访问控制       路由器具有基于服务端口的访问控制功能，可以对IP或网口、的服务端口，执行“允许”或“拒绝”的访问控制动作。       设备内置了常见服务的端口，并进行分组存放。如果需要进行访问控制的端口不在列表中，可以点击“自定义服务”添加其他端口，超融合费用，或者协议号进行访问控制。       虚拟路由器的访问控制列表是有先后顺序的，所有经过的流量以从上往下的顺序进行逐条匹配，如果条件匹配则按的动作进行处理，不匹配则继续向下匹配。添加规则后，可以使用“上移”或“下移”操作来调整规则的顺序。

      默认策略匹配所有流量，超融合分析，动作默认为允许。如果修改为拒绝，则不匹配任何访问控制规则的流量默认被丢弃。

网络布线深入学习

     深信服企业级云需要连接4类网络：1.集群管理网络，集群间心跳、管理、虚拟机、迁移、备份都是通过集群管理网络来传输数据。2.存储通信网络，这里特指aSAN的数据通信，全部的写磁盘数据及部分读磁盘数据要通过此网络传输。存储通信网络不稳定，超融合厂商，可能会影响业务系统读写数据。3.数据通信（vxlan）网络，东西向流量传输。如果每台主机都直接连接了物理出口，就没有东西向流量，vxlan网络实际用不上。如果用了aNET或NFV，南山超融合，就只有部分主机连接物理出口，那么未连接物理出口的主机上面的虚拟机要跟外部通信，就要通过vxlan网络。4.业务通信网络，南北向流量传输。作为物理出口，连接核心交换或路由，承载外部访问的业务流量。      超融合一体机网口有两种：6千兆口和6千兆口 2万兆口。下面介绍常见的6-8网口服务器部署企业级云时的网络部署方案。原则：1.存储网络必须独立，不能跟其他网络复用。有万兆网口优先给存储网络用。存储网络的交换机不要求支持堆叠，也不需要做端口聚合，是用两个独立交换机来提升可靠。2.Vxlan网络可以跟业务网络共用网口，管理网络建议用独立网口，不跟vxlan和业务网络复用网口，情况是4种网络都分开。如果有4个万兆口，除了2个给存储网络用，另外两个可以复用给vxlan网络和业务网络。

在主机磁盘异构的情况下，例如2主机组成的集群中，A主机上全部是1T的磁盘，B主机上全部是2T的磁盘，在构建2副本的时候为了保证数据的高可用性，会让A主机的磁盘与B主机的磁盘构建组，这时B主机上2T的磁盘存在1T的空间浪费，为了避免这种问题，可以将1T和2T的磁盘均衡的分布在AB两台主机上，即让A主机的磁盘配置和B主机的磁盘配置保持一致，这样可以避免磁盘空间的浪费 。

      由于存储初始化是一个很关键的操作，配好后就不可以再修改了，因此需要输入admin用户的密码进行再次确认，然后才能完成虚拟存储的初始化。

超融合费用-南山超融合-云服科技由深圳云服科技有限公司提供。深圳云服科技有限公司是广东 深圳 ,无线网络设备的企业，多年来，公司贯彻执行科学管理、创新发展、诚实守信的方针，满足客户需求。在云服科技领导携全体员工热情欢迎各界人士垂询洽谈，共创云服科技更加美好的未来。