跳到主要内容

管理端口组

主题

• 管理端口组

• 管理网络策略

• 管理 vFirewall

• 管理 VLAN 策略

管理端口组​

主题

• 管理端口组

• 管理网络策略

• 管理 vFirewall

• 管理 VLAN 策略

管理端口组

端口组功能在 RBAC 模式下不支持。

端口组功能允许集中管理虚拟化环境中虚拟机所需的网络配置，例如虚拟机端口配置文件、虚拟防火墙和 VLAN 策略。你只需选择所需的端口组即可完成虚拟机的网络配置。关联到同一端口组的虚拟机共享相同的网络配置。挂载到同一端口组的虚拟机共享相同的网络配置。端口组按所适配的网络模式分为基础端口组和高级端口组。基础端口组用于基础网络配置的集中管理，高级端口组用于高级网络配置的集中管理。基础端口组又分为分布式端口组和标准端口组。

• Distributed port group—部署在分布式虚拟交换机上。此类端口组适用于管理部署在同一集群内多台主机上的虚拟机的网络配置。在一个集群内，每个端口组必须使用唯一的名称。

• Standard port group—部署在标准虚拟交换机上。此类端口组帮助你管理部署在同一主机上的虚拟机的网络配置，因此适用于较小规模或独立环境。挂载到同一主机的端口组必须使用不同的名称。

限制和使用指南

• 在你迁移关联了基础端口组的虚拟机之前，请确保满足以下要求：

○ 源主机和目标主机使用相同的虚拟交换机、转发模式和业务网络设置。

○ 目标端口组包含与源端口组相同的端口配置文件、vFirewall 和 VLAN 策略。

在虚拟机迁移期间，系统按以下顺序规则选择目标端口组： a. 优先选择与源端口组同名的分布式端口组。b. 优先选择与源端口组同名的标准端口组。c. 优先选择使用不同名称的分布式端口组。d. 优先选择使用不同名称的标准端口组。当系统找不到匹配的端口组时，将按虚拟机未关联端口组的方式进行迁移。虚拟机迁移后不会关联任何端口组。

• 如果虚拟机关联了端口组，且你从备份数据恢复该虚拟机，从备份数据恢复该虚拟机后，端口组关联会被移除。

添加基础端口组关于此任务

执行此任务以添加一个端口组，实现网络配置（例如虚拟交换机、端口配置文件、vFirewall 和 VLAN 策略）的集中管理。

操作步骤

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > Port Groups。

  3. 点击 Add。

  4. 将网络模式设置为 Basic，然后按"参数"中所述配置其他参数。

  5. 点击 OK。

添加高级端口组关于此任务

执行此任务以添加一个端口组，实现网络配置（例如网络、子网和 QoS）的集中管理。

操作步骤

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > Port Groups。

  3. 点击 Add。

  4. 将网络模式设置为 Advanced，然后按"参数"中所述配置其他参数。

  5. 点击 OK。

将虚拟机挂载到端口组关于此任务

执行此任务以将虚拟机挂载到端口组。

操作步骤

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > Port Groups。

  3. 选择目标端口组，然后点击 Attach VMs。

  4. 选择目标虚拟机，然后点击 OK。

编辑端口组关于此任务

执行此任务以重新设计虚拟机的网络拓扑，满足个性化的网络需求。

限制和使用指南

在你编辑基础端口组之后，系统可能无法将新的网络设置同步到挂载到该端口组的部分虚拟机。在这种情况下，这些虚拟机的网络设置将恢复为 E0786 之前使用的、不包含端口组信息的网络设置。

操作步骤

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > Port Groups。

  3. 在目标端口组的 Actions 列中点击 Edit。在弹出的对话框中，按需编辑端口组设置。

  4. 点击 OK。

复制端口组关于此任务

执行此任务以通过复用现有端口组的网络设置来创建端口组。此任务允许快速创建端口组。

操作步骤

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > Port Groups。

  3. 在目标端口组的 Actions 列中点击 Copy。在弹出的对话框中，按需配置端口组设置。

  4. 点击 OK。

导出端口组关于此任务

执行此任务以导出端口组的信息，用于配置备份或共享目的。

操作步骤

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > Port Groups。

  3. 在目标端口组的 Actions 列中点击 Export。在弹出的对话框中，点击 OK。

  4. 点击 OK。

导入端口组关于此任务

执行此任务以将端口组配置导入到管理平台。

操作步骤

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > Port Groups。

  3. 点击端口组列表上方的 Import 按钮。

  4. 在弹出的对话框中，按需配置参数。

  5. 点击 OK。

删除端口组关于此任务

执行此任务以从管理平台删除不需要的端口组。

操作步骤

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > Port Groups。

  3. 在目标端口组的 Actions 列中点击 Delete。

  4. 点击 OK。

参数基础端口组的参数

• Name：端口组的名称。

• Description：端口组的描述。

• Network Mode：将网络模式设置为 Basic。

• Cluster：端口组挂载到的集群。如果只选择集群而不选择主机，将只可用分布式虚拟交换机。在此情况下，你只能创建分布式端口组。

• Host：端口组挂载到的主机。此参数为可选。选择主机后，将只可用标准虚拟交换机。在此情况下，你只能创建标准端口组。

• vSwitch：端口组挂载到的虚拟交换机。一个虚拟交换机可以挂载多个端口组，但一个端口组只能挂载到一个虚拟交换机。

• VXLAN Port Group：端口组挂载到的 VXLAN 端口组。VXLAN 端口组是一个网络配置参数，它将多个虚拟网络设备（例如虚拟交换机）分组到一个逻辑组中，以促进虚拟网络设备之间的通信。通过 VXLAN 端口组，虚拟机可以跨多台物理服务器连接。在选择 VXLAN端口组之前，请确保已配置与 SDN 的联动，并且所选虚拟交换机的转发类型设置为 VXLAN。

