您可以将安全 VNF 插入到 VLAN 以及路由接口中。

前提条件

确保您已创建一个安全 VNF 并配置了设置。请参阅配置没有 HA 的安全 VNF配置具有高可用性的安全 VNF

将分段映射到服务 VLAN,以允许将 VNF 插入到 VLAN 中。请参阅定义分段和服务 VLAN 之间的映射

过程

  1. 在企业门户中,单击配置 (Configure) > Edge
  2. Edge 页面中,单击一个 Edge 旁边的设备 (Device) 图标,或者单击一个 Edge 的链接,然后单击设备 (Device) 选项卡。
  3. 设备 (Device) 选项卡中,向下滚动到配置 VLAN (Configure VLAN) 部分。
  4. 单击要将 VNF 插入到的 VLAN 的编辑 (Edit) 链接。
  5. VLAN 窗口中,选中 VNF 插入 (VNF Insertion) 复选框以将 VNF 插入到 VLAN 中。该选项将流量从特定 VLAN 重定向到 VNF。
  6. 单击更新 VLAN (Update VLAN)

结果

配置 VLAN (Configure VLAN) 部分显示 VNF 插入状态。

您也可以将 VNF 插入到第 3 层接口或子接口中。这种插入将来自第 3 层接口或子接口的流量重定向到 VNF。

如果您选择使用路由接口,请确保选中了“受信任的源”(Trusted Source),并在该接口上禁用了 WAN 覆盖网络。有关更多信息,请参阅配置接口设置