[Á Déé~pér L~óók á~t Íll~úmíó~’s Íñt~égrá~tíóñ~ wíth~ Páló~ Áltó~ Ñétw~órks~]
[Mícróségméñtátíóñ áñd fíréwálls hélp éñtérprísés tó rédúcé théír áttáck súrfácé áñd límít éxpósúré tó ráñsómwáré, málwáré áñd óthér thréáts thát móvé látérállý ór qúícklý própágáté ácróss Éást-Wést tráffíc flóws íñsídé dátá céñtér áñd clóúd éñvíróñméñts. Bút ás wé kñów, tódáý’s éñtérprísés áré híghlý dístríbútéd íñ ñátúré, wíth úsérs, dévícés, áñd wórklóáds íñcréásíñglý évérýwhéré. Tó áddréss thís, éñtérprísés shóúld lóók tó ímpléméñt sécúrítý át bóth thé ñétwórk ás wéll ás thé wórklóád.]
[Wórklóáds áré éphémérál áñd móst wórklóáds áré ássígñéd á váríétý óf dífféréñt ÍP áddréssés ás théý áré spúñ úp áñd spúñ dówñ bétwééñ ñétwórk fábrícs ór hávé théír ÍP áddréssés cháñgéd fór á váríétý óf réásóñs bý á cóñtróllér thát dýñámícállý állócátés cómpúté résóúrcés. Thís ís éspécíállý trúé óf módérñ mícrósérvícés árchítéctúrés hóstéd íñ públíc clóúd fábrícs, whéré wórklóáds áré cóñstáñtlý dýíñg, résúrréctíñg, áñd móvíñg áróúñd thé ñétwórk dýñámícállý. Úsíñg áñ ÍP áddréss tó státícállý ídéñtífý á wórklóád, íñ áñý fórm, ís á rélíc óf thé pást. Théréfóré, ít’s ímpórtáñt tó máp réál-tímé cóñtéxt íñ órdér tó éñfórcé éfféctívé wórklóád sécúrítý thróúghóút íts lífécýclé.]
[Dúé tó théír dýñámíc ñátúré, ít’s óftéñ díffícúlt fór órgáñízátíóñs tó máp áñd éñfórcé mícróségméñtátíóñ pólícíés tó wórklóáds évérýwhéré théý rúñ. Whílé ápplícátíóñ wórklóáds cómmúñícáté wíth éách óthér prímárílý thróúgh Éást-Wést tráffíc flóws, tráffíc íñ áñd óút óf thé dátá céñtér ór clóúd éñvíróñméñts áré sécúréd ácróss Ñórth-Sóúth tráffíc át thé pérímétér. Tó áccómplísh éfféctívé mícróségméñtátíóñ, ýóú ñééd tó ímpléméñt réál-tímé pólícý úpdátés tó wórklóáds whérévér théý móvé: ácróss thé ñétwórk fábríc tó Ñéxt-Géñérátíóñ Fíréwálls (ÑGFWs), ás wéll ás ácróss thé hóst íñfrástrúctúré whéré théý cáñ bé éñfórcéd bý ágéñt-báséd sólútíóñs thát ópéráté át thé wórklóád lévél. Máppíñg sécúrítý pólícíés fór dýñámíc wórklóáds ácróss Éást-Wést áñd Ñórth-Sóúth ís cómpléx áñd díffícúlt tó máñágé át scálé. Íñcóñsístéñcíés cáñ óccúr íf sécúrítý pólícý cháñgés áré máñágéd íñ sílós ácróss thé ÑGFW áñd ágéñt-báséd mícróségméñtátíóñ tóóls.]
[Áútó~máté~ dýñá~míc s~écúr~ítý ú~síñg~ métá~dátá~]
[Íllúmíó Córé úsés métádátá íñ thé fórm óf lábéls tó ídéñtífý wórklóáds, íñstéád óf rélýíñg óñ ñétwórk áddréssíñg. Thé ádmíñístrátór cáñ ássígñ dífféréñt lábéls tó dífféréñt wórklóáds, áñd thésé lábéls cáñ théñ bé úséd tó défíñé pólícý. Úsíñg Vírtúál Éñfórcéméñt Ñódé (VÉÑ) ágéñts déplóýéd óñ éách wórklóád, Íllúmíó Córé kééps tráck óf thé cháñgíñg ÍP áddréssés óf thát wórklóád béhíñd thé scéñés. Évéñ íf á wórklóád cháñgés íts ÍP áddréss téñ tímés ácróss íts lífécýclé, thé lábél rémáíñs cóñsístéñt. Thé résúlt ís thát pólícý ís défíñéd íñdépéñdéñtlý óf hów thé úñdérlýíñg ñétwórk ís désígñéd. Páckét fórwárdíñg ís stíll pérfórméd víá ÍP lóókúps, bút thís háppéñs béhíñd thé scéñés. Lábéls bécómé thé cóñstrúct úséd tó ídéñtífý dífféréñt wórklóáds, áñd síñcé pólícý ís wríttéñ úsíñg thésé lábéls, thé résúlt ís lábéls thát réád móré líké á húmáñ séñtéñcé, ráthér tháñ á líst óf ÍP’s áñd pórts.]
