Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
本页内容
 

上传 vSRX 虚拟防火墙图片

Contrail 与 OpenStack 集成，可实现公共云、私有云或混合云编排。您可以安装 vSRX 虚拟防火墙映像，并使用此已安装的映像在使用 Contrail 的服务链中提供安全服务。

安装 vSRX 虚拟防火墙之前，请确保已安装 Contrail，并可选安装 OpenStack Glance。

您可以使用 Horizon、OpenStack GUI 仪表板或 Glance（基于 OpenStack CLI 的映像服务项目）上传 vSRX 虚拟防火墙映像。

注意：

要升级现有 vSRX 虚拟防火墙实例，请参阅 vSRX 虚拟防火墙发行说明中的迁移、升级和降级。

使用 OpenStack Horizon 上传 vSRX 虚拟防火墙图片

要上传 Horizon 的 vSRX 虚拟防火墙映像：

  1. 从 Horizon GUI 中选择您的项目，然后选择 “计算>图”。将显示现有图像列表，如图 1 所示。
    图 1：OpenStack 图片 OpenStack Images
  2. 单击 创建图像。将显示创建图像对话框，如图 2 所示。
    图 2：创建映像 Create an Image
  3. 输入 vSRX 虚拟防火墙映像的名称，然后输入映像位置。
  4. 从“格式”列表中选择 QCOW2- QEMU 模拟器 。
  5. 在“最小磁盘 （GB）”框中输入适当的值，用于配置。vSRX 虚拟防火墙最低要求为 20 GB。
  6. 在“最小 RAM （MB）”框中输入相应的值。vSRX 虚拟防火墙所需的最小端口为 4096 MB。
  7. 选择 “公共”。
  8. 单击 创建图像。OpenStack 将图像上传到图像服务。图像显示在“图像”选项卡中。
注意：

默认 vSRX 虚拟防火墙虚拟机登录 ID 为 root，无需密码。默认情况下，如果网络上有 DHCP 服务器可用，则为 vSRX 虚拟防火墙分配一个基于 DHCP 的 IP 地址。

使用 OpenStack Glance CLI 上传 vSRX 虚拟防火墙映像

要上传带有概览 CLI 的 vSRX 虚拟防火墙映像：

  1. 登录相应的 OpenStack 计算节点。
  2. 用于 wget 将 vSRX 虚拟防火墙映像下载到计算节点。
  3. 使用 glance image-create 基本配置将映像添加到映像服务，以满足磁盘、格式和内存要求。有关此命令行工具的完整详细信息，请使用 glance help image-create 。

    例如，以下命令将 vSRX 虚拟防火墙 QCOW2 映像添加到具有 20 GB 磁盘空间和 4096 MB RAM 的映像服务中：

    glance image-create --name='vSRXimage' --is-public=true --container-format=bare --disk-format=qcow2 --min-disk=20 --min-ram=4096 --file=media-srx-ffp-vsrx-vmdisk-15.1X49-D120.qcow2

    注意：

    vSRX 虚拟防火墙需要至少 20 GB 的磁盘空间和 4096 MB RAM。
注意：

默认 vSRX 虚拟防火墙虚拟机登录 ID 为 root，无需密码。默认情况下，如果网络上有 DHCP 服务器可用，则为 vSRX 虚拟防火墙分配一个基于 DHCP 的 IP 地址。

相关文档