1、安全问题主要是涉及南北向安全和东西向安全，南北向安全可以通过防火墙、沙箱、WAF、漏扫等解决；东西向安全可以通过安全组、微分段解决。所有这些功能，华为都可以通过统一的安全控制器管理；2、vFW确实可能会成为瓶颈，例如vFW不够用，可以通过部署更强功能的硬件FW解决，或者在...

回复 5# zhangfengyu     资源隔离和虚拟化是两个事，你这做资源隔离根本不需要虚拟化，对于linux cgroup可以解决你的问题，cpu、io、net、memory都可以做隔离，对于其他操作系统也有相应得解决方案...