防火墙的部署模式有什么，部署模式的优缺点，在什么情况下使用什么部署模式

您好，参考

防火墙的透明模式、路由模式，是根据环境需求来部署的，就性能方面来说，透明模式有些优势，不用做三成转发、路由之类的处理，就功能方面来说，同一设备两种模式没有区别，根据需求进行过滤，过滤、防攻击方面，两种模式配置是一样的，一般大型网络，每个设备都有自己的功能，网关单有网关设备，防火墙单有防火墙设备，功能上划分比较明确，一般情况也建议这么做

三层部署和透明部署

作为出口设备可以使用三层部署，做网络间隔离用透明部署

防火墙部署的模式有路由模式、透明模式、旁挂模式。

路由模式就像路由器一样使用，配置三层互联及路由发布或指向。并做过滤和审计。

透明模式就像交换机一样使用，配置VLAN，并将VLAN划分到端口。

旁挂模式就旁挂在核心设备旁边，采用路由模式与核心设备互联后，在核心设备上做策略路由的引流，并在防火墙上做审计。