- 產品與解決方案
- 行業解決方案
- 服務
- 支持
- 合作夥伴
- 關於我們
44-Context典型配置舉例(僅適用於F50X0-D和F5000-AK5X5)
本章節下載： 44-Context典型配置舉例(僅適用於F50X0-D和F5000-AK5X5) (287.63 KB)
Context典型配置舉例
本章包含如下內容：
· 簡介
· 配置前提
· 使用限製
· 配置舉例
本文檔介紹虛擬設備功能的典型配置舉例。
本文檔不嚴格與具體軟、硬件版本對應，如果使用過程中與產品實際情況有差異，請以設備實際情況為準。
本文檔中的配置均是在實驗室環境下進行的配置和驗證，配置前設備的所有參數均采用出廠時的缺省配置。如果您已經對設備進行了配置，為了保證配置效果，請確認現有配置和以下舉例中的配置不衝突。
本文檔假設您已了解虛擬設備特性。
引擎組配置使用限製：
· 缺省安全引擎組內必須有安全引擎加入，並且安全引擎能夠正常工作，否則係統不能正常運行。
· 同一個Context隻能進駐一個安全引擎組；同一個安全引擎組可以和多個Context綁定。
· 同一個安全引擎隻能加入一個安全引擎組；一個引擎組中可添加多個安全引擎。
· 如果將安全引擎從一個安全引擎組移入其它安全引擎組，係統會自動重啟該安全引擎，導致該安全引擎上的業務中斷。請先規劃引擎組，再配置。
分配VLAN的限製：
· 共享VLAN必須是設備上存在的VLAN。請先創建VLAN，再指定共享VLAN。
· VLAN 1不能被共享。
· 端口的缺省VLAN不能被共享。
· 已經創建了VLAN接口的VLAN不能被共享。
分配接口的限製：
· 有些接口可以創建子接口，這樣的接口我們稱為父接口。分配父接口與子接口時：
○ 不能將子接口獨占分配給Context。
○ 如果子接口已經被分配，則不能再分配其父接口。
○ 如果父接口已經被分配，則不能再分配其子接口。
· 分配聚合接口與成員接口時：
○ 聚合接口隻能共享分配給Context。
○ 不能將成員接口共享分配給Context。
· 如果接口已經被共享分配，則不能再獨占分配。需將共享分配配置取消後，才能獨占分配。
· 不允許獨占分配VLAN接口。
· 當設備運行在集群模式時，禁止將集群物理端口分配給自定義Context。
· 當三層子接口作為冗餘口的成員端口時，禁止把其主接口共享給自定義Context。
如圖-1，將設備Device虛擬成三台獨立的Device：Context cnt1、Context cnt2、Context cnt3，並分給三個不同的用戶網絡用作接入Device。
· LAN 1的用戶多，業務需求複雜，因此需要給Context cnt1提供較大的磁盤/內存空間使用上限，以便保存配置文件、啟動文件和係統信息等；Context cnt2使用係統缺省的磁盤空間；LAN 3人員規模小，上網流量比較少，對接入Device的配置及性能要求較低，因此對Context cnt3提供較低的CPU權重。
· GigabitEthernet2/0/1和GigabitEthernet2/0/11分配給Context cnt1、GigabitEthernet2/0/2和GigabitEthernet2/0/12分配給Context cnt2、GigabitEthernet2/0/3和GigabitEthernet2/0/13分配給Context cnt3。
本舉例是在F5030-D的R9660版本上進行配置和驗證的。
1. 配置Context cnt1。
# 選擇“係統 > 高級虛擬化 > 虛擬設備 > 虛擬設備”，進入虛擬設備配置頁麵。
# 單擊<新建>按鈕，參數配置如下所示。
圖-2 新建虛擬設備
# 單擊<確定>按鈕，完成虛擬設備配置。
# 選擇“係統 > 高級虛擬化 > 虛擬設備 > 虛擬設備”，進入虛擬設備配置頁麵。
# 選中虛擬設備cnt1的複選框。
# 單擊<啟動>按鈕，完成虛擬設備配置。
圖-3 虛擬設備
# 選擇“係統 > 高級虛擬化 > 虛擬設備 > 資源分配”，進入資源分配配置頁麵。
# 單擊虛擬設備cnt1，進入修改資源頁麵。請在虛擬設備cnt1進駐的所有安全引擎上進行修改資源分配。
圖-4 修改資源分配
# 單擊<確定>按鈕，完成資源分配配置。
2. 配置Context cnt2、cnt3，配置步驟與cnt1相同,配置過程略。
3. 在Device設備上，選擇“係統 > 高級虛擬化 > 虛擬設備 > 虛擬設備”，在虛擬設備頁麵查看虛擬設備配置，包括分配接口、權重等。
圖-5 虛擬設備列表
4. 在Device設備上，選擇“係統 > 高級虛擬化 > 虛擬設備 > 資源分配”，在資源分配頁麵查看虛擬設備資源配置，包括內存，磁盤等。
圖-6 虛擬設備資源分配
5. 在Device設備上，選擇“係統 > 高級虛擬化 > 虛擬設備 > 資源使用情況”，在資源使用情況頁麵查看虛擬設備資源使用率。
圖-7 虛擬設備資源使用率
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!
支持
