考虑到网络的稳定性和可靠性，项目往往采用双机、双线路构建基础网络，深信服下一代防火墙支持多路桥接部署模式，适应多机网络环境要求。在不影响原有双机、双线路前提下，对流经深信服下一代防火墙的所有数据流进行控制、拦截、流量管理、安全检测等操作。

图 4‑3 多网桥模式部署

部署方式：

• 通过深信服下一代防火墙配置界面，定义两对桥接口（WAN1-LAN1，WAN2-LAN2）；

• 为每对网桥分配IP地址。