防火墙部署位置组网。

具体需求具体分析，可以把网关放到防火墙上，也可以把网关放到交换机上；

1、透明模式（二层透明模式）：多用于服务器区前置、不想改动原有服务器网段 / 网关，网关仍然放在核心交换机上  

2、路由模式（防火墙做网关）：多用于服务器单独划独立安全域，服务器网段网关直接配置在防火墙下行接口  

总结：

如果只是给现有服务器串一台防火墙做防护，不想动网络，选透明； 

如果要把服务器单独划一个安全域，需要 NAT、三层隔离，新建区域，就用路由模式，防火墙当网关。

两种部署模式的核心对比

虽然没有统一标准，但根据不同的网络现状和需求，企业通常会这样选择：

• 追求稳定与快速上线，选透明部署：这是很多企业的首选，尤其是在核心网络架构已经稳定、不希望因安全加固而大动干戈的情况下。有数据显示，超过76%的中型企业会首选透明桥接模式。它将防火墙无缝串联在核心交换机和服务器网关之间，像“一根带过滤功能的网线”，对现有网络几乎无感。

• 需要精细化管控与整合设备，选网关部署：如果企业希望对服务器区进行更严格的逻辑隔离，或者防火墙需要承担 NAT、VPN 等网关功能，网关模式是更合适的选择。它能让防火墙成为服务器区的网关，实现更丰富的策略控制。有时，企业也会用防火墙取代原有的出口路由器，以节省设备成本。

透明模式