华为USG6000系列下一代防火墙最常用的一种部署场景，设备作为三层网关，部署在全新网络中或者替代原有网络中的路由器或防火墙，实现内外网通信的同时进行安全防护。 在这个场景中，设备的业务接口工作在三层（网络层）。所有三层接口的IP地址不能在同一网段。每个接口都需要连接一个独立的网段，设备通过路由协议转发各个网段之间的报文。因此，这种部署方式常被称为“路由模式”。 这种场景下，业务接口的IP地址常作为所连网段中PC的默认网关。因此，将设备 ...
USG6000系列华为下一代防火墙在不影响原有网络结构的基础上，作为二层桥接设备透明植入原有网络，进行二层交换和安全防护。 在这个场景中，设备的业务接口工作在二层（数据链路层），负责二层报文的转发。此时设备可以作为一台交换机一样部署在网络中，透明接入到原有的网关设备之后，在不改变原有网络结构和配置的前提下对流量进行安全防护，因此这种部署方式常被称为“透明模式”。 因为NGFW实现了切换业务接口的工作层次，所以无需通过整机切换工作模式来实 ...
USG6000系列华为下一代防火墙 通过双机热备可以避免设备故障导致的业务中断，增强网络的可靠性。 在这个场景中，两台设备组成双机热备组网，目的是为了提高网络可靠性。当设备作为网关时，如果设备出现故障导致不能做正常转发流量，会影响到网络业务的运行。所以通过将两台设备进行双机热备，可以在一台设备发生问题时，另外一台设备自动接替故障设备的位置继续进行流量转发，以保证业务不受影响。 双机热备组网时，根据以下三个部署方式的不同，配置略有不同。 ...
