Изначально межсетевые экраны проектировались как единая система: один набор политик для всех сетей, единая таблица маршрутизации, один интерфейс управления. С ростом сложности сетей потребовалась более гибкая модель — виртуальные роутеры (VRF), виртуальные контексты безопасности (Virtual Context) или виртуальные системы (Virtual Systems).

В статье автор предлагает разобраться в технологиях виртуализации межсетевых экранов, которые позволяют разделить трафик разных подразделений без покупки дополнительного оборудования, изолировать настройки конфигурации и сохранить централизованное управление.

?? — полезно, сохраню