＜网络安全＞《63 微课堂＜第3课 旁路部署和串行部署是什么？＞》

1、串联和并联概念

串联和并联是物理学上的概念。
串联电路把元件逐个顺次连接起来组成的电路。如图，特点是：流过一个元件的电流同时也流过另一个。

并联电路把元件并列地连接起来组成的电路，如图，特点是：干路的电流在分支处分两部分，分别流过两个支路中的各个元件。

串联和并联最大的区别是，串联的元器件，在一条通路上，各元器件损坏时，整个通路都受影响。
而并联的元器件，一个通路上的元器件不会影响另一个通路的元器件。

2 直路和旁路

直路是从A到B进行数据传输的一条通路，而旁路是相对与直路的概念，指的是不影响A到B直路的另一条路。

直路的概念等同于串行，而旁路的概念等同于并行。

3 旁路部署和串行部署

网络安全领域，在部署类似防火墙、WAF、入侵检测设备等时，会在原有的网络拓扑图基础上进行部署。一般，安全检测类等没有拦截功能的设备，一般选择旁路部署，对原来的网络架构影响较小。

而带有拦截功能的，如防火墙、入侵防护系统等设备，一般进行串行部署，在发现入侵流量时，即使阻断其入侵。

如图，防火墙A部署在旁路，是旁路部署；防火墙B部署在直路，是串行部署。一般部署在旁路的防火墙A不带阻断功能，而部署在直路的防火墙B会配置阻断功能。