为保障网络边界可靠性，深信服下一代防火墙支持两台设备以双机模式运行。两台设备通过心跳口相连，一主一备，当主设备发生故障时自动切换到备用设备，提高网络的稳定可靠性。在这种环境中，深信服下一代防火墙以单网桥模式、多网桥模式或者网关模式部署在网络中。

图 4‑5 主备模式部署