文章目錄

---

前言

今天被安排協(xié)助一線上架一臺(tái)WAF，在這里重點(diǎn)總結(jié)一下WAF的內(nèi)容

---

?一.WAF部署

?串聯(lián)透明模式

串聯(lián)模式特點(diǎn)：

• 二層透明接入，對(duì)客戶網(wǎng)絡(luò)影響小
• 站點(diǎn)和webserver是一對(duì)一關(guān)系
• 故障時(shí)，直接通過(guò)bypass和HA保障業(yè)務(wù)

?牽引模式
牽引模式特點(diǎn)

• 站點(diǎn)和webserver是一對(duì)一關(guān)系
• 使用策略路由和動(dòng)態(tài)路由等方式將流量牽引至WAF，再會(huì)注回客戶網(wǎng)絡(luò)，對(duì)客戶網(wǎng)絡(luò)影響小
• 故障時(shí)，通過(guò)路由切換回原有網(wǎng)絡(luò)
• 注意：下圖紅框中，該模式下，源IP會(huì)改變?yōu)閃AF的出接口IP

?

反向代理模式

?單臂模式部署

?

?

---

總結(jié)