光棍節,單身的網路設備不安全

從一個單身青年自我調侃的節日到電商的狂歡日，光棍節現已成為網路的最熱話題，似乎人人都準備在光棍節那天在網上狂歡一番。 但是深信服認為，默默在網路中工作的管理設備是否也可以只部署一台，讓一臺上網行為管理、一台應用交付、一台下一代防火牆都可以在光棍節那天也隨著當天的網路流量一樣''狂歡一番''呢?

▲
雖然理論上是可以的，但是，這樣有-風-險!
單身的網路設備不安全
單身的網路設備運行一定時間後，它有可能遇到一些不可抗的風險，比如線路年老色衰而引起的網路中斷、設備斷電，還有一些突發的故障等等，這樣則容易成為單點故障，影響整個網路的通暢或者導致核心業務系統中斷等。
所以單身的網路設備往往非常容易緊張，擔驚受怕。
網路設備要"脫光"
通常為了讓網路更可靠，在組網原則上不僅要求設備擁有優秀的穩定性和更短的平均無故障時間(MTBF)，還需要對重要核心設備進行冗余備份，避免單台設備故障時導致網路中斷和失控的風險。
比如在許多大型使用者的實際應用中，深信服上網行為管理的部署通常為以下幾種部署方式，以保證網路更加穩定和安全。

▲
忠貞的雙機部署需要心跳線：
雙機部署時需要心跳線做連接，即一台是主機承擔流量處理、另一台是平時不處理流量的備用機，當主機出現突發狀況時，備用機會快速替代主機處理網路業務，避免網路出現中斷或失控。
但是雙機對愛情的忠貞要求很高，要相同的硬體平臺、軟體版本、介面等，對部署模式也要求較高，所以這樣部署的使用者非常少。
靈活的多機部署需要"中間人"：
多機部署會更加靈活，只需要軟體的版本相同即可。 兩台深信服上網行為管理(AC)可以同時工作處理流量，相互備份。 同時多機之間也要交互資訊，可以通過內網二層設備或者多機線實現資訊交互。 當某台設備出現問題，另一台則可以馬上無縫接管，保證網路的可控。
所以在網路中部署兩套或多套網路管理設備可以讓網路更加安全和穩定，保證網路的高可靠性。 針對多機部署的場景需求，深信服多款網路安全和優化產品推出了」雙機1+1優惠活動」，讓更多使用者可以優惠購機，如深信服上網行為管理產品(AC)、負載均衡產品(AD)、下一代防火牆(NGAF)、VPN等產品：
l SSL VPN 非對稱集群部署可以提升移動終端接入的可靠性，並實現性能的平滑擴容;
l 應用交付產品(AD)最大16台設備的集群方案可以滿足各種應用系統伺服器的高性能和可靠性需求;
l 下一代防火牆(NGAF)可以實現毫秒級的雙機部署切換，提升資料中心、互聯網出口等安全邊界場景的可靠性。