虛擬防火牆典型部署

 虛擬防火牆功能簡稱爲VSYS，是可以將一臺物理防火牆在邏輯上劃分紅多個虛擬的防火牆，在用戶的角度每一個虛擬防火牆系統均可以被當作是一臺徹底獨立的防火牆設備，擁有獨立的系統資源，且可以實現防火牆的二層、三層（路由+NAT）轉發、ACL控制、安全檢測功能。每一個虛擬防火牆系統之間相互獨立，不可直接相互通訊。不一樣型號的NF物理防火牆設備支持的最大VSYS個數不一樣，支持License控制的VSY

>>阅读原文<<