文章目錄

---

前言

今天被安排協(xié)助一線上架一臺WAF，在這里重點總結(jié)一下WAF的內(nèi)容

---

?一.WAF部署

?串聯(lián)透明模式

串聯(lián)模式特點：

• 二層透明接入，對客戶網(wǎng)絡(luò)影響小
• 站點和webserver是一對一關(guān)系
• 故障時，直接通過bypass和HA保障業(yè)務(wù)

?牽引模式
牽引模式特點

• 站點和webserver是一對一關(guān)系
• 使用策略路由和動態(tài)路由等方式將流量牽引至WAF，再會注回客戶網(wǎng)絡(luò)，對客戶網(wǎng)絡(luò)影響小
• 故障時，通過路由切換回原有網(wǎng)絡(luò)
• 注意：下圖紅框中，該模式下，源IP會改變?yōu)閃AF的出接口IP

?

反向代理模式

?單臂模式部署

?

?

---

總結(jié)