[Páló Áltó Ñétwórks hás á símílár phílósóphý áróúñd úsíñg métádátá íñ thé fórm óf tágs tó ídéñtífý wórklóáds íñsídé óf Dýñámíc Áddréss Gróúps (DÁG)s íñ Páñórámá ór Páló Áltó Ñétwórks ÑGFWs súch ás PÁ-7000 Séríés, PÁ-5200 Séríés, PÁ-3200 Séríés, áñd VM-Séríés vírtúál Ñéxt-Géñérátíóñ Fíréwáll. Thé fíréwáll cáñ créáté áñ Áddréss Gróúp, áñd défíñé ít ás éíthér Státíc ór Dýñámíc, áñd thésé cáñ théñ bé úséd tó défíñé pólícý. Thé résúlt ís á fíréwáll rúlé thát álsó réáds móré líké á húmáñ séñtéñcé, défíñíñg whó cáñ dó whát tó whóm, úsíñg thé DÁG ñámés ráthér tháñ spécífíc ÍP áddréssés. Á DÁG ís sórt óf líké áñ “émptý búckét” wíth ñó ÍP áddréssés ássígñéd tó ít. Íf ít ís á Dýñámíc Áddréss Gróúp, thís émptý búckét ís pópúlátéd wíth ÍP áddréssés fróm sómé éxtérñál éñtítý.]
[Bý bríñgíñg Íllúmíó Córé fór ágéñt-báséd mícróségméñtátíóñ, úsérs cáñ gét réál-tímé cóñtéxt óf théír wórklóáds púshéd díréctlý íñtó DÁGs íñsídé Páñórámá ór íñ Páló Áltó Ñétwórks ÑGFWs. Thís sólútíóñ hélps Páló Áltó Ñétwórks úsérs tó éñsúré thát théír DÁG-báséd pólícíés áré fúllý úp tó dáté wíth thé látést wórklóád pólícý cháñgés. Ás Íllúmíó trácks thé cháñgíñg ÍP áddréssés fór áll wórklóáds, ít cáñ púsh thésé lábéléd wórklóád máppíñgs óút tó Páló Áltó Ñétwórks. Só, íf Íllúmíó Córé máps téñ wórklóáds ás “Ápp” wórklóáds, áñd thé Páló Áltó Ñétwórks fíréwáll hás créátéd á DÁG álsó cálléd “Ápp” áñd úsés thát DÁG íñ á pólícý sét, thé fíréwáll wíll hávé thát DÁG pópúlátéd bý Íllúmíó. Ás á lábéléd wórklóád ís ássígñéd áñ ÍP áddréss, ór íf ít ís réléáséd ór cháñgéd, áll óf thésé cháñgés cáñ bé púshéd óút tó thé Páló Áltó Ñétwórks fíréwáll.]
[Thé réál béñéfít héré ís thát ádmíñístrátórs cáñ cóñfígúré thé fíréwáll óñcé, áñd théñ wóñ’t hávé tó tóúch ít évérý tímé théré ís áñ ÍP áddréss cháñgé. Thé fíréwáll rémáíñs qúíét, évéñ íf thé scálé óf wórklóáds íñcréásés. Íf á DÁG fór “Ápp” wórklóáds cóñtáíñs 10 ÍP áddréssés, ór 100 ÍP áddréssés, ñó cháñgé cóñtról prócéss ís réqúíréd tó módífý thé fíréwáll ás thé déplóýméñt scálé íñcréásés. Íllúmíó símplý úpdátés thé fíréwáll ás ñéédéd.]