• Port Profile：端口组挂载到的端口配置文件。有关端口配置文件的更多信息，请参见"Create a VM"。

• vFirewall：端口组挂载到的 vFirewall。有关 vFirewall 的更多信息，请参见"Create a VM"。

• VLAN Policy：端口组挂载到的 VLAN 策略。有关 VLAN 策略的更多信息，请参见"Create a VM"。

高级端口组的参数

• Name：端口组的名称。

• Description：端口组的描述。

• Network Mode：将网络模式设置为 Advanced。

管理网络策略​

简介

使用此模块对虚拟网络流量进行细粒度控制。通过配置端口配置文件、限速策略和 ACL，灵活定义和管理虚拟机、端口组和 VLAN 之间的通信，以满足企业级安全合规、性能隔离和流量调度的需求。

主题

• 管理端口配置文件

• 管理限速策略

• 管理 ACL

• 配置网络安全设置

管理端口配置文件​

在基于角色的访问控制（RBAC）模式下，只有安全管理员才能配置端口配置文件，系统管理员只能查看端口配置文件信息。

端口配置文件是一组网络管理特性，例如 ACL、VLAN 和 QoS 设置。在将端口配置文件应用到虚拟机的网卡后，虚拟机与挂载到该虚拟机的虚拟交换机执行以下操作：

• 虚拟交换机使用端口配置文件中的 ACL 处理匹配该 ACL 的虚拟机流量。

• 虚拟机的 VLAN ID 取决于端口配置文件中的 VLAN ID。

• 虚拟机根据端口配置文件中的限速策略或入向/出向流量限制来限制网卡的入向和出向流量。

• 网卡根据端口配置文件中的网络优先级访问网络。

限制和使用指南

• 如果编辑一个正被虚拟机使用的端口配置文件，修改会立即在虚拟机的虚拟接口上生效。

• 你不能删除正被虚拟机使用的端口配置文件。

• 如果端口配置文件启用了入向和出向流量限制，则不能将该端口配置文件绑定到配置了智能网卡的虚拟机。

添加端口配置文件

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > Network Policies。

  3. 点击 Add。

  4. 按"参数"中所述配置参数。

  5. 点击 Finish。

编辑端口配置文件

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > Network Policies。

  3. 在目标端口配置文件的 Actions 列中点击 Edit。

  4. 按"参数"中所述配置参数。

  5. 点击 Finish。

过滤端口配置文件

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > Network Policies。

  3. 选择 All、Private 或 Public 以过滤端口配置文件。

查看端口配置文件的信息

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > Network Policies。

  3. 在目标端口配置文件的 Actions 列中点击 View。

复制端口配置文件

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > Network Policies。

  3. 在目标端口配置文件的 Actions 列中点击 More，然后选择 Copy。

  4. 按"参数"中所述配置参数。

  5. 点击 OK。

导出端口配置文件

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > Network Policies。

  3. 使用以下方法之一导出端口配置文件：

    ○ 要导出单个端口配置文件，在该端口配置文件的 Actions 列中点击 More，然后选择 Export。

    ○ 要批量导出多个端口配置文件，选择这些端口配置文件，然后点击 Export按钮。

  4. 点击 OK。

恢复备份端口配置文件

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > Network Policies。

  3. 点击 Restore Backup Port Profile 按钮，然后选择目标端口配置文件模板。

  4. 点击 OK。

将私有端口配置文件转换为公有端口配置文件

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > Network Policies。

  3. 在目标私有端口配置文件的 Actions 列中点击 More，然后选择 Convert to Public Profile。

  4. 点击 OK。

删除端口配置文件

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > Network Policies。

  3. 在目标端口配置文件的 Actions 列中点击 More，然后选择 Delete。

  4. 点击 OK。

将端口配置文件挂载到虚拟机

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > Network Policies。

  3. 在目标端口配置文件的 Actions 列中点击 More，选择 Attach to VMs，然后按需选择虚拟机。

  4. 点击 OK。

参数基本信息

• Name：为端口配置文件指定名称。

• Description：为端口配置文件指定描述。

• ACL Name：选择端口配置文件中使用的 ACL。

• VLAN ID：输入 VLAN ID。该 VLAN ID 将分配给使用此端口配置文件的虚拟机。

• Rate Limit Policy：选择限速策略。此策略定义了虚拟机带宽限制规则。此策略与入向和出向流量限制以及网络优先级互斥。在启用此服务之前，请确保系统中已有限速策略。有关添加限速策略的更多信息，请参见"管理限速策略"。

• Type：为端口配置文件选择所属类别。公有端口配置文件可被所有用户查看和使用。私有端口配置文件仅可被与配置文件创建者同一用户组的用户查看和使用。

入向和出向流量限制设置

• Inbound Limit：限制从虚拟交换机到虚拟机的流量。

○ Avg. Bandwidth：输入平均入向带宽，单位 Kbps。

○ Burst Buffer：输入入向突发缓冲，单位 KBytes。

• Outbound Limit：限制从虚拟机到虚拟交换机的流量。

○ Avg. Bandwidth：输入平均出向带宽，单位 Kbps。

○ Burst Buffer：输入出向突发缓冲，单位 KBytes。

管理限速策略​

在 RBAC 模式下，只有安全管理员才能管理限速策略。

限速策略是一组规则，为特定流量定义平均带宽和突发缓冲。限速策略为虚拟机与网络站点之间的流量提供精确的带宽控制。要将限速策略应用于虚拟机，你必须在端口配置文件中指定它。相比端口配置文件的入向和出向流量限制，限速策略提供更细粒度的流量控制。

