防火墙旁挂配置

旁挂部署有两种意义，一种是只做检测，当IPS或者ACG使用，一种是做阻断，将流量引到防火墙，然后做相对应的动作，处理完毕以后转发回核心。

旁挂本身就是单冗余口和冗余组，按照官网典型配置操作就行，带外使用VRP隔离一下。

如果是只检测，核心将流量镜像到防火墙，防火墙需要做黑洞转发， 将流量处理完毕以后不再返还给核心。

如果是阻断，核心将流量通过策略路由引到防火墙，然后防火墙上做策略，默认路由返还给核心就行。