虚拟系统培训文档.pptVIP

虚拟系统培训文档 测试部：涂建伟 2007/04/12 培训内容 虚拟系统设计需求 虚拟系统工作原理 竞争对手产品 典型应用 虚拟系统配置说明 虚拟系统FAQ 虚拟系统设计需求 虚拟系统设计的动机 将一台物理设备虚拟成多台逻辑上相互独立的虚拟设备，以满足某些行业对防火墙的使用需要 虚拟系统设计需求 虚拟系统设计需求 电信机房中托管着很多不同企业的服务器，其上运行业务也各有不同 虚拟系统设计需求 问题一 不同公司或科系的网络混在一起，为网络病毒大面积的传播提供了有利条件 虚拟系统设计需求 问题二 不同公司或科系的网络混在一起，彼此之间可以相互访问，一旦一部分发生了安全漏洞，会导致整个网络存在安全漏洞 虚拟系统设计需求 问题三 随着公司和科系部门的增加，对防火墙的配置管理难度也在不断的增加，配置维护的管理工作量也在不断的加大 虚拟系统工作原理 虚拟系统的基本理论前提 共享一台防火墙设备的用户流量是可以通过某种方式明确划分的 虚拟系统工作原理 流量划分方式分为两种： 1、按照接口独享划分 2、按照VLAN来划分 虚拟系统工作原理 按照接口独享方式划分 虚拟设备只拥有独占的网络接口，虚拟设备之间没有共享的网络接口 只接收和转发递送到虚拟设备所属接口上的流量，这里的网络接口可以是物理接口也可以是虚拟接口（如vlan接口或子接口）。 虚拟系统工作原理 按照VLAN