网关模式/网桥模式/旁路模式的区别如下：
EG设备有三种工作模式：网关模式、网桥模式和旁路模式，比较常用的是网关模式和桥模 式。
1、网关模式是把设备当作网络出口，支持NAT和路由选路下报文转发的部署方式。
2、桥模式是把设备作为桥接，串接在内网核心交换机和外网网关出口之间的部署方式。
桥 模式分成3种，分别为forward/sniffer/bypass。
forward：可以对转发报文进行流量审计，应用识别，应用阻断，流量控制。
sniffer：可以对转发报文进行应用识别，流量审计。
bypass：报文不经过处理直接转发。
3、旁路模式则可以对报文进行应用识别，只接收报文，不转发。
旁路与串接
旁路就是我们在内网支路上，流量一般不经过我们。
串接就是我们串接在出口，所有出去的流量经过我们。
串接一般是网关，旁路一般作radius 。
旁路模式一般是指通过交换机等网络设备的“端口镜像”功能来实现监控，在此模式下，监控设备只需要连接到交换机的指定镜像端口，所以形象的称之为“旁路监控”；而串联模式一般是通过网关或者网桥的模式来进行监控，由于监控设备做为网关或者网桥串联在网络中，所以称之为“串联监控模式”。
旁路模式和串联模式各有其优缺点，比较如下：
旁路模式的优点：
旁路模式的缺点：
原文链接：https://www.cnblogs.com/hanfe1/p/14986150.html
© 版权声明
声明📢本站内容均来自互联网，归原创作者所有，如有侵权必删除。
本站文章皆由CC-4.0协议发布，如无来源则为原创，转载请注明出处。
THE END
