• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

07-系统

目录

40-虚拟系统

本章节下载 40-虚拟系统  (249.91 KB)

docurl=/cn/Service/Document_Software/Document_Center/Home/Security/00-Public/Configure/Operation_Manual/H3C_SecPath_Web_RXX60_E1185_V7-Long/07/202301/1749904_30005_0.htm

40-虚拟系统

虚拟系统

 

本帮助主要介绍以下内容:

·     特性简介

     缺省虚拟系统和非缺省虚拟系统

·     配置指南

     配置虚拟系统

     切换虚拟系统

·     使用限制和注意事项

     分配VLAN时的注意事项

     分配接口时的注意事项

特性简介

虚拟系统(vSystem)是在一台物理设备上划分出的多台相互独立的逻辑设备,从逻辑上将设备划分为多个虚拟系统。对于用户来说,每个虚拟系统相当于一台独立的真实设备,有自己的接口、地址集、用户/组、路由表项以及策略,并可通过虚拟系统管理员进行配置和管理;对于管理者来说,可以将一台物理设备虚拟成多台逻辑设备供不同的分支机构使用,可以保护现有投资,提高组网灵活性。

缺省虚拟系统和非缺省虚拟系统

·     整台物理设备就是一个虚拟系统,称为缺省虚拟系统。当用户登录物理设备时,实际登录的就是缺省虚拟系统。用户在物理设备上的配置实质就是对缺省虚拟系统的配置。缺省虚拟系统的名称为Admin,编号为1。缺省虚拟系统不需要创建,不能删除。

·     与缺省虚拟系统相对应的是非缺省虚拟系统。非缺省虚拟系统是管理员在设备上创建的,可分配给不同的接入网络使用。

·     缺省虚拟系统拥有对整台物理设备的所有权限,它可以使用和管理设备所有的资源。缺省虚拟系统下可以创建/删除非缺省虚拟系统,给非缺省虚拟系统分配VLAN和接口资源,没有分配的VLAN和接口资源由缺省虚拟系统使用和管理。

·     非缺省虚拟系统下不可再创建/删除非缺省虚拟系统,它只能使用缺省虚拟系统分配给自己的资源,不能抢占其他虚拟系统或者系统剩余的资源。

·     缺省虚拟系统与非缺省虚拟系统分别对应一套独立的Web管理界面,方便管理者针对不同虚拟系统分别配置。设备支持在Web界面上进行缺省虚拟系统与非缺省虚拟系统间的切换。

因为缺省虚拟系统不需要创建和配置,所以,如无特殊说明,Web页面中的虚拟系统均指非缺省虚拟系统。

配置指南

配置虚拟系统

配置虚拟系统前,需要调研实际业务需求,查看接口的分配情况并了解各接口的参数,以便据此为虚拟系统分配接口和VLAN资源。

配置步骤

单击“系统 > 虚拟化 > 虚拟系统 > 虚拟系统”。

在“虚拟系统”页面单击<新建>按钮,创建并配置虚拟系统,各项配置说明见下表。

表-1 新建虚拟系统配置说明

配置项

说明

名称

此虚拟系统的名称

创建虚拟系统时会同时创建一个同名VRF,单击“网络 > VRF”,可在“VRF”页面下查看该VRF

 

描述

此虚拟系统的描述信息

VLAN

分配给此虚拟系统的VLAN列表

接口列表

分配给此虚拟系统的接口列表

会话并发数

此虚拟系统下的会话并发数限制

会话新建速率

此虚拟系统下的会话新建速率限制

安全策略数

此虚拟系统下的安全策略规则数限制

 

单击<确定>按钮,完成虚拟系统配置。

切换虚拟系统

单击界面右上角当前登录用户名右侧的下拉菜单按钮。

在下拉菜单中单击<切换系统>按钮,在“切换系统”页面指定目标虚拟系统。

单击<确定>按钮,完成虚拟系统切换,用户可在目标虚拟系统界面进行相关配置。

使用限制和注意事项

分配VLAN时的注意事项

·     请先创建相应VLAN,再为虚拟系统分配该VLAN

·     VLAN分配给某个虚拟系统后,就不能再分配给其他的虚拟系统。

·     VLAN分配给某个虚拟系统后,对应的二层接口自动分配给该虚拟系统。

·     VLAN分配给某个虚拟系统后,绑定的VLAN接口自动分配给该虚拟系统。

分配接口时的注意事项

·     接口分配给某个虚拟系统后,就不能再分配给其他的虚拟系统。

·     支持将三层物理接口、三层物理子接口、三层聚合接口、三层聚合子接口、三层冗余接口、三层冗余子接口、Tunnel接口和LoopBack接口分配给虚拟系统。

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们