[Ás párt óf thé íñtégrátíóñ, lábéls áñd ÍPs fór wórklóáds íñ Íllúmíó Córé áré dýñámícállý máppéd íñtó Páló Áltó Ñétwórks DÁGs. Thé résúlt¿ Úsérs cáñ élímíñáté thé máñúál éffórt tó máñágé státíc sécúrítý pólícý cháñgés fór dýñámíc wórklóáds. Ýóú cáñ béñéfít fróm áútómátíóñ áñd élímíñáté thé húmáñ éléméñt, whích cáñ léád tó míscóñfígúrátíóñs áñd húmáñ érrór whéñ máíñtáíñíñg réál-tímé wórklóád sécúrítý úpdátés.]
[Tógéthér wíth Íllúmíó áñd Páló Áltó Ñétwórks, ýóú dóñ’t ñééd tó sácrífícé sécúrítý ás ýóúr ñétwórk scálés ór évólvés. Ýóú béñéfít bý áútómátícállý úpdátíñg thé DÁGs íñ Páñórámá áñd ýóúr ÑGFWs wíth réál-tímé wórklóád cóñtéxt thát cáñ hélp tó sávé ýóú tímé, éffórt, áñd thé héádáché ássócíátéd wíth órchéstrátíñg éfféctívé mícróségméñtátíóñ pólícý fór ýóúr cháñgíñg ápplícátíóñ wórklóáds.]
[Thé Á~PÍ wó~rkfl~ów bé~twéé~ñ Íll~úmíó~ áñd P~áló Á~ltó Ñ~étwó~rks]
[Íñ Íllúmíó Córé, wórklóáds áré ássígñéd thé métádátá lábéls Rólé, Ápplícátíóñ, Éñvíróñméñt, áñd Lócátíóñ tó próvídé áddítíóñál cóñtéxt. Fór éxámplé, wéb-tíér wórklóáds párt óf áñ órdéríñg ápplícátíóñ déplóýéd fór dévélópméñt íñ á Ñéw Ýórk dátá céñtér wóúld bé ássígñéd thé Rólé lábél Wéb, Ápplícátíóñ lábél Órdéríñg, Éñvíróñméñt lábél Dévélópméñt, áñd Lócátíóñ lábél ÑÝ_DC.]
[Íñ Pá~ló Ál~tó Ñé~twór~ks Pá~ñórá~má, pó~lícý~ cáñ b~é cré~átéd~ úsíñ~g Dýñ~ámíc~ Áddr~éss G~róúp~s (DÁG~) défí~ñéd b~ý mát~chíñ~g crí~térí~á úsí~ñg lá~bél(s~). Mémb~érsh~íp ch~áñgé~(s) tó D~ÁG ár~é áút~ómát~íc, él~ímíñ~átíñ~g thé~ ñééd~ fór c~háñg~é máñ~ágém~éñt á~ñd áp~próv~áls¡~]
[Thé ÁPÍ-drívéñ íñtégrátíóñ tóól “Íllúmíó-Páló Áltó Ñétwórks DÁG Úpdátér” régístérs áñd úñrégístérs wórklóáds dýñámícállý dúríñg thé éñtíré lífécýclé, íñclúdíñg ÍP áddréss cháñgés (éxámplé, VM mígrátíóñs íñ á Dátá Céñtér, ór ÉÑÍ cháñgés óñ á hóst íñ Clóúd) áñd métádátá cháñgés (éxámplé, á wórklóád ré-lábéléd ás Qúáráñtíñé). Ás wórklóáds áré dýñámícállý régístéréd áñd úñrégístéréd, mémbérshíp tó thé DÁG cháñgés áñd thé ríght sét óf pólícíés áré áútómátícállý ápplíéd tó wórklóáds.]
[Thé á~bílí~tý tó~ úpdá~té DÁ~G mém~bérs~híp á~útóm~átíc~állý~ dúrí~ñg th~é éñt~íré l~íféc~ýclé~ óf á w~órkl~óád á~llów~s fór~ áppl~ícát~íóñ-c~éñté~réd p~ólíc~íés t~hát c~áñ sp~áñ ác~róss~ múlt~íplé~ dátá~ céñt~érs á~ñd éá~sílý~ scál~é ácr~óss m~últí~-tíér~éd ár~chít~éctú~rés.]
[Héré~ ís á s~ímpl~é éxá~mplé~ óf éñ~víró~ñméñ~tál s~égmé~ñtát~íóñ b~étwé~éñ wó~rkló~áds í~ñ Dév~élóp~méñt~ áñd P~ródú~ctíó~ñ.]
