虚拟防火墙典型部署

 虚拟防火墙功能简称为VSYS，是可以将一台物理防火墙在逻辑上划分红多个虚拟的防火墙，在用户的角度每一个虚拟防火墙系统均可以被当作是一台彻底独立的防火墙设备，拥有独立的系统资源，且可以实现防火墙的二层、三层（路由+NAT）转发、ACL控制、安全检测功能。每一个虚拟防火墙系统之间相互独立，不可直接相互通讯。不一样型号的NF物理防火墙设备支持的最大VSYS个数不一样，支持License控制的VSY

>>阅读原文<<