华为USG6360 USG6350 USG6330下一代防火墙通过虚拟系统实现云计算中心网关

组网需求

某云计算数据中心采用NGFW用于网关出口的安全防护，实际的要求如下：

• 每个购买云服务的企业或个人都属于数据中心的客户，可以独自管理和访问属于自己的服务器资源。
• NGFW虽然只有一个公网接口，但是公网IP地址数量比较充足。通过在NGFW上配置服务器映射（NAT Server），客户可以通过独立的公网IP地址访问属于自己的服务器资源。
• 由于企业A和企业B的业务量差不多，所以两家公司购买的虚拟系统资源相同。会话数保证值10000条，最大值50000条。最大带宽100000kpbs。

通过虚拟系统就可以实现上述需求。组网图如图1所示。