weixin_63572462的博客

原创 防火墙-虚拟系统

在两个虚拟系统之间跨Shared-vsys间接互访的场景下，报文先从网络A的客户端发出，进入虚拟系统vsysa，虚拟系统vsysa按照防火墙转发流程对报文进行处理，然后报文进入共享虚拟系统Shared-vsys，共享虚拟系统Shared-vsys作为路由中转，按照防火墙转发流程对报文进行处理，并将报文转发到虚拟系统vsysb，虚拟系统vsysb再次按照防火墙转发流程处理报文，并最终将报文转发到网络B中的服务器。因此，报文进入FW后，首先要确定报文与虚拟系统的归属关系，以决定其进入哪个虚拟系统进行处理。