在配置网关防火墙功能之前,请确保您的环境中部署的 NSX Edge 规格支持这些功能。

表 1. NSX Edge 规格支持的网关防火墙功能
功能/NSX Edge 规格 小型

2 个 vCPU、4 GB RAM(仅限 POC)

中型

4 个 vCPU、8 GB RAM

大型

8 个 vCPU、32 GB RAM

超大型

16 个 vCPU、64 GB RAM

裸机
L3-L4 防火墙
基于用户 ID 的访问控制
应用程序访问控制
URL 筛选
FQDN 分析
IDPS
恶意软件检测
针对未知威胁的沙箱
TLS 检查
L2 和 L3 VPN
静态、动态路由