添加限速策略

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > Network Policies。

  3. 点击 Rate Limit Policies 页签。

  4. 点击 Add。

  5. 指定策略名称、描述和所属类别。

  6. 要添加规则，点击 Add Rule，配置规则，然后点击 OK。

  7. 点击 OK。

编辑限速策略

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > Network Policies。

  3. 点击 Rate Limit Policies 页签。

  4. 在目标限速策略的 Actions 列中点击 Edit。

  5. 编辑策略的描述。

  6. 编辑策略的规则：

    ○ 要添加规则，点击 Add Rule。

    ○ 要编辑规则，在 Action 列中点击 Edit。

    ○ 要删除规则，在 Action 列中点击 Delete。

    ○ 要设置规则的优先级，点击 Edit Rule Priorities。

  7. 点击 OK。

将私有限速策略转换为公有限速策略

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > Network Policies。

  3. 点击 Rate Limit Policies 页签。

  4. 在目标私有限速策略的 Actions 列中点击 More，然后选择 Convert to Public Policy。

  5. 点击 OK。

复制限速策略

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > Network Policies。

  3. 点击 Rate Limit Policies 页签。

  4. 在目标限速策略的 Actions 列中点击 More，然后选择 Copy。

  5. 配置相关参数，然后点击 OK。

导出限速策略关于此任务

执行此任务以将限速策略导出到指定的存储位置。

操作步骤

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > Network Policies。

  3. 点击 Rate Limit Policies 页签。

  4. 在目标限速策略的 Actions 列中点击 More，然后选择 Export。

  5. 点击 OK。

导入限速策略关于此任务

执行此任务以将限速策略模板导入到平台。此功能提升了限速策略配置的效率，避免配置错误，让多个平台可以轻松共享同一限速策略。

操作步骤

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > Network Policies。

  3. 点击 Rate Limit Policies 页签。

  4. 点击 Import，然后选择目标限速策略文件。

  5. 配置相关参数，然后点击 OK。

删除限速策略

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > Network Policies。

  3. 点击 Rate Limit Policies 页签。

  4. 在目标限速策略的 Actions 列中点击 More，然后选择 Delete。

  5. 点击 OK。

过滤限速策略

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > Network Policies。

  3. 点击 Rate Limit Policies 页签。

  4. 选择 Public、Private 或 All 以过滤限速策略。

参数限速策略参数

• Name：指定限速策略名称。

• Description：为限速策略指定描述。

• Type：选择策略所属类别。可选项包括 Public 和 Private。公有限速策略可被所有用户查看和使用，私有限速策略仅可被与策略创建者同一用户组的用户查看和使用。

添加规则的参数

• Rate Limit Method：选择限速方法。可选项包括 IP、ARP 和 Broadcast。

• Remote CIDR：以 CIDR 格式输入一个网段。0.0.0.0/0 表示任意 IPv4 地址。::/0表示任意 IPv6 地址。要指定任意 IP 地址，将此字段留空。仅当限速方法为IP 时才需要此参数。

• Direction：选择流量方向：

○ Upstream—从虚拟机到远端站点的流量。

○ Downstream—从远端站点到虚拟机的流量。

• Average Bandwidth：以 Kbps 或 Mbps 为单位输入平均带宽。

• Burst Buffer：以 KBytes 或 MBytes 为单位输入突发缓冲大小。

• Edit Rule Priorities：设置规则的优先级。如果某远端 IP 地址在同一方向上匹配两条规则，且高优先级规则的网段包含低优先级规则的网段，系统使用高优先级规则。例如，规则 A 和规则 B 应用于上行

管理 ACL​

在 RBAC 模式下，只有安全管理员才能管理 ACL。

访问控制列表（ACL）是一组基于源 IP 地址、目的 IP 地址和端口号等条件识别流量的规则。这些规则也称为允许（permit）或拒绝（deny）语句。ACL 提供基于数据包的访问控制。你可以配置 ACL 来限制对虚拟机的网络访问，并提升在虚拟机上运行的服务的安全性。

