IPS虚墙

。当您创建了一个新的Context并将其分配给一个安全引擎组后，默认情况下该Context并不会自动获得任何专门分配的资源。

根据提供的资料，缺省Context拥有对整台物理设备的所有权限，并且它可以使用和管理设备所有的资源。但是，对于非缺省Context（即用户创建的额外Context），它们只能使用由缺省Context分配给它们的资源，并且不能超过这些资源限制。这意味着如果没有为新创建的Context明确配置CPU、内存等资源，则它不会自动共享根Context（Admin Context）的全部资源。

具体来说，如果您没有为context id 3配置特定的CPU资源分配，那么这个Context将无法使用任何指定的CPU资源，除非在缺省Context中进行了相应的资源分配设置。此外，如果想要让context id 3共享整个系统的资源，必须在缺省Context下进行适当的资源配置，比如通过命令行来指定哪些资源是可共享的以及如何分配这些资源给不同的Context。

例如，可以使用如下命令来为context id 3分配资源：
allocate cpu <percentage> to context 3
allocate memory <amount> to context 3


请注意，具体的命令语法可能依赖于设备型号及其软件版本。因此，在实际操作前，请参考对应设备的手册以获取准确的操作指南。

总结来说，如果不手动配置资源分配，新创建的Context不会自动共享根Context的全部资源；相反，它会被限制在一个未定义的状态下，可能无法正常运行直到为其分配了必要的资源。因此，在划分虚墙之后，通常需要管理员进一步配置资源分配策略以确保各个Context能够按照预期工作。如果希望context id 3能够充分利用系统的资源，应该明确地为其分配所需的资源或者允许其访问共享资源池中的资源。