发布时间: 2016-11-18 | 浏览次数: 653 | 下载次数: 0 | 作者: huwurong | 文档编号： EKB1000374272
某局点新开局采用多租户私有VPC的场景，虚拟防火墙采用硬件防火墙的方式(FM与硬件防火墙对接，在硬件防火墙上创建虚墙提供给云平台的租户使用)，FM与防火墙对接成功，可以在FM上看到虚拟防火墙，并且在FM上申请路由器成功，但是在FM的VPC里创建路由网络失败，查看失败原因“创建虚拟防火墙上的子网失败”。版本：FusionManagerV100R005C10SPC700 防火墙 USG 9520V300R001C01SPC700。
在FusionManager中，选择资源 设备 网络设备再重新申请路由网络，故障依旧。
2、在FM查看虚拟防火墙的状态，发现申请成功的路由器可以正常的占用到对应该的虚拟防火墙里面，说明FM与防火墙对接没有问题，而创建虚拟防火墙上的子网失败应该是FM上创建的VCP网络信息无法写入虚拟防火墙造成的。
3、使用“PuTTY”，登录FusionManager，以“galaxmanager”用户，通过管理IP地址登录，检查在FusionManager上配置指定路由域与防火墙的关联关系；执行modConfig vfw list命令，查看vfw配置文件内容显示如下：
“Zone01:4638707616191610881:untrust:InternetVRF:0”
“Zone01:4638707616191610882:untrust:InternetVRF:0”
发现配置的最后一个参数为：InternetVRF:0，这个参数的含义如下：
试着把这个参数改为InternetVRF:1
4、在FM上的VPC里重新创建路由网络（IP采用静态注入方式），创建网络成功，在对应该的网络里发放虚拟机也成功，问题解决。
在FM上配置路由域与防火墙的关联关系的业务类型选错。
在FM上更改路由域与防火墙的关联关系的对应该业务类型。
FM在与接入防火墙时要与对端确认好网络的业务类型。