添加 ACL

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > Network Policies。

  3. 点击 ACLs 页签。

  4. 点击 Add。

  5. 输入 ACL 的名称和描述，选择默认入向动作、默认出向动作、ACL 类型和所属类别。有关参数的更多信息，请参见"参数"。

  6. 配置是否将 ACL 设置为基于时间的 ACL。如果是，指定 ACL 生效的时间。

  7. 点击 Add 以为 ACL 添加一条规则，并按"参数"中所述配置参数。

  8. 要变更 ACL 规则的优先级，点击 Edit Rule Priorities，拖动规则以排列它们的顺序，然后点击 OK。

  9. 点击 OK。

编辑 ACL

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > Network Policies。

  3. 点击 ACLs 页签。

  4. 在目标 ACL 的 Actions 列中点击 Edit。

  5. 按"参数"中所述配置 ACL 的规则，并配置规则的优先级。

  6. 点击 OK。

将私有 ACL 转换为公有 ACL

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > Network Policies。

  3. 点击 ACLs 页签。

  4. 在目标 ACL 的 Actions 列中选择 More > Convert to Public Policy。

  5. 点击 OK。

复制 ACL

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > Network Policies。

  3. 点击 ACLs 页签。

  4. 在目标 ACL 的 Actions 列中选择 More > Copy。

  5. 配置参数，然后点击 OK。

导入 ACL 文件关于此任务

执行此任务以将已导出的 ACL 文件导入到系统。

操作步骤

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > Network Policies。

  3. 点击 ACLs 页签。

  4. 点击 Import 并选择目标 ACL 文件。

  5. 配置参数，然后点击 OK。

将 ACL 导出为文件关于此任务

执行此任务以将已有 ACL 导出为本地文件进行备份。

操作步骤

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > Network Policies。

  3. 点击 ACLs 页签。

  4. 在目标 ACL 的 Actions 列中选择 More > Export。

  5. 点击 OK。选择 ACL 的导出路径。导出方式因浏览器而异。

将 ACL 关联到端口配置文件关于此任务

执行此任务以快速将 ACL 与端口配置文件关联，实现对数据包流的精确控制。

操作步骤

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > Network Policies。

  3. 点击 ACLs 页签。

  4. 在目标 ACL 的 Actions 列中选择 More > Attach Port Profile。

  5. 按需选择端口配置文件，然后点击 OK。

删除 ACL关于此任务

执行此任务以删除未使用的 ACL。被端口配置文件使用的 ACL 不能删除。要删除这样的 ACL，请先移除 ACL 与其关联的端口配置文件之间的关联。

操作步骤

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > Network Policies。

  3. 点击 ACLs 页签。

  4. 在目标 ACL 的 Action 列中点击 More 并选择 Delete，或选择目标 ACL并点击 Delete。

  5. 在弹出的对话框中，点击 OK。

过滤 ACL关于此任务

执行此任务以按类型或名称过滤现有 ACL。

操作步骤

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > Network Policies。

  3. 点击 ACLs 页签。

  4. 使用以下方法之一过滤 ACL：

    ○ 从 Type 列表中选择 All、Private 或 Public。

    ○ 在 Name 字段中输入 ACL 名称。

查看 ACL 的详细信息关于此任务

执行此任务以查看 ACL 的详细信息，包括基本设置、已应用的规则以及规则优先级。

操作步骤

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > Network Policies。

  3. 点击 ACLs 页签。

  4. 在目标 ACL 的 Actions 列中点击 View。

参数

• Name：输入 ACL 的名称。

• Description：输入 ACL 的描述。

• Default Inbound Action：选择对未匹配任何规则的入向数据包采取的动作。可选项包括 Allow 和 Reject。

• Default Outbound Action：选择对未匹配任何规则的出向数据包采取的动作。可选项包括 Allow 和 Reject。

• ACL Type：选择 ACL 类型。可选项包括 IP 和 Layer 2。

○ IP—规则基于三层和四层信息（例如源 IP 地址、目的 IP 地址和 IP 协议）匹配数据包。

○ Layer 2—规则基于链路层信息（例如源 MAC 地址和目的 MAC 地址）匹配数据包。

• Type：选择 ACL 所属类别。可选项包括 Public 和 Private。公有 ACL 可被所有用户查看和使用，私有 ACL 仅可被与 ACL 创建者同一用户组的用户查看和使用。

• Time Based Control：配置是否将 ACL 设置为基于时间的 ACL。如果是，指定ACL 的生效时间。非基于时间的 ACL 的规则始终生效。

• Direction：选择规则匹配的数据包方向。可选项包括 Inbound、Outbound 和 Inbound, outbound。

• Action：选择对匹配 ACL 规则的数据包采取的动作。可选项包括 Allow 和Reject。

如果为 ACL Type 参数选择 IP，则配置以下参数：

• Protocol：选择规则匹配的数据包协议。可选项包括 ALL、ICMP、TCP 和UDP。

• IP Type：选择 IP 协议版本。可选项包括 IPv4 和 IPv6。

• Source IP：输入规则匹配的源 IP 地址。

• Source Subnet Mask：输入规则匹配的源子网掩码。

• Source Network Prefix：输入源 IPv6 地址的前缀长度。

• Start Source Port：指定规则匹配的起始源端口。

• End Source Port：指定规则匹配的结束源端口。

• Destination IP：输入规则匹配的目的 IP 地址。

• Destination Subnet Mask：输入规则匹配的目的子网掩码。

配置网络安全设置​

此功能仅在 RBAC 模式下可用。只有安全管理员才能配置此功能。

此功能使你能够为虚拟机配置端口配置文件。端口配置文件定义了一组网络控制特性，例如 ACL、VLAN 和 QoS。在将端口配置文件应用到虚拟机的网卡后，以下规则生效：

• 如果端口配置文件引用了 ACL，虚拟交换机将根据匹配该流量的 ACL 规则处理来自虚拟机的流量。

• 虚拟机所属的 VLAN 由端口配置文件中指定的 VLAN ID 决定。

管理 vFirewall​

在 RBAC 模式下，只有安全管理员才能管理 vFirewall。

vFirewall 是一组过滤规则。vFirewall 保护虚拟机免受攻击，以提高虚拟机的安全性和高可用性。vFirewall 使用基于连接状态的检测机制。防火墙将两个对端之间连接上传输的所有数据包识别为一条流。对于新的应用连接，防火墙会检查其规则，允许由规则许可的连接，并生成一张包含连接状态信息的状态表。只要匹配状态表，连接的后续数据包就会被放行。系统支持以下 vFirewall 类型：

• Allowlist firewall—允许匹配其规则的流量，丢弃其他流量。

• Denylist firewall—丢弃匹配其规则的流量，允许其他流量。

系统支持对 TCP、UDP 和 ICMP 的规则，以及常见的应用层协议，如 DNS、HTTP、HTTPS、IMAP、IMAPS、LDAP、MS SQL、MySQL、POP3、POP3S、RDP、SMTP、SMTPS 和 SSH。系统提供以下防火墙规则类型：

