网关模式/网桥模式/旁路模式的区别

网关模式/网桥模式/旁路模式的区别如下:

EG设备有三种工作模式:网关模式、网桥模式和旁路模式,比较常用的是网关模式和桥模 式。

1、网关模式是把设备当作网络出口,支持NAT和路由选路下报文转发的部署方式。

2、桥模式是把设备作为桥接,串接在内网核心交换机和外网网关出口之间的部署方式。

桥 模式分成3种,分别为forward/sniffer/bypass。

forward:可以对转发报文进行流量审计,应用识别,应用阻断,流量控制。

sniffer:可以对转发报文进行应用识别,流量审计。

bypass:报文不经过处理直接转发。

3、旁路模式则可以对报文进行应用识别,只接收报文,不转发。

旁路与串接

旁路就是我们在内网支路上,流量一般不经过我们。
串接就是我们串接在出口,所有出去的流量经过我们。
串接一般是网关,旁路一般作radius 。

旁路模式一般是指通过交换机等网络设备的“端口镜像”功能来实现监控,在此模式下,监控设备只需要连接到交换机的指定镜像端口,所以形象的称之为“旁路监控”;而串联模式一般是通过网关或者网桥的模式来进行监控,由于监控设备做为网关或者网桥串联在网络中,所以称之为“串联监控模式”。

旁路模式和串联模式各有其优缺点,比较如下:

旁路模式的优点:

旁路模式的缺点:

原文链接:https://www.cnblogs.com/hanfe1/p/14986150.html

© 版权声明
THE END
喜欢就支持一下吧
点赞7 分享