Virtual Wire介绍

安全网关支持基于VSwitch的Virtual Wire功能。开启该功能并配置Virtual Wire接口对后，两个Virtual Wire接口对形成一条虚拟线路，将连接到设备Virtual Wire接口对的两个子网连接到一起，被连接的两个子网可以直接进行二层通信，不需要进行MAC地址学习，也不需要通过其它子网的转发。并且，使用Virtual Wire功能的同时，还可以使用策略规则等功能进行控制。

Virtual Wire功能有两种模式，分别是Strict和Non-Strict，具体描述如下：

• Strict Virtual Wire模式：在该模式下，数据包只可以在Virtual Wire接口对之间传输，并且VSwitch不可以工作在混合模式下。连接到Virtual Wire接口的PC不可以通过该接口管理设备也不可以通过该接口访问Internet。
• Non-Strict Virtual Wire模式：在该模式下，数据包除可以在Virtual Wire接口对之间传输外，VSwtich还支持混合模式的数据转发，即该模式仅将二层数据包限制在Virtual Wire接口对之间传输，并不影响三层数据包的转发。
  

下表列出Strict Virtual Wire模式与Non-Strict Virtual Wire模式下数据包的传输情况。用户可以根据需要配置不同的Virtual Wire模式。