• Ingress rule—限制从远端站点发起的连接。

• Egress rule—限制由虚拟机发起的连接。

对于应用层协议，规则的默认方向为 Ingress。

限制和使用指南

• vFirewall 与 ACL 互斥。如果为虚拟机同时配置了 vFirewall 和 ACL，仅 vFirewall 生效。

• 默认情况下，vFirewall 允许所有 DHCP 连接。要过滤虚拟机的 DHCP 数据包，请为虚拟机配置 ACL。

• 你不能删除正被虚拟机使用的 vFirewall。

添加 vFirewall

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > vFirewalls。

  3. 点击 Add。

  4. 输入 vFirewall 的名称和描述。

  5. 选择防火墙类型。

  6. 点击 Add Rule。

  7. 要添加规则并返回 Add Virtual Firewall 对话框，配置规则，然后点击OK。要批量添加规则，配置每条规则，点击 Append，添加完所有所需规则后点击 OK。

  8. 点击 OK。

导入 vFirewall关于此任务

如果你误删除了系统上的原始 vFirewall，或希望快速创建 vFirewall，你可以从系统导出的 vFirewall 配置文件导入 vFirewall。你可以将 vFirewall导入到导出该 vFirewall 配置文件的管理平台，也可以导入到另一个云管理平台。在你导入 vFirewall 之后，可以编辑或删除它的规则。在本地管理平台上，vFirewall 的名称必须唯一。

操作步骤

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > vFirewalls。

  3. 点击 Import，并选择一个包含 vFirewall 设置的文件。

  4. 输入 vFirewall 的名称和描述。

  5. 选择防火墙类型。

  6. 点击 Add Rule。

  7. 要添加规则并返回 Import Virtual Firewall 对话框，配置规则，然后点击OK。要批量添加规则，配置每条规则，点击 Append，添加完所有所需规则后点击 OK。

  8. 点击 OK。

将 vFirewall 转换为分布式防火墙关于 vFirewall 到分布式防火墙的转换

分布式防火墙与 vFirewall 是两种不同的网络安全方案。分布式防火墙在网络节点上强制执行安全策略，提供更接近数据源的保护。它们适用于大规模、复杂的多层网络。vFirewall 是运行在虚拟化环境中的软件防火墙。它们主要保护虚拟机之间以及云计算环境中的流量。分布式防火墙适用于需要一致安全策略的场景。vFirewall适用于在动态虚拟环境中进行灵活保护的场景。请根据你的网络架构和安全需求进行选择。管理平台支持将 vFirewall 转换为分布式防火墙（保留传统的vFirewall 功能）。

• 对于新安装或升级后的环境，系统默认保留 vFirewall。你可以根据需要选择是否切换为分布式防火墙。分布式防火墙在网络节点上实施细粒度安全策略，提供更高的安全性和实时响应。

• 在混合管理环境中，应用于 CentOS 基础的 CVK 主机上的虚拟机的 vFirewall策略不能切换为分布式防火墙。因此，这些虚拟机必须使用传统的 vFirewall。对于 NingOS 基础的 CVK 主机上的虚拟机，你可以按需选择是否使用分布式防火墙。这确保了在混合管理环境中，系统能够为 CentOS 基础的 CVK 主机上的虚拟机提供不中断的网络安全服务，同时提升整体安全性和兼容性。

机制设计原则

• Compatibility first—兼容性优先的设计允许你在新安装或升级期间保留传统的 vFirewall 功能。它还支持主动切换到分布式防火墙。这有效防止了功能冲突，并确保版本间的平滑过渡和系统稳定性。

• Lossless policy conversion—在 vFirewall 转换为分布式防火墙之后，将生成多条安全策略，以确保所有规则均被转换并应用。此外，分布式防火墙策略的优先级将与原始 vFirewall 策略保持一致，确保优先级继承。

• Default action inheritance—如果一个 vFirewall 中同时存在黑名单和白名单，并且与虚拟机关联，系统将分别基于黑名单和白名单生成安全策略。生成的安全策略的默认动作（允许或拒绝）将由虚拟机配置中的默认虚拟机动作参数决定。

切换机制

  1. 在你手动触发 Switch to Distributed Firewall 之后，系统自动扫描当前vFirewall 策略库，并排除与 CentOS CVK 主机上的虚拟机关联的策略（标记为不可切换）。

  2. 解析并分析每条 vFirewall 规则（例如方向、协议和端口）。例如，对于vFirewall 的入向规则，分布式防火墙策略中的目标对象是与vFirewall 关联的虚拟机。对于出向规则，源对象是与 vFirewall 关联的虚拟机。在 vFirewall 中，0.0.0.0 表示所有 IPv4 地址，:: 表示所有 IPv6 地址。在 vFirewall 转换为分布式防火墙之后，0.0.0.0/0 表示所有 IPv4 地址， ::/0 表示所有 IPv6 地址。

  3. 生成分布式防火墙策略。对每条 vFirewall 规则，将生成一条分布式防火墙策略。系统还会根据 vFirewall 的默认动作创建一条分布式防火墙策略。如果原始 vFirewall 使用黑名单，默认动作为允许（仅阻断显式拒绝的流量）。如果它使用白名单，默认动作为拒绝（仅允许显式放行的流量）。

  4. 新生成的分布式防火墙策略立即生效。原始 vFirewall策略保留但不再对虚拟机生效。

示例vFirewall 黑名单转换

原始 vFirewall 黑名单中的规则：

• Ingress：位于 1.1.1.5 的虚拟机不能访问与原始 vFirewall 关联的虚拟机的 SSH 服务。

• Egress：该虚拟机不能访问子网 2.2.2.0/24 上的 ICMP 服务。Direction IP Port/Type-Code Remote CIDR

Egress TCP 22 (SSH) 1.1.1.5 Ingress ICMP Any 2.2.2.0/24在 vFirewall 转换为分布式防火墙之后，将生成以下安全策略：

