SDX 管理域
SDX 管理域功能可帮助您创建多个管理域。您可以使用管理域来隔离不同部门的资源。因此，管理域可以改进对资源的控制，并且资源可以在各个域之间分配以实现最佳利用。
SDX 设备附带固定资源，例如 CPU 核心、数据吞吐量、内存、磁盘空间、SSL 芯片以及可预置的特定数量的实例。您可以创建的实例数量取决于许可证。
SDX 设备最多支持三级管理域。设备出厂时，所有资源都分配给所有者。
您创建的任何管理域都是所有者域的子域。在每种情况下，子域的资源都从父域的资源池中分配。管理域中的用户可以访问该域的资源。他们无权访问同一层次结构级别中其他域的资源，也无权访问尚未分配给其域的父域资源。但是，父域中的用户可以访问该域子域的资源。
将资源分配给子域的示例
表 1 列出了默认根域的资源。SDX 管理员可以将这些资源分配给子域。在这种情况下，管理员最多可以分配例如 10 个 CPU 核心和 840 GB 磁盘空间。
表 1。所有者资源
| CPU 核心 | 10 |
| 吞吐量 (Mbps) | 18500 |
| 内存 (MB) | 87300 |
| 磁盘空间 (GB) | 840 |
| SSL 芯片 | 36 |
| 实例 | 36 |
表 2 列出了分配给名为 Test 的子域的资源。此子域已分配其父域 10 个 CPU 核心中的 5 个，剩余 5 个核心可分配给所有者的其他子域。
表 2. 测试域的资源
| CPU 核心 | 5 |
| 吞吐量 (Mbps) | 1024 |
| 内存 (MB) | 2048 |
| 磁盘空间 (GB) | 40 |
| SSL 芯片 | 8 |
| 实例 | 4 |
创建子域时，Test 域管理员只能分配表 2 中列出的资源。Test 域只能有一个级别的子域，因为只能创建三个级别的域。
下图显示了子域之间资源分配的另一个示例，其中使用的值与表 1 和表 2 中列出的值不同。
要创建管理域，请导航到 Configuration > System > Administrative Domain 并选择所需的选项。按照屏幕上的说明进行操作。创建新域后，请使用管理服务的登录页面登录此域，并提供域名和用户名。例如，如果您创建了一个名为 NewDomain 的域，其中包含用户 NewUser，则以 NewDomain\NewUser 身份登录。
将用户分配到域
创建子域时，会自动创建两个用户组：一个管理员组和一个只读组。默认情况下，每个用户都属于管理员组。用户可以添加到多个组。