网关模式是指防火墙产品工作在三层交换模式，深信服下一代防火墙以网关模式部署在网络中，所有流量都经过深信服下一代防火墙处理，实现对用户或者服务器的流量管理、行为控制、安全防护等功能。作为出口网关，深信服下一代防火墙需要保障网络安全，满足多线路技术扩展出口带宽，代理内网用户上网、服务器发布，实现路由功能等。

图 4‑1 网关模式部署

部署方式：

• 深信服下一代防火墙的WAN口与广域网接入线路相连，支持光纤、ADSL线路或者是路由器；

• 深信服下一代防火墙的LAN口（DMZ口）同局域网的交换机相连；

• 内网PC将网关指向深信服下一代防火墙的局域网接口，通过深信服下一代防火墙代理上网。