一、AC\SG 部署模式：1.1部署模式拓扑图：1.1.1路由部署1.1.2网桥部署：1.1.3旁路部署：1.2部署指导路由模式_部署指导首选需要了解用户的实际需求，以下几种情况 必须使用路由模式部署：1、用户必须要用到 AC 的 VPN、NAT〔代理上网和端口映射〕、DHCP 这几个功能。2、用户在新规划建立的网络中来部署 AC，想把 AC 当作一台网关设备部署在网络出口处。3、用户网络中已有防火墙或者路由器了，但出于某方面的原因想用 AC 替换掉原有的防火墙或者路由器并代理网用户上网。网桥模式_部署指导1、网桥模式部署相比路由模式对客户的网络影响较小，当客户确定不需要使用 AC 的VPN、NAT、DHCP 功能，且网已有相应的网关设备时，建议使用网桥模式部署。2、根据客户的网络结构决定 AC 采纳多网桥或网桥多网口的方式。网桥多网口常见应用场景： a.两条线路分别接 FW1 和 FW2，网接交换机，设备在交换机和防火墙 之间，网桥模式部署，单进双出做网桥多网口。 b.网核心交换机和路由器都做双机，参加两台设备，双进单出做网桥多网口。多网桥常见应用场景: a.设备一进一出做单网桥 b.客户网有 VRRP 或 HSRP 环境旁路模式_部署指导1、旁路模式是所有部署模式中最简单的一种，但也是功能实现较弱的一种部署方式。当客户的需求只是上网审计和基于 TCP 的应用过滤时，可以考虑此种部署方式，常见于高校、大型国有企业专门用于 AC 作审计；2、旁路部署时一般设备是接在核心交换机上，核心交换机通过将镜像功能将需要审计的流量镜像过来；3、旁路模式部署时采纳管理口〔DMZ〕配置的 IP 地址进展管理，其它所有接口均可作为监听口，可使用一个口或者是多个口同时作为监听口，监听口无需任何配置。二、AF 部署模式：2.1 部署模式拓扑图： 旁路模式： 混合模式三、SSL VPN 部署模式：3.1 部署模式拓扑图3.2 部署指导网关单线路配置思路1、网关模式配置：确定设备外网口〔WAN1 口〕是固定 IP 或者是 ADSL 拨号方式，取得相应运营商给的 IP 地址信息或者是拨号的密码；确定网口〔LAN 口〕的 IP 地址信息；2、上网配置：代理上网〔NAT〕，确定网是否多网段网络环境，假如是的话需要添加相应的回包路由回指给设备下接的核心交换机。网关多线路配置思路1、线路确定：跟客户确认有几条公网线路接入，并申请多线路授权2、网关模式配置：确定设备外网口是固定 IP 或者是 ADSL 拨号方式，取得相应运营商给的IP 地址信...
