防火墙虚拟化技术介绍

张老师华为答疑老师

思博双IE金牌讲师

更新时间：2020年08月28日作者：spoto | 华为认证虚拟防火墙防火墙虚拟化

防火墙虚拟化技术是什么？接下来思博就为大家进行防火墙虚拟化技术介绍。

虚拟防火墙

先来说说虚拟防火墙，虚拟防火墙指的是可以将一台防火墙在逻辑上划分成多台虚拟的防火墙，每个虚拟防火墙系统都可以被看成是一台完全独立的防火墙设备，可拥有独立的系统资源、管理员、安全策略、用户认证数据库等。也就是说，它们共享CPU、内存等物理资源；不同的虚拟防火墙之间，配置、转发完全隔离，从而实现功能定制、个性化管理以及资源的最大化利用。

虚拟化

而虚拟化又可以分为一虚多和多虚一。

一虚多

一虚多指的是一台物理机上面逻辑划分出多个虚拟机，每个虚拟机有自己的软件和硬件资源。可以提示系统资源利用率、节省硬件成本、能耗、空间等等；

多虚一

多虚一的话，以交换机的虚拟化为例，通过物理连线，将多个交换机堆叠成一个交换机，能提升其可靠性并降低运维成本。

虚拟化防火墙(虚拟化系统)

关于虚拟化防火墙，现在我们更趋向于叫虚拟化系统，这是一个变化过程，上一代防火墙的虚拟化是完全依赖于vpn实例实现的，vpn-instance有独立的安全区域、路由表。通过绑定不同的接口，就相当于有了一台独立的防火墙。防火墙的基本要素，能实现路由转发、能实现基于安全区域的策略配置；而下一代防火墙不再是完全依赖于vpn实例，而是改为了VSYS，即Virtual-system。下一代防火墙开始，我们就不叫虚拟防火墙了，因为我们要抛弃防火墙这硬件的概念，用系统这种逻辑概念来定义防火墙的虚拟化。当然了，虽然有了叫法上的变化，我们也不是完全摒弃了上一代防火墙。这其中还有很多知识点，这里不做展开。接下来来讲讲虚拟系统关键技术，主要有两个，分别是虚拟化的基础是资源、配置和业务的虚拟化、使用ID区分是实现虚拟化的关键技术，另外虚拟系统的系统管理方面，分为根系统、根系统管理员、虚拟系统以及虚拟系统管理员。
虚拟系统还会有资源分配的相关内容，虚拟系统对资源的占用方面，有两种方式：限额使用和共享抢占，对于关键资源两种均可选，对于非关键资源只有共享抢占方式。

防火墙虚拟化技术包含的内容有很多，思博在这里零星介绍了几点，有兴趣的话，可以联系我们，可以参加相应的防火墙虚拟化技术介绍课程进行更深入的学习。