在IDC机房中可以用一台华为USG6000系列防火墙划分成若干个虚拟系统，然后由根防火墙管理员生成虚拟系统管理员分别实现对各虚拟系统的管理。