从 Azure 门户部署 vSRX 虚拟防火墙之前

可以直接从 Azure 门户在虚拟网络中部署 vSRX 虚拟防火墙虚拟安全设备及其高级安全功能。此方法提供基于浏览器的用户界面，用于创建和配置虚拟机以及所有相关资源。

Azure 市场提供了在虚拟网络中部署 vSRX 虚拟防火墙虚拟机 （VM） 的不同方法。您可以选择瞻博网络在 Azure 市场中提供的自定义解决方案模板，以根据特定用例（例如安全网关）自动部署 vSRX 虚拟防火墙。

解决方案模板允许将多个 Azure 服务和软件映像捆绑到一个模板中，使你能够快速部署预配置的解决方案。您可以从 Azure 市场访问 vSRX 虚拟防火墙解决方案模板，以简化在 Azure 虚拟网络中部署 vSRX 虚拟防火墙虚拟机所涉及的端到端配置步骤。解决方案模板可自动执行与特定部署用例关联的依赖项，例如 VM 设置、虚拟网络设置（例如管理接口 （fxp0） 和两个收入（数据）接口的多个子集）等。

vSRX 虚拟防火墙解决方案模板基于自定义 Microsoft Azure 资源管理器 （ARM） 模板。ARM 模板由 JavaScript 对象表示法 （JSON） 表达式组成，用于构造 vSRX 虚拟防火墙部署的特定值。若要与 Azure 门户集成，每个解决方案模板都使用 mainTemplate.json 和 createUiDefinition.json 文件来定义用于 vSRX 虚拟防火墙虚拟机部署的自定义解决方案模板的组件。

您还可以选择从 Azure 市场中选择 vSRX 虚拟防火墙映像，并根据 Microsoft Azure 云中的网络要求自定义 vSRX 虚拟防火墙虚拟机部署设置和依赖项。如果您的 vSRX 虚拟防火墙虚拟机部署方案不在瞻博网络提供的 vSRX 虚拟防火墙虚拟机解决方案模板中提供的用例之外，则可能需要此部署方法。

从 Azure 市场部署 vSRX 虚拟防火墙虚拟安全设备之前：

• 在 Microsoft Azure 上的 vSRX 要求中查看在 Microsoft Azure 云中部署 vSRX 虚拟防火墙虚拟机的要求。

• 获取 Microsoft Azure 的帐户和订阅（请参阅 Microsoft Azure）。

• 使用您的 Microsoft 帐户用户名和密码登录 Microsoft Azure 门户。

• 购买 vSRX 虚拟防火墙许可证或申请评估许可证。可从 瞻博网络许可证管理系统 （LMS） 获取许可证。

• 确保 Azure 订阅包含 vSRX 虚拟防火墙虚拟机的以下内容：

  • 资源组，如 创建资源组中所述。

  • 存储帐户，如 创建存储帐户中所述。

  • 虚拟网络，如 创建虚拟网络中所述。