2.3. 胶囊网络
胶囊隔离的目标是为所有主机的网络通信提供单一端点，以便在远程网络段中，您只需要打开到胶囊的防火墙端口。下图显示了卫星组件如何与连接隔离胶囊的主机交互。
图 2.1. 带有隔离胶囊的 Satellite 拓扑
下图显示了主机直接连接到卫星服务器时卫星组件如何交互。请注意，由于外部胶囊的基础系统是 Satellite 的客户端，因此即使您不打算直接连接的主机，此图也会相关。
图 2.2. 带有内部胶囊的 Satellite 拓扑
您可以找到配置基于主机的防火墙的完整说明，以便在以下文档中打开所需端口：