安全Web网关采购须知的4个部署选项

　　网关

　　网关(Gateway)又称网间连接器、协议转换器。网关在网络层以上实现网络互连，是最复杂的网络互连设备，仅用于两个高层协议不同的网络互连。网关既可以用于广域网互连，也可以用于局域网互连。 网关是一种充当转换重任的计算机系统或设备。在使用不同的通信协议、数据格式或语言，甚至体系结构完全不同的两种系统之间，网关是一个翻译器。与网桥只是简单地传达信息不同，网关对收到的信息要重新打包，以适应目的系统的需求。同层--应用层。

　　在企业确定了满足其安全需求的安全Web网关，并知道想要使用和部署哪些SWG功能后，在正式采购产品之前，还有最后一个问题：如何部署这些工具?这个问题的答案对企业最终购买决策有着至关重要的作用。

　　所幸的是，对于SWG，我们有几种不同的部署选项。每种部署选项都在速度、易用性和部署灵活性等具体要求方面为客户提供了优势。下面让我们看看这4个可用SWG部署选项的主要优点和缺点，然后再讨论如何做出最后的购买决策。

　　安全Web网关的部署选项

　　1.设备：设备是SWG最常见的部署方法。

　　它们速度快、价格低廉，并且完全独立。你可以部署设备到你的机架，启动它，然后你就可以开始操作。你可以避免软件和硬件平台的影响。有些设备设置还提供专门的硬件来加速某些消耗计算的功能，让它们能够超越所有竞争部署选项。但是有一个缺点，随着SWG设备老化，它们通常无法满足客户的性能需求，它们将需要被更换，而不是升级。

　　此外，可扩展性意味着购买更多设备;灾难恢复和故障转移意味着购买更多机箱。在企业逐渐转移到内部云计算和虚拟服务器环境的时代，SWG的硬件模式无法与这些数据中心架构整合。

　　2.软件：少数供应商仍然提供SWG软件。

　　这种模式提供硬件部署无法提供的灵活性和可扩展选项。你需要更多处理能力?你只要分配或者部署更多资源。虽然软件需要更多前期时间来安装和配置，但它提供了更灵活的部署、集成和资源分配(例如，内存、处理器和磁盘)。此外，软件许可更容易根据客户的特定需求来调整，为大部分客户降低整体成本。

　　3. 虚拟设备：

　　现在发展最迅速的SWG部署选项是虚拟设备，因为很多公司希望通过虚拟化平台来降低成本和管理麻烦。顾名思义，虚拟设备是硬件设备的软件镜像。在很多方面，虚拟设备同时提供了硬件和软件的优势：它们可以像软件一样扩展，但具有硬件的预配置部署。缺点是，虚拟设备没有一些设备提供的专门的硬件加速，因此，虚拟设备和真正设备之间的性能可能有很大差异。同时，虚拟设备不再是预先封装，这就要求客户监控资源利用率，并定期调整它们，以确保它们提供良好的性能。