防火墙旁挂核心和串联在内网，从性能，可用性，安全的角度来说，优缺点是什么？

性能上一般是二层部署要比三层部署性能要低，不过串联也可以三层部署

可用性的话 实际项目中大部分都是串联部署的，下面安全角度会说明原名

安全角度 串联部署流量经过所以有策略控制，各种授权啥的去控制，旁挂就控制不了可以做引流，所以旁挂的比较少见

串联主要是有个单点故障的风险，不过一般都有bypass接口去规避这个问题，只不过bypass接口一般不多

旁路部署

1.不影响组网结构，适合网络改造（优点）

2.无单点故障，通过浮动路由可以实现防火墙down机后，流量不过防火墙直接转发。（优点）

2.需要pbr或者vpn路由引流，路由上比较麻烦（缺点）

串联部署：

1.适合开局，网络结构简单，路由简单（优点）

2.存在单点故障，防火墙down机后会断网（缺点）

bypass模块可以根据防火墙型号去适配，有些防火墙有bypass，有些型号没有