可以添加一个区域来分隔防火墙规则。例如,您可能希望将销售部和工程部的对应规则分别置于两个单独区域中。

可以为 L2 和 L3 规则创建多个防火墙规则区域。

跨 vCenter NSX 环境可以具有多个通用规则区域。通过使用多个通用区域,可以方便地根据租户和应用程序组织规则。如果在通用区域中修改或编辑规则,则仅将该区域的通用分布式防火墙规则同步到辅助 NSX Manager。必须在主 NSX Manager 上管理通用规则,并且必须先在主 NSX Manager 上创建通用区域,才能添加通用规则。在主和辅助 NSX Manager 上,始终在本地区域上面列出通用区域。

通用区域外部的规则依然是添加规则的主 NSX Manager 和辅助 NSX Manager 的本地规则。