帕洛阿尔托网络下一代防火墙有一个灵活的部署，这意味着不同的部署方法将工作。我们的合作伙伴Cloud Harmonics最近写了一篇博客在这个话题上。
在本演示视频中，我们将深入挖掘，并向您展示如何部署采用Vwire模式，即在网络不可见的情况下，允许NGFW直路活动。
Vwire模式帕洛阿尔托网络NGFW简介
你的帕洛阿尔托网络的NGFW需要是主动内联的，以完成它的工作，阻止外部威胁。
Vwire模式是最常见和最好的部署模式，因为您可以看到网络流量的方向，并使用真实的网络数据强制执行安全设置。现在，将Vwire与旁路网络接头连接起来-这是云谐波帕洛阿尔托网络(Palo Alto Network)的美国分销商。
为什么这是最佳实践？
NGFW的一个缺点是设备中没有内置故障保护，这意味着如果出现电源中断或设备问题，您的网络将关闭。Garland技术的旁路网络分接头在每个分接头中都内置了这种故障保护功能。乐动体育菠菜
图1-通过网络分接头旁路模式将新的NGFW移动到在线、活动模式，该模式具有内置故障保护功能。
管理帕洛阿尔托网络的部署生命周期
Vwire模式部署与旁路网络抽头最佳实践是因为它有益于整体吗生命周期设备，包括:POC、验证和部署，以及故障排除——只在初始部署时关闭一次任务关键网络。
旁路龙头对网络来说是不可见的，在概念验证(POC)期间，它可以看到交通的所有方向好像它是内联的，允许您编写策略，因为流量方向是已知的，并且基于“真实和观察到的数据”。
它消除了切换带来的头痛问题，并允许您通过将NGFW处理流量作为内联设备来“测试您的策略”，同时提供在排除潜在问题时将其恢复为虚拟内联的能力- 所有这些都不会影响生产流量。
通过一键式操作，您的NGFW可以实现直路离线/带外切换，实现POC、故障排除和故障切换保护。在部署NGFW之前，请考虑您的连接选项，以及最佳的长期解决方案是什么，以确保100%的网络可见性和正常运行时间。
乐动体育菠菜Garland Technology是Palo Alto Networks的技术合作伙伴，也是Fuel User Group的创始成员。视图我们的联合解决方案和过去的网络研讨会。