【深信服上网行为管理部署模式-双机模式】

了网络稳定可靠，同时部署两台设备，AC 支持两台设备以双机模式运行。两台设备通过串口线相连，一主一备，当主设备发生故障时自动切换到备用设备，提高网络的稳定可靠性。在这种环境中，AC 以单网桥模式或者多网桥模式部署在组织网络中。#深信服# #上网行为管理#

【深信服上网行为管理部署模式-旁路模式】

AC 以旁路模式部署在组织网络中，与交换机镜像端口相连，实施简单，完全不影响原有的网络结构，降低了网络单点故障的发生率。此时 AC 获得的是链路中数据的“拷贝”，主要用于监听、审计局域网中的数据流及用户的网络行为，以及实现对用户的 TCP 行为的管控。#深信服# #上网行为管理#

【深信服上网行为管理部署模式-网桥模式】

网桥模式是指设备工作在二层交换模式，AC 以网桥模式部署在组织网络中，如同连接在出口网关和内网交换机之间的“智能网线”，实现对内网用户上网行为的流量管理、行为控制、日志审计、安全防护等功能。网桥模式适用于不希望更改网络结构、路由配置、IP配置的组织。

网桥模式又分为单网桥模式和多网桥模式，多网桥模式考虑到网络的稳定性、可靠性，往往采用双机、双线路构建基础网络。AC 支持多路桥接模式，适应组织的多机网络环境要求。在不影响原有双机、双线路前提下，对流经AC 的所有数据流进行审计、控制、拦截、流量管理等操作。#深信服# #上网行为管理#