部署NFV增值安全服务
|
|
|
注意事项
如果NFV增值安全组件的管理网地址与管理PC不在同一网段，则在配置组件参数时，需要配置静态路由使网段互通，否则会导致无法打开组件的登录页面。
操作步骤
在UIS标准版的Sec控制台中，请单击顶部导航栏中的“网络服务”页签，进入服务管理页面。单击左侧[虚拟数据中心拓扑]菜单项，进入虚拟数据中心拓扑页面。
图-1 虚拟数据中心拓扑
单击拖拽工具栏中NFV增值安全组件的图标（请参见基本概念），将该图标拖拽到数据中心出口上。
图-2 拖拽组件至数据中心出口
在新建组件的对话框中，输入相应的参数，详情请参考参数说明。
图-3 配置参数
配置所选NFV增值安全组件的参数后，单击页面左上方的<部署>按钮，完成部署。
图-4 部署组件
参数说明
名称：组件的名称。
站点：组件所提供服务的内置站点。
网络模式：基础模式为不启用DPDK，系统会筛选出符合该模式的节点以供选择；高性能模式为启用DPDK，系统会筛选出符合该模式的节点以供选择。
物理主机： 待部署组件虚拟机的物理主机。系统会根据网络模式的设置、vs-gateway虚拟交换机的设置情况以及组件包的上传情况，筛选出符合条件的物理主机。
镜像：部署组件虚拟机所需的组件镜像（组件包）文件。
管理网络：组件虚拟机的IP地址及网关，用户可访问该地址对组件进行操作。
路由配置：为组件虚拟机配置静态路由，使管理网络IP地址可达。
网段：管理PC所在网段。
掩码：管理PC所在网段的掩码。
下一跳：一般为组件虚拟机管理网络的网关地址。