(完整版)数据库防火墙部署模式.docxVIP

防火墙部署方式 目录 一．单机部署方式 2 1.代理模式 2 2.直连模式 3 3.混合部署 4 二．双机部署方式 5 1.代理模式 5 2.直连模式 7 三．多机负载均衡 8 1 一．单 机部署方式 1.代理模式 说明： 1.用户直接访问数据库防火墙的地址和端口。防火墙作为数据库代理，转发请求给数 据库，并返回结果给用户 ,。在数据库看到的是数据库防火墙的 IP 地址。 2.用户、数据库防火墙和数据库可以在同一网段，也可以部署在不同网段。对于不同网段的部署，需要在防火墙中设置对应的路由或者网关。 2 2.直连模式 说明： 用户直接访问数据库的地址和端口。用户和数据库都不需要知道数据库防火墙的存 在，数据库防火墙对他们来说是完全透明的。数据库见到的是用户的 IP 地址。 3 3.混合部署 说明： 数据库防火墙代理数据库 1，同时以直联的方式防护数据库 2。 4 二．双机部署方式 1.代理模式 1.1 主 - 备模式 说明： 1.正常情况下只有主机在工作，备机处于等待状态，接收不到数据。 2.当主机不能正常工作时，会自动切换到备机，备机开始工作。当主机恢复后，会再 次发生切换，主机开始工作，备机处于等待状态。 3.发生切换后，原来的连接都会断开，需要重新连接。 5 1.2.主 - 主模式 说明： 1. 客户端分别访问不同的 VIP 和端口。 2. 正常情况下两台防火墙都在正常工作。