防火墙部署

你好，芳姐

旁路部署

1.不影响组网结构，适合网络改造（优点）

2.无单点故障，通过浮动路由可以实现防火墙down机后，流量不过防火墙直接转发。（优点）

2.需要pbr或者vpn路由引流，路由上比较麻烦（缺点）

串联部署：

1.适合开局，网络结构简单，路由简单（优点）

2.存在单点故障，防火墙down机后会断网（缺点）

bypass模块可以根据防火墙型号去适配，有些防火墙有bypass，有些型号没有