其他功能（例如 SNMP 陷阱和 CMX 推送）可能无法正常运行。
此维护是否需要停机？
此维护大部分的执行不需要暂停用户对 Meraki 控制面板和任何其他部分的访问。
如果需要短暂的停机，或者我们正在进行的维护可能会导致与Meraki控制面板的连接意外丢失，我们将在维护之前发布类似于下面显示的维护通知来提醒您 Meraki 控制面板的访问可能会出现短暂中断。与往常一样，您的Meraki设备将继续运行并传递流量，即使它们与Meraki控制面板的连接暂时中断。
要了解有关我们的控制面板和带外管理的更多信息，请参阅我们的 Meraki 云架构。 如果您认为您的设备在连接Meraki控制面板时遇到问题，或者您无法在计划的维护时段之外访问 Meraki 控制面板，请联系 Meraki 技术支持寻求帮助。
如何知道维护何时完成？
由于此维护将持续几个月，并且大部分是在后台进行的，因此我们无法为特定客户的维护完成而发送通知。维护完成后，您的 Meraki 设备可以开始与使用 43.196.13.128/25 和 43.192.139.128/25 网段的Meraki控制面板进行通信。
注意：Meraki 技术支持无法提供进行此维护的具体日期。请勿联系 Meraki 技术支持来询问具体的维护时间表。如果我们执行的维护可能会导致Meraki控制面板连接中断，我们将提前在 Meraki 控制面板内的所有页面上方发布维护通知。