前言

在正式透過 Prism Central（PC）組態設定各項安全原則之前，管理人員必須先確認 AHV 叢集中的 Flow Network Security（FNS）微分段服務已經順利啟用。 FNS 的控制層內建於 PC 之中，負責集中管理分散式防火牆規則的指派以及 IPAM 機制，在啟用過程中，系統會自動檢查每個 AHV 叢集的硬體資源，例如，記憶體剩餘容量，是否符合運作 FNS 機制的前置條件。

請登入 PC 管理介面後，依序點選「Prism Central Settings > Flow > Microsegmentation」，確認 Microsegmentation 狀態是否已經啟用，以及叢集相容性區塊中是否顯示目前運作的 AHV 叢集，確認微分段功能順利啟用後，接著就能開始為 VM 虛擬主機打上標籤（Categories），作為後續建立安全原則的基礎。

圖、確認 Microsegmentation 功能是否啟用

為 VM 虛擬主機指派標籤

在 FNS 安全機制環境中，標籤（Categories）是 PC 管理機制中的核心元件之一，也是 FNS 安全機制建立安全原則時，用來選取與套用對象的唯一依據。

在 FNS 安全機制中，管理人員可以為同一台 VM 虛擬主機同時套用多個標籤，在本文實作環境中，將會為 2 台不同的 VM 虛擬主機，分別套用名稱為 Dev 和 Production 的標籤，搭配後續套用的安全原則進行實作。

在 PC 管理介面中，管理人員可透過下列三種方式為 VM 虛擬主機指派標籤：

1. 右鍵選單：在 VM 虛擬主機列表中，針對目標主機點擊滑鼠右鍵，選擇「Other Actions > Manage Categories」。

2. 頂部動作選單：點選目標 VM 虛擬主機的勾選框後，點擊上方選單的「Actions > Other Actions > Manage Categories」，即可為 VM 虛擬主機指派標籤。

3. 主機詳細頁面：點擊 VM 虛擬主機名稱進入詳細頁面，切換至 Categories 分頁並點擊 Manage Categories 。

圖、為指定的 VM 虛擬主機指派標籤

理解後，將為名稱為 Client1 的 VM 虛擬主機，指派套用 Environment: Dev 的標籤，而名稱為 Client2 的 VM 虛擬主機，指派套用 Environment: Production 的標籤。

請在 PC 管理介面中，依序點選「Infrastructure > Compute > VMs」，進入 VM 虛擬主機管理列表，勾選名稱為 Client1 的 VM 虛擬主機，點擊上方選單「Actions > Other Actions > Manage Categories」項目後，在自動開啟的 Manage VM Categories 視窗中，於搜尋框輸入「envir」關鍵字後，系統便會過濾並自動顯示標籤名稱為 Environment 的標籤，本文實作環境請為 Client1 虛擬主機，點選加號套用「Environment : Dev」標籤，確認無誤後點選 Save 儲存組態設定。