防火墙是一种网络安全装置，其监视传入和传出的网络流量，并且基于一组规则，决定是否允许或阻止该流量，保护网络。无论您要更换原有的防火墙或增加额外的NGFW（下一代防火墙）内部安全，需要进行详细的部署计划。
帕洛阿尔托网络公司的下一代防火墙有不同的部署方法。让我们探索不同的选项，看看哪一种效果最好，以及为什么。一些内容已被改编帕洛阿尔托网络设计网络与帕洛阿尔托网络防火墙．不管您选择哪种部署方法，让我们陈述最重要的一点;你的帕洛阿尔托网络的NGFW需要内联，以阻止和防止可疑行为。
帕洛阿尔托网络NGFW的四种部署方式:
- TAP模式- 应该只用于概念收集信息时（POC）的证明通过SPAN /镜像端口供给。此方法不看交通的方向，是没有用的超出POC。
- 第三层- 路由模式部署 - 这个问题是网络“看到”的NGFW
- 层2- 开关模式 - 与上述相同，所述NGFW是到网络可见
- VMware模式- 位于下方层2和3和NGFW是不可见的网络，它是一个简单的，“凸块在导线”。
>>立即下载:网络弹性的3个关键[免费白皮书]
最常见也是最好的部署形式是VMware模式。在这个例子中，您可以看到网络流量的方向，并使用真实的网络数据实施安全设置。理想情况下，您希望将VMware部署与绕过丝锥监视内联设备的运行状况并提供100%的网络可见性。
为什么这是最佳实践?
NGFW的一个缺点是设备中没有内置的故障保护装置。这意味着如果出现电源中断或设备问题，您的网络将会关闭。乐动体育菠菜加技术的EdgeSafe®:旁路网络水龙头有一个故障安全功能内建完全正常运行时间。当你用加兰的EdgeSafe®：1G旁路模块化网络TAP一个1U或2U机箱，用一个简单的一键式命令中你能采取NGFW离线不必中断网络。当电源解决，只需通过一个远程管理卡，单击回活动，在线模式。
管理帕洛阿尔托网络的部署生命周期
Vmware模式部署加上旁路网络TAP是最佳实践的一部分，因为它有利于设备的整个生命周期，包括POC、验证和部署，以及故障排除——只需在初始部署时关闭一次关键任务网络。
“旁路TAP对网络来说是不可见的。在概念验证(POC)期间，网络可以看到流量的所有方向仿佛这是内联，使得由于交通的方向是已知的，是基于“真实和观测数据”你写策略。
它带走割接的烦恼，让您“测试你的政策”由具有NGFW过程作为交通内嵌设备，同时解决潜在的问题时，提供把它恢复到虚拟在线的能力 - 所有这些都不影响生产流量。一键，旁路TAP可以操作从内联到外的频段的POC，故障排除和故障转移保护。即使你的工具了带外，旁路TAP会被动地看到所有的流量，但不会影响它。使用网络接入端口作为部署的一部分，另一个好处是，因为网络接入端口不具备IP或MAC地址，它们是黑客完全看不见。这意味着，当你的NGFW的可见性的方法部署网络水龙头到交通不能被黑客攻破。
帕洛阿尔托的NGFW结合了Garland Technology E乐动体育菠菜dgeSafe Bypass TAP是一个基本的最佳实践，提供了一个独特的能力来实现内联生命周期管理．通过改进POC、沙箱新工具、故障排除，以及最重要的，避免昂贵的网络停机，旁路TAP成为NGFW的必要补充。
当你前进的准备，并保护您的数据中心，不要离开你的网络冷落。获得100％的可见性和网络正常运行时间，当你部署帕洛阿尔托的NGFW和Garland 乐动体育菠菜Technology绕过了TAP。
展望旁路解决方案添加到您的安全部署，但不知道从哪里开始？我们一起短暂的网络设计，IT咨询和演示。无义务 - 这是我们喜欢做的事！
