做context,4,5两块业务板各一个CPU,想把这两个CPU放进默认安全引擎组Default里面,blade进不去默认组?做两个context可以把两个CPU都放进默认租里面么?
(0)
配置安全引擎组 1. 功能简介 安全引擎组是一个逻辑概念,用于组织和管理安全引擎,一个安全引擎组中可添加多个安全引擎。新创建的安全引擎组内没有安全引擎,必须先将安全引擎加入安全引擎组,才能使Context进驻到安全引擎组中的所有安全引擎。 在数据层面安全引擎组中的所有安全引擎都会同时处理安全业务和转发报文。在管理层面系统会自动选举一个引擎为主安全引擎,其它均为从安全引擎。从安全引擎以备份身份运行,当主安全引擎不能正常工作时,会将一个从安全引擎升级为新的主安全引擎,替代原主安全引擎工作。 2. 配置限制和指导 缺省安全引擎组中必须至少存在一个安全引擎,否则设备不能正常处理业务。 一个安全引擎只能属于一个安全引擎组。 3. 配置步骤 (1) 进入系统视图。 system-view (2) 创建安全引擎组并进入该安全引擎组视图。 blade-controller-team blade-controller-team-name [ id blade-controller-team-id ] 缺省情况下,设备上有一个缺省安全引擎组,名称为Default,编号为1。 (3) 将安全引擎加入安全引擎组。 (独立运行模式) location blade-controller slot slot-number cpu cpu-number (IRF模式) location blade-controller chassis chassis-number slot slot-number cpu cpu-number 缺省情况下,安全引擎插入时会自动加入缺省安全引擎组。 1.5.3 将Context进驻安全引擎组 1. 功能简介 为了在Context上启动业务,用户必须将Context进驻安全引擎组。Context进驻安全引擎组后,会进驻安全引擎组内的所有安全引擎。 2. 配置限制和指导 Context和安全引擎组的关系如下: · 一个Context只能进驻一个安全引擎组。如果该Context已经进驻一个安全引擎组,请先执行undo location blade-controller-team命令退出已进驻的安全引擎组,再配置location blade-controller-team命令,进驻其它安全引擎组。 · 在不同的Context视图下执行该命令可以使多个Context进驻同一个安全引擎组,安全引擎组和Context是一对多的关系。 · 安全引擎组中加入新的安全引擎后,安全引擎组上已进驻的Context会自动进驻到新加入的安全引擎上,不需要再次配置。 3. 配置步骤 (1) 进入系统视图。 system-view (2) 进入Context视图。 context context-name (3) 将Context进驻安全引擎组。 location blade-controller-team team-id 缺省情况下,缺省Context进驻了所有安全引擎组,非缺省Context没有进驻任何安全引擎组。
(0)
你好,M9K所有防火墙板卡启动后缺省都是存在于默认安全引擎组的,这个组名字叫Default,编号是1,可以display blade-controller-team all查看引擎组以及组内板卡的信息。
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论