• 一条对应虚拟防火墙默认动作的安全策略。

• 一条从 vFirewall 入向规则转换而来的安全策略，目标对象为挂载到vFirewall 的虚拟机。

• 一条从 vFirewall 出向规则转换而来的安全策略，源对象为挂载到vFirewall 的虚拟机。Applied Source Enabling Policy Name Target Object Service Action To Object Status

xxx_1 VM 1.1.1.5 VM 22 (SSH) Deny Yes xxx_2 VM VM 2.2.2.0/24 ICMP Deny Yes xxx_3(Default VM Global Global Global Allow Yes action policy)

vFirewall 白名单转换

原始 vFirewall 白名单中的规则：

• Ingress：位于 3.3.3.2 的虚拟机可以访问虚拟机端口 23 (UDP)。

• Egress：虚拟机可以访问子网 5.1.1.0/24 上的 HTTPS 服务。Direction IP Port/Type-Code Remote CIDR

Egress UDP 23 3.3.3.2 Ingress TCP 443 (HTTPS) 5.1.1.0/24在 vFirewall 转换为分布式防火墙之后，将生成以下安全策略：

• 一条对应虚拟防火墙默认动作的安全策略。

• 一条从 vFirewall 入向规则转换而来的安全策略，目标对象为挂载到vFirewall 的虚拟机。

• 一条从 vFirewall 出向规则转换而来的安全策略，源对象为挂载到vFirewall 的虚拟机。Applied Source Enabling Policy Name Target Object Service Action To Object Status

xxx_1 VM 3.3.3.2 VM 23 (UDP) Allow Yes xxx_2 VM VM 5.1.1.0/24 Allow Yes (HTTPS) xxx_3(Default VM Global Global Global Deny Yes action policy)上述示例展示了 vFirewall 规则成功转换为分布式防火墙安全策略，实现了规则的统一管理和应用。

操作步骤

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > vFirewalls。

  3. 点击 Switch to Distributed Firewall，然后点击 OK。

编辑 vFirewall

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > vFirewalls。

  3. 在目标 vFirewall 的 Actions 列中点击 Edit。

  4. 输入 vFirewall 的描述。

  5. 管理防火墙的规则：

    ○ 要添加规则，点击 Add Rule。

    ○ 要编辑规则，为该规则点击 Edit。

    ○ 要删除规则，为该规则点击 Delete。

  6. 点击 OK。

删除 vFirewall

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > vFirewalls。

  3. 在目标 vFirewall 的 Actions 列中点击 Delete。

  4. 点击 OK。

将 vFirewall 导出为 JSON 文件关于此任务

你可以将 vFirewall 导出为 JSON 文件用于备份，或将 vFirewall 同步到另一个管理平台。你可以将该 JSON 文件导入到导出它的管理平台，也可以导入到另一个管理平台。

操作步骤

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > vFirewalls。

  3. 在目标 vFirewall 的 Actions 列中选择 More > Export。

  4. 点击 OK 以确认导出操作。

  5. 为 JSON 文件选择存储路径，然后点击 Save。

将 vFirewall 挂载到虚拟机

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > vFirewalls。

  3. 在目标 vFirewall 的 Actions 列中选择 More > Attach to VMs。

  4. 要批量将多台虚拟机挂载到 vFirewall，点击 VMs 页签，然后选择目标虚拟机。

  5. 要将虚拟机组中的虚拟机挂载到 vFirewall，点击 VM Group 页签，然后选择目标虚拟机组。

  6. 要将带有特定标签的虚拟机挂载到 vFirewall，点击 Tags 页签，然后选择目标标签。

  7. 点击 OK。

将 vFirewall 从虚拟机脱离

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > vFirewalls。

  3. 在某 vFirewall 的 Actions 列中选择 More > Detach VMs。

  4. 要批量将多台虚拟机从 vFirewall 脱离，点击 VMs 页签，然后选择目标虚拟机。

  5. 要将虚拟机组中的虚拟机从 vFirewall 脱离，点击 VM Group 页签，然后选择目标虚拟机组。

  6. 要将带有特定标签的虚拟机从 vFirewall 脱离，点击 Tags 页签，然后选择目标标签。

  7. 点击 OK。

将 vFirewall 挂载到端口组关于此任务

执行此任务以将 vFirewall 的规则应用到所挂载端口组的网络流量，实现针对网络的流量控制和安全防护。

操作步骤

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > vFirewalls。

  3. 在目标 vFirewall 的 Actions 列中选择 More > Attach to Port Group。

  4. 按需选择端口组，然后点击 OK。

将 vFirewall 从端口组脱离关于此任务

执行此任务以灵活地调整 vFirewall 规则的应用范围，确保规则始终满足当前的业务需求。

操作步骤

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > vFirewalls。

  3. 在目标 vFirewall 的 Actions 列中选择 More > Detach from Port Group。

  4. 按需选择端口组，然后点击 OK。

复制 vFirewall关于此任务

执行此任务以基于现有的 vFirewall 创建新的 vFirewall。新的 vFirewall 必须在管理平台上使用唯一的名称。你可以为新的 vFirewall 编辑或删除规则，但你不能编辑新防火墙的防火墙类型。

操作步骤

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > vFirewalls。

  3. 在目标 vFirewall 的 Actions 列中选择 More > Copy。

  4. 输入 vFirewall 的名称和描述。

  5. 点击 Add Rule。

  6. 要添加规则并返回 Copy Virtual Firewall 对话框，配置规则，然后点击OK。要批量添加规则，配置每条规则，点击 Append，添加完所有所需规则后点击 OK。

  7. 点击 OK。

参数vFirewall 列表

• Name：输入 vFirewall 的名称。

• Description：输入 vFirewall 的描述。

• Firewall Type：选择 vFirewall 的类型。可选项包括 Allowlist 和 Denylist。允许列表防火墙允许匹配其规则的流量，丢弃所有其他流量。拒绝列表防火墙丢弃匹配其规则的流量，允许所有其他流量。

