晓风残梦

摘要： 在Juniper防火墙设备的OS中，集成了虚拟路由和策略路由功能，在一般的情况下，这两个功能都很少使用，但是，在某些特殊的环境中就需要这两个功能的应用了。 虚拟路由在逻辑上，可以看做是一个独立的路由器，并有独立的路由列表。在Juniper防火墙的OS中，默认有两个虚拟路由：trust-vr和untrust-vr。防火墙中的各种基于流量转发的安全区（ZONE），则默认工作在trust-vr中。 虚拟路由的功能在一些特殊的环境下，可以将一个独立的多端口防火墙，在逻辑上作为两台独立的防火墙使用（不启用虚拟系统：VSYS），则两个拥有独立路由列表的安全设备可以拥有各自独立的外网线路，并且，互相之间不受 阅读全文