在配置网关防火墙功能之前,请确保您的环境中部署的 NSX Edge 规格支持这些功能。
功能/NSX Edge 规格 | 小型 2 个 vCPU、4 GB RAM(仅限 POC) |
中型 4 个 vCPU、8 GB RAM |
大型 8 个 vCPU、32 GB RAM |
超大型 16 个 vCPU、64 GB RAM |
裸机 |
---|---|---|---|---|---|
L3-L4 防火墙 | 是 | 是 | 是 | 是 | 是 |
基于用户 ID 的访问控制 | 是 | 是 | 是 | 是 | 是 |
应用程序访问控制 | 否 | 是 | 是 | 是 | 是 |
URL 筛选 | 否 | 是 | 是 | 是 | 是 |
FQDN 分析 | 否 | 是 | 是 | 是 | 是 |
IDPS | 否 | 否 | 是 | 是 | 是 |
恶意软件检测 | 否 | 否 | 否 | 是 | 是 |
针对未知威胁的沙箱 | 否 | 否 | 否 | 是 | 否 |
TLS 检查 | 否 | 否 | 是 | 是 | 是 |
L2 和 L3 VPN | 是 | 是 | 是 | 是 | 是 |
静态、动态路由 | 是 | 是 | 是 | 是 | 是 |