○ 在配置允许列表 vFirewall 时，存在两条默认出向规则，允许从虚拟机到远端站点的所有流量。如果虚拟机禁用了 IPv6，则只存在 IPv4 出向规则。默认情况下，拒绝所有从远端站点到虚拟机的流量。要允许从远端站点到虚拟机的特定流量，请按需配置入向规则。要控制从虚拟机到远端站点的流量，请删除两条默认出向规则并按需配置出向规则。

○ 在配置拒绝列表 vFirewall 时，不存在默认规则，所有数据包均被允许。要拒绝从远端站点到虚拟机的特定流量，请按需配置入向规则。要拒绝从虚拟机到远端站点的特定流量，请按需配置出向规则。

规则

• Direction：选择连接的方向。Ingress 表示从远端站点发起的连接。Egress 表示由虚拟机发起的连接。

• IP Protocol：选择 vFirewall 进行流量控制的协议。Any 表示所有协议。

• Description：规则的描述。

• Port/Type-Code：选择 TCP 或 UDP 端口号，或选择 ICMP type code。

• Remote CIDR：输入远端站点 IP 地址。0.0.0.0/0 表示任意 IPv4 地址。::/0表示任意 IPv6 地址。

规则参数

• Rule：选择规则类型。可选项包括 Custom TCP Rule、Custom UDP Rule、Custom ICMP Rule、Other Rules、All TCP Rules、All UDP Rules、All ICMP Rules、DNS (TCP)、DNS (UDP)、HTTP、HTTPS、IMAP、IMAPS、LDAP、MS SQL、MYSQL、POP3、POP3S、RDP、SMTP、SMTPS 和 SSH。

• Description：输入规则的描述。

• Direction：选择连接的方向。Ingress 表示从远端站点发起的连接。Egress 表示由虚拟机发起的连接。

• Port：输入以分号分隔的端口号或端口范围，端口范围的格式为起始端口号-结束端口号，例如 1;2-3;4。你不能输入相同的端口号或端口范围，且端口号和端口范围必须按升序排列。系统为每个端口号或端口范围生成一条规则。如果方向为 Ingress，端口号为远端站点访问的虚拟机端口。如果方向为 Egress，端口号为虚拟机访问的远端站点端口。选择 Custom TCP Rule 或 Custom UDP Rule 时此参数为必填。

• Type：选择 ICMP 类型。选择 Custom ICMP Rule 时此参数为必填。

• Code：选择 ICMP code。选择 Custom ICMP Rule 时此参数为必填。

• IP Protocol：选择 vFirewall 进行流量控制的协议。选择 Other Rules 时此参数为必填。

• IP Type：选择 IP 数据包类型。可选项包括 IPv4 和 IPv6。要配置此参数，你必须先在 Basic System Parameters 页面启用 VM IPv6 Address Management。

管理 VLAN 策略​

简介

使用此模块实现网络的逻辑隔离和流量控制。通过配置 VLAN 透传策略和私有 VLAN 策略，用户可以在分布式虚拟交换机层面灵活定义虚拟机、容器或物理设备之间的通信规则，满足复杂的网络需求，例如多用户隔离、安全分区和业务分组。

主题

• 管理 VLAN 透传策略

• 管理私有 VLAN 策略

管理 VLAN 透传策略​

VLAN 透传策略在 RBAC 模式下不支持。

配置 VLAN 透传策略以使虚拟网卡（vNIC）识别并处理业务 VLAN 和转发 VLAN 中虚拟机收发的带 VLAN 标签的数据包。VLAN 透传策略允许一个 vNIC 连接到多个 VLAN。

限制和使用指南

如果网卡配置了 VLAN 透传策略，则端口配置文件中的 VLAN 设置对该网卡不生效。

添加 VLAN 透传策略

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > VLAN Policies。

  3. 点击 Add。

  4. 输入策略的名称和描述。

  5. 按需为策略配置规则。要创建规则，点击 Add Rule，按"参数"中所述配置规则参数，然后点击 OK。

  6. 点击 OK。

查看 VLAN 透传策略的信息

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > VLAN Policies。

  3. 在目标策略的 Actions 列中点击 View。

编辑 VLAN 透传策略

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > VLAN Policies。

  3. 在目标 VLAN 透传策略的 Actions 列中点击 Edit。

  4. 按需编辑策略描述。

  5. 按如下方式编辑策略规则：

    ○ 要创建规则，点击 Add Rule。

    ○ 要编辑规则，在该规则的 Actions 列中点击 Edit。

    ○ 要删除规则，在该规则的 Actions 列中点击 Delete。

  6. 点击 OK。

删除 VLAN 透传策略

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > VLAN Policies。

  3. 在目标策略的 Actions 列中点击 Delete。

  4. 点击 OK。

参数

• Name：输入 VLAN 透传策略的名称。

• Description：输入 VLAN 透传策略的描述。

• Service VLAN：指定虚拟机发送流量所使用的 VLAN。

• Forwarding VLAN：指定流量被转发到其他网络所使用的 VLAN。

管理私有 VLAN 策略​

私有 VLAN 策略在 RBAC 模式下不支持。

IEEE 802.1Q 协议允许设备使用最多 4094 个 VLAN 资源。这不能满足核心设备为每个用户分配一个 VLAN 的需求。传统交换机通常需要每个 VLAN 使用一个VLAN 接口以进行 VLAN 互通。这种方式不仅消耗大量IP 地址，还增加了部署成本以及日常维护和管理的工作量。为了解决这一挑战，私有 VLAN（PVLAN）技术应运而生。PVLAN 将一个 VLAN 的二层广播域划分为多个子域。每个子域包含一对 VLAN，即一个主 VLAN 和一个从 VLAN。这有效地增强了 VLAN 的效率和管理灵活性。主 VLAN 充当上行接口，连接到集群中的虚拟交换机。从 VLAN 充当下行接口，连接到用户虚拟机。这种设计使从 VLAN 中的用户虚拟机对上行虚拟交换机透明，实现灵活的隔离和访问控制。PVLAN 支持隔离端口（isolated ports）、共同体端口（community ports）和混杂端口（promiscuous ports，主 VLAN 中的端口）。

