您可以使用一个、两个或三个网络接口。每个接口都应具有单独的 IP 地址。许多安全的 DMZ 实施使用不同的网络来隔离不同的流量类型。
根据虚拟设备部署所在的 DMZ 的网络设计对其进行配置。有关网络 DMZ 的信息,请咨询您的网络管理员。
- 在使用一个网络接口时,外部、内部和管理流量均位于同一子网中。
- 在使用两个网络接口时,外部流量位于一个子网中,内部和管理流量位于另一个子网中。
- 在使用三个网络接口时,外部、内部和管理流量均位于自身的子网中。
注: 对于多网络接口部署,每个网络接口都必须位于单独的子网中。