您可以将安全 VNF 插入到 VLAN 以及路由接口中。

前提条件

确保您已创建一个安全 VNF 并配置了设置。请参阅配置没有 HA 的安全 VNF和配置具有 HA 的安全 VNF。

将分段映射到服务 VLAN，以允许将 VNF 插入到 VLAN 中。请参阅定义分段和服务 VLAN 之间的映射。

过程

  1. 在企业门户中，单击配置 (Configure) > Edge。
  2. 在 Edge 页面中，单击一个 Edge 旁边的设备 (Device) 图标，或者单击一个 Edge 的链接，然后单击设备 (Device) 选项卡。
  3. 在设备 (Device) 选项卡中，向下滚动到配置 VLAN (Configure VLAN) 部分。
  4. 单击要将 VNF 插入到的 VLAN 的编辑 (Edit) 链接。
  5. 在 VLAN 窗口中，选中 VNF 插入 (VNF Insertion) 复选框以将 VNF 插入到 VLAN 中。该选项将流量从特定 VLAN 重定向到 VNF。
  6. 单击更新 VLAN (Update VLAN)。

结果

配置 VLAN (Configure VLAN) 部分显示 VNF 插入状态。

您也可以将 VNF 插入到第 3 层接口或子接口中。这种插入将来自第 3 层接口或子接口的流量重定向到 VNF。

如果您选择使用路由接口，请确保选中了“受信任的源”(Trusted Source)，并在该接口上禁用了 WAN 覆盖网络。有关更多信息，请参阅配置接口设置。