Vous pouvez ajouter une section à des règles de pare-feu distinctes. Par exemple, vous pouvez placer les règles de service commerciaux et de services techniques dans des sections distinctes.
Vous pouvez créer plusieurs sections de règles de pare-feu de niveaux 2 et 3. Étant donné que plusieurs utilisateurs peuvent se connecter au client Web et apporter simultanément des modifications aux sections et règles de pare-feu, les utilisateurs peuvent verrouiller les sections sur lesquelles ils travaillent afin que personne ne soit en mesure de modifier les règles de ces sections.
Les environnements Cross-vCenter NSX peuvent avoir plusieurs sections de règles universelles. Avec plusieurs sections universelles, les règles peuvent être facilement organisées par locataire et par application. En cas de modification de règles dans une section universelle, seules les règles universelles du pare-feu distribué de cette section sont synchronisées avec les instances secondaires de NSX Manager. Vous devez gérer les règles universelles dans l'instance NSX Manager principale et vous devez créer la section universelle à cet endroit avant de pouvoir ajouter des règles universelles. Les sections universelles sont toujours répertoriées au-dessus des sections locales sur les instances principales et secondaires de NSX Manager.
Les règles n'appartenant pas aux sections universelles demeurent locales pour les instances NSX Manager principales ou secondaires dans lesquels elles sont ajoutées.
