标签：

1、透明代办代理模式，该模式可以理解为交换机，颠末的流量先被WAF措置惩罚惩罚，在到防火墙；
2、反向代办代理，单臂模式，需要通过NAT Server将外部用户访谒内网处事器的流量映射到WAF，然后在由WAF做措置惩罚惩罚后转发给处事器；反代单臂模式可撑持VRRP协议，通过部署两台H3C SecPath WAF开启VRRP协议可实现双机HA模式；
3、反向代办代理，双臂模式，WAF接口事情在三层模式，同样的要领，给与映方法将流量映射到WAF，然后在由WAF反向代办代理到WEB处事器；
4、反向代办代理，链路模式牵引模式部署：该方法可旁路部署，通过PBR将访谒处事器的流量重定向到WAF业务接口，这种情况无需配置映射；牵引模式可撑持VRRP协议，通过部署两台H3C SecPath WAF开启VRRP协议可实现双机HA模式；
5、旁路监听模式部署，该模式可离线部署，不影响在线业务，用户流量分析或日志审计，，不能实现防护，近用户不雅察看流量场景；
6、路由模式部署：和普通路由器部署方法没分歧，外网进来的流量到WAF会进行安适措置惩罚惩罚后在转发给内网WEB处事器；

WAF Web应用防火墙常见部署方法介绍