防火墙context

会对业务模型产生影响： ### 关键影响点： 1. **VLAN管理模式变化** - **共享模式**：所有VLAN需在**缺省Context**统一创建和管理，非缺省Context只能使用分配的共享VLAN，**无法自行创建或修改VLAN配置**。 - **独占模式**：各Context可独立管理专属VLAN（需自行规划）。 **影响**：若业务依赖独立VLAN管理能力，改为共享模式将失去灵活性。 2. **接口控制权差异** - **共享物理接口**时，非缺省Context仅能执行**基础操作**（禁用接口、修改描述、安全策略），无法修改物理接口属性（如速率/双工模式）。 - 独占接口可完全控制接口配置。 **影响**：需深度接口配置的场景（如聚合接口调整）需在缺省Context操作，增加管理复杂度。 3. **资源分配机制** - 共享模式下，CPU/内存/磁盘资源需通过**权重分配**协调： - 默认共享全部资源，但需手动设置权重（例如：关键业务Context权重设为2，其他设为1以保障优先级）。 - 未合理配置时，资源竞争可能导致非关键业务性能下降。 **影响**：15个Context共享资源需精细规划权重，否则可能出现资源争抢。 4. **特殊限制** - **SSL VPN用户数**受License全局限制，共享后需关注各Context用户配额，避免单Context占满名额导致其他用户无法登录。 - **管理口（如M9000）**无法共享到Context，仅业务口支持共享。 ### 结论： - **业务隔离性不变**：各Context仍保持独立转发、配置和重启，不影响其他Context运行（技术白皮书明确说明）。 - **主要影响**： - **管理复杂度提升**：VLAN和接口配置需在缺省Context集中管理。 - **资源规划要求**：需为15个Context配置CPU/内存权重，避免资源争抢。 - **功能限制**：失去VLAN自主管理能力，接口控制权受限。 > **建议**：若业务需高度定制化VLAN或接口配置，共享模式可能不适用；若目标为**资源整合与简化管理**，需提前规划VLAN分配、接口共享方案及资源权重策略。