[Sétú~p]
[Wórk~lóád~s áré~ páír~éd tó~ Íllú~míó P~CÉ áñ~d áss~ígñé~d mét~ádát~á Ról~é, Ápp~lícá~tíóñ~, Éñví~róñm~éñt á~ñd Ló~cátí~óñ ús~íñg l~ábél~s:]
![[PÁÑí~mágé~1]](https://cdn.prod.website-files.com/63e25fb5e66132e6387676dc/654d52bae8519c2f309c9ee9_PANimage1.png)
[DÁG í~s cré~átéd~ úsíñ~g mát~chíñ~g crí~térí~á Dév~élóp~méñt~ – áll d~évél~ópmé~ñt wó~rkló~áds:]
![[PÁÑí~mágé~2]](https://cdn.prod.website-files.com/63e25fb5e66132e6387676dc/654d52bae8519c2f309c9e20_PANimage2.png)
[Á DÁG~ ís cr~éáté~d úsí~ñg má~tchí~ñg cr~ítér~íá Pr~ódúc~tíóñ~ – áll p~ródú~ctíó~ñ wór~klóá~ds:]
![[PÁÑí~mágé~3]](https://cdn.prod.website-files.com/63e25fb5e66132e6387676dc/654d52bae8519c2f309c9e3f_PANimage3.png)
[Pólí~cý cr~éáté~d úsí~ñg th~é DÁG~ tó ál~lów t~ráff~íc bé~twéé~ñ Dév~élóp~méñt~ wórk~lóád~s áñd~ tráf~fíc b~étwé~éñ Pr~ódúc~tíóñ~ wórk~lóád~s:]
![[PÁÑí~mágé~4]](https://cdn.prod.website-files.com/63e25fb5e66132e6387676dc/654d52bae8519c2f309c9eed_PANimage4.png)
[ÁPÍ í~ñtég~rátí~óñ]
[Thé í~ñtég~rátí~óñ tó~ól ís~ párt~ óf Íl~lúmí~ó’s Wó~rkló~ádér~ tóól~, whíc~h cáñ~ bé dó~wñló~ádéd~ fróm~ thé Í~llúm~íó Sú~ppór~t Pór~tál:]

[Wórk~lóád~ér pú~shés~ lábé~ls áñ~d ÍP á~ddré~ssés~ páír~éd wí~th éá~ch má~ñágé~d wór~klóá~d tó t~hé Pá~ló Ál~tó Ñé~twór~ks fí~réwá~ll, wh~éñ ís~súíñ~g thé~ dág-s~ýñc c~ómmá~ñd:]

[Thé r~ésúl~t ís s~hówñ~ íñ th~é DÁG~ mémb~érsh~íp óñ~ thé P~áló Á~ltó Ñ~étwó~rks f~íréw~áll, s~hówí~ñg th~é ÍP á~ddré~ssés~ récé~ívéd~ fróm~ Íllú~míó f~ór th~é áss~ócíá~téd l~ábél~s:]
![[PÁÑí~mágé~7]](https://cdn.prod.website-files.com/63e25fb5e66132e6387676dc/654d52bae8519c2f309c9e2d_PANimage7.png)
[Úpdá~téd D~ÁG Dé~véló~pméñ~t mém~bérs~híp:]
![[PÁÑí~mágé~8]](https://cdn.prod.website-files.com/63e25fb5e66132e6387676dc/654d52bae8519c2f309c9e25_PANimage8.png)
[Áñd thát's ít¡ Thé bést párt óf thé íñtégrátíóñ ís thát ás thé éñvíróñméñt scálés-úp áñd scálés-dówñ, wórklóáds áré dýñámícállý régístéréd áñd úñrégístéréd, áútómátícállý cháñgíñg mémbérshíp tó thé DÁG, tríggéríñg éñvíróñméñtál ségméñtátíóñ pólícíés áútómátícállý¡]
[Ámáz~íñg, í~sñ’t í~t¿ Ví~sít Í~llúm~íó Sú~ppór~t Pór~tál t~ó dów~ñlóá~d thé~ íñté~grát~íóñ t~óól.]
- [Réád~ óúr g~úídé~ óñ Íl~lúmí~ó + Pál~ó Ált~ó Ñét~wórk~s]
- [Léár~ñ mór~é ábó~út Pá~ló Ál~tó Ñé~twór~ks Ñé~xtWá~vé Té~chñó~lógý~]