华三防火墙F1000， V7版本，防火墙做了vrf路由隔离，安全策略是不是一定也要绑定vrf，不然业务不通？文档在哪里找来看看

结论
F1000 V7版本做VRF隔离后，安全策略默认不绑定VRF时，仅对public（公网实例/默认VRF）下的流量生效；跨VRF或指定VRF内的流量，若安全策略未绑定对应VRF，会因匹配不到策略被默认拒绝，导致业务不通。
关键说明
1. 安全策略可通过vrf参数绑定指定VRF，仅对该VRF内、入/出接口属于该VRF的流量生效。
2. 未配置vrf的策略属于公共安全平面，仅匹配public VRF的流量。
3. 同VRF内的流量，策略必须绑定对应VRF才能匹配；跨VRF流量需结合路由 leaking，策略可按需绑定源/目的VRF（V7后期版本支持多VRF策略匹配，建议绑定对应VRF更严谨）。
排查/配置命令
查看安全策略绑定的VRF
display security-policy ip
配置安全策略绑定指定VRF
security-policy ip
rule name trust_to_untrust
vrf vpna
source-zone trust
destination-zone untrust
source-ip 10.1.1.0/24
action pass
官方文档路径
新华三官网→支持→文档中心→安全→防火墙→H3C SecPath F1000系列→配置指导（V7）→“安全策略配置指导”→“安全策略概述/配置”章节，直接链接：
https://www.h3c.com/cn/Service/Document_Center/IP_Security/FW/F1000/