所謂串聯部署,顧名思義就是串接在網絡里面,所有數據都會流經過監控系統,從而可以讓監控系統解析,還原;還可以實現中間人技術(HTTPS,SSL監控)。這樣部署可以直接深入網絡,對網絡管理,協議分析,內容審計更加全面到位。
串聯部署方案兩種形式:
網關部署,將WSG的E系列作為網關部署在局域網出口。串聯部署比較推薦現成的硬件設備,串聯上網設備,硬件的配置有要求。串接在網絡里面,所有數據都經過設備,不管是內容審計,還是行為管理,帶寬管理都能做到最大管理程度。無線設備怎么都沒有辦法做客戶端,只能通過專業網關(第二代防火墻)監管。
透明網橋部署,將WSG作為網橋,插接在路由和交換機直接。網橋部署不需要修改路由交換機配置,因為部署的原因,WSG里面的劃分VLAN和AD域結合的功能是用不了。
兩個部署方式沒有什么可比性,根據實際情況來就可以了。如果之前的路由用的很好,那就透明網橋部署做網絡管理,如果之前路由有了退意,那么網關部署一氣呵成一樣完美。