【深信服上网行为管理部署模式-网关模式】
网关模式是指设备工作在三层交换模式,AC 以网关模式部署在组织网络中,所有流量都通过 AC 处理,实现对内网用户上网行为的流量管理、行为控制、日志审计等功能。作为组织的出口网关,AC 的安全功能可保障组织网络安全,支持多线路技术扩展出口带宽,NAT功能代理内网用户上网,实现路由功能等。
【深信服上网行为管理部署模式-网桥模式】
网桥模式是指设备工作在二层交换模式,AC 以网桥模式部署在组织网络中,如同连接在出口网关和内网交换机之间的“智能网线”,实现对内网用户上网行为的流量管理、行为控制、日志审计、安全防护等功能。网桥模式适用于不希望更改网络结构、路由配置、IP配置的组织。
网桥模式又分为单网桥模式和多网桥模式,多网桥模式考虑到网络的稳定性、可靠性,往往采用双机、双线路构建基础网络。AC 支持多路桥接模式,适应组织的多机网络环境要求。在不影响原有双机、双线路前提下,对流经AC 的所有数据流进行审计、控制、拦截、流量管理等操作。
【深信服上网行为管理部署模式-旁路模式】
AC 以旁路模式部署在组织网络中,与交换机镜像端口相连,实施简单,完全不影响原有的网络结构,降低了网络单点故障的发生率。此时 AC 获得的是链路中数据的“拷贝”,主要用于监听、审计局域网中的数据流及用户的网络行为,以及实现对用户的 TCP 行为的管控。
【深信服上网行为管理部署模式-多机模式】
为了网络稳定可靠,同时部署两台设备,AC 支持两台以上设备同时以主机模式运行,完美支持组织的 VRRP 环境,起到设备冗余与负载均衡的作用。在这种环境中,AC 以单网桥模式或者多网桥模式部署在组织网络中。推荐华域精诚终端安全,致力于该数据安全许。
【深信服上网行为管理部署模式-双机模式】
为了网络稳定可靠,同时部署两台设备,AC 支持两台设备以双机模式运行。两台设备通过串口线相连,一主一备,当主设备发生故障时自动切换到备用设备,提高网络的稳定可靠性。在这种环境中,AC 以单网桥模式或者多网桥模式部署在组织网络中。