一、AC\SG部署模式： 1.1 部署模式拓扑图： 1.1.1 路由部署 1.1.2 网桥部署： 1.1.3 旁路部署： 1.2 部署指导 1.2.1 路由模式_部署指导 首选需要了解用户的实际需求，以下几种情况必须使用路由模式部署： 1、用户必须要用到 AC 的VPN、NAT（代理上网和端口映射）、DHCP 这几个功能。 2、用户在新规划建设的网络中来部署AC，想把 AC 当作一台网关设备部署在网络出口处。 3、用户网络中已有防火墙或者路由器了，但出于某方面的原因想用AC 替换掉原有的防火墙或者路由器并代理内网用户上网。 1.2.2 网桥模式_部署指导 1、网桥模式部署相比路由模式对客户的网络影响较小，当客户确定不需要使用AC 的VPN、NAT、DHCP 功能，且内网已有相应的网关设备时，建议使用网桥模式部署。 2、根据客户的网络结构决定 AC 采用多网桥或网桥多网口的方式。 网桥多网口常见应用场景： a.两条线路分别接 FW1 和 FW2，内网接交换机，设备在交换机和防火墙之间，网桥模式部署，单进双出做网桥多网口。 b.内网核心交换机和路由器都做双机，加入两台设备，双进单出做网桥多网口。 多网桥常见应用场景: a.设备一进一出做单网桥 b.客户内网有VRRP 或HSRP 环境 1.2.3 旁路模式_部署指导 1、旁路模式是所有部署模式中最简单的一种，但也是功能实现较弱的一种部署方式。当客户的需求只是上网审计和基于 TCP 的应用过滤时，可以考虑此种部署方式，常见于高校、大型国有企业专门用于 AC 作审计； 2、旁路部署时一般设备是接在核心交换机上，核心交换机通过将镜像功能将需要审计的流量镜像过来； 3、旁路模式部署时采用管理口（DMZ）配置的 IP 地址进行管理，其它所有接口均可作为监听口，可使用一个口或者是多个口同时作为监听口，监听口无需任何配置。 二、AF 部署模式： 2.1 部署模式拓扑图： 2.1.1 路由模式： 2.1.2 透明模式 2.1.3 虚拟网线 2.1.4 旁路模式： 2.1.5 混合模式 三、SSL VPN 部署模式： 3.1 部署模式拓扑图 3.1.1 网关部署： 3.1.2 单臂部署： 3.2 部署指导 3.2.1 网关单线路配置思路 1、网关模式配置： 确定设备外网口（W AN1 口）是固定 IP 或者是 ADSL 拨号方式，取得相应运营商给的 IP 地址信息或者是拨号的帐号密码；确定内网口（LAN 口）的 IP 地址信息； 2、上网配置： 代理上网（NAT），确定内网是否多网段网络环境，如果是的话需要添加相应...