限制和使用指南

• 配置了微分段、端口镜像、桥端口、VLAN 透传策略的虚拟机，以及网络类型为流量牵引的虚拟机不支持私有 VLAN 策略。

• 私有 VLAN 策略中的 VLAN ID 不能与端口配置文件、VLAN 透传策略或端口镜像配置中的 VLAN ID 相同。

• 当某虚拟机正在使用某私有 VLAN 策略时，你不能删除该策略。要删除该私有VLAN 策略，请先解除虚拟机与该私有 VLAN 策略的关联。

• 移除异常的 CVK 主机不会移除该主机上配置的私有 VLAN 策略。如果主机恢复并重新加入管理平台，新的私有 VLAN 策略可能无法下发到相关虚拟机。要解决此问题，请清除相关虚拟机的私有 VLAN 策略配置，然后重新部署策略。

• 当唯一使用某私有 VLAN 策略的主机变为异常时，你可以直接删除该私有 VLAN 策略，无需先将该策略从该主机上的虚拟机脱离。为避免主机上遗留配置，请及时将异常主机从系统中移除。

• 在虚拟机备份和恢复、虚拟机导入/恢复或虚拟机迁移完成后，你必须为该虚拟机重新配置私有 VLAN 策略。

• 当你迁移配置了 PVLAN 的虚拟机时，请确保目标主机和源主机连接到同一虚拟交换机。

• 对于主机间通信，你必须确保外部物理交换机也支持PVLAN，且其私有 VLAN 策略配置与管理平台上的私有 VLAN 策略配置相同。

• 只有网络类型包含 Service 的集群虚拟交换机才支持配置私有 VLAN策略。你只能将一个私有 VLAN 策略与一个集群虚拟交换机关联。每个私有 VLAN策略最多支持 32 条规则，每条规则最多支持 16 个隔离 VLAN ID 和 16 个共同体 VLAN ID。

添加私有 VLAN 策略

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > VLAN Policies。

  3. 点击 Private VLAN Policies 页签。

  4. 点击 Add。

  5. 按"参数"中所述配置参数。

  6. 点击 OK。

在私有 VLAN 策略中添加规则关于此任务

执行此任务以向私有 VLAN 策略添加规则。一条规则包含一个主 VLAN 和一个从VLAN。你可以添加多个主 VLAN，且每个主 VLAN 可以有多个从 VLAN。你只能添加一个混杂类型的从 VLAN，可以添加多个其他类型的从 VLAN。有关从 VLAN 类型的更多信息，请参见"参数"。

操作步骤

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > VLAN Policies。

  3. 点击 Private VLAN Policies 页签。

  4. 点击目标私有 VLAN 策略的名称。

  5. 在 Rules 区域点击 Add。

  6. 要添加主 VLAN： a. 在左侧点击 Add。b. 按"参数"中所述配置主 VLAN 参数，然后点击 OK。

  7. 要添加从 VLAN： a. 在右侧点击 Add。b. 按"参数"中所述配置从 VLAN 参数，然后点击 OK。

  8. 点击 Close。

删除私有 VLAN 策略中的规则关于此任务

执行此任务以删除私有 VLAN 策略中的从 VLAN。如果私有 VLAN 策略中存在共同体类型或隔离类型的从 VLAN，你不能删除混杂类型的VLAN。在你删除混杂类型的 VLAN 之前，请先删除共同体类型或隔离类型的从 VLAN。

操作步骤

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > VLAN Policies。

  3. 点击 Private VLAN Policies 页签。

  4. 点击目标私有 VLAN 策略的名称。

  5. 在目标私有 VLAN 规则的 Actions 列中点击 Remove。

  6. 点击 OK。

批量删除私有 VLAN 策略中的规则关于此任务

执行此任务以批量删除私有 VLAN 策略中的规则，或删除某主 VLAN 的所有从VLAN。

操作步骤

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > VLAN Policies。

  3. 点击 Private VLAN Policies 页签。

  4. 点击目标私有 VLAN 策略的名称。

  5. 在 Rules 区域点击 Add。

  6. 删除规则：

    ○ 要删除私有 VLAN 策略中的所有规则，选择目标主 VLAN，然后点击主 VLAN 列表上方的 Remove。

    ○ 要删除私有 VLAN 策略中的选中规则，选择目标从 VLAN，然后点击从 VLAN 列表上方的 Remove。

  7. 点击 OK。

编辑私有 VLAN 策略

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > VLAN Policies。

  3. 点击 Private VLAN Policies 页签。

  4. 在目标私有 VLAN 策略的 Actions 列中点击 Edit。

  5. 编辑私有 VLAN 策略的描述，然后点击 OK。

删除私有 VLAN 策略关于此任务

执行此任务以删除私有 VLAN 策略。如果私有 VLAN 策略绑定到虚拟机，你不能删除该策略。要删除这样的策略，你必须先将虚拟机与该策略解绑。

操作步骤

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Port Groups > VLAN Policies。

  3. 点击 Private VLAN Policies 页签。

  4. 在目标私有 VLAN 策略的 Actions 列中点击 Delete。

  5. 点击 OK。

参数私有 VLAN 策略参数

• Name：指定私有 VLAN 策略的名称。

• Description：指定私有 VLAN 策略的描述。

• Cluster：选择私有 VLAN 策略所属的集群。

• vSwitch：选择集群中的纯业务网络虚拟交换机。