Palo Alto Networks下一代防火墙具有灵活的部署，这意味着不同的部署方法都可以工作。体育博彩平台推荐的合作伙伴Cloud Harmonics最近为体育博彩平台推荐写了一篇关于这个话题的博客。
在这个演示视频中，体育博彩平台推荐深入挖掘，并向您展示如何在Vwire模式下部署NGFW，这使得它可以在线活动，同时对网络仍然不可见。
帕洛阿尔托网络的Vwire模式概述
您的Palo Alto Networks的NGFW需要是活动内联的，以便完成阻止和防止外部威胁的工作。
Vwire模式是最常见和最好的部署模式，因为您可以看到网络流量的方向，并使用真实的网络数据强制执行安全设置。现在，将Vwire与旁路网络接头连接起来——这是Palo Alto network的美国分销商Cloud Harmonics推荐的最佳实践。
为什么这是最佳实践？
NGFW的一个缺点是设备中没有内置的故障安全装置，这意味着如果停电或设备出现问题，您的网络就会中断。体育博彩平台的旁路网络水龙头都内置了这种故障安全功能。
图1 -将新NGFW移动到直连模式，通过网络水龙头旁路模式激活，该模式具有内置的故障保护。
管理你的Palo Alto网络的部署生命周期
Vwire模式部署与一个旁路网络TAP最佳实践是因为它有利于整体吗生命周期设备，包括：POC，验证和部署，以及故障排除-只需在初始部署时关闭一次关键任务网络。
旁路tap对网络是不可见的，在概念验证（POC）期间，它可以看到流量的所有方向-就像它是内联的一样，允许您编写策略，因为流量方向是已知的，并且基于“真实和观察到的数据”。
它消除了令人头痛的割接问题，并允许您通过将NGFW作为内联设备处理流量来“测试策略”，同时提供在排除潜在问题时将其放回虚拟内联的能力 所有这些都不会影响生产流量。
只需一键，您的NGFW就可以从在线转到离线/带外，用于POC，故障排除和故障转移保护。在部署NGFW之前，请考虑您的连接选项，以及实现100%网络可见性和正常运行时间的最佳长期解决方案是什么。
体育博彩平台是Palo Alto Networks的技术合作伙伴，也是Fuel User Group的创始成员。查看体育博彩平台推荐的联合解决方案和过去的网络研讨会。