上网行为管理的部署方式主要有旁路、网关、网桥这三种部署方式。在之前的一篇博客“企业上网行为管理部署方案”中，我们已经简单介绍了三种方案的优缺点。那么在本文中，我们再侧重介绍下“网桥”和“网关”两种模式的优缺点比较。
1. 网络拓扑图
网关模式：
网桥模式：
2. 功能的差异
由于网桥是透明部署在网络中的，所以网桥模式的功能要比网关模式少。具体主要缺少如下功能：
VPN功能：包括“PPTP服务器”、“OpenVPN”、“IPSec隧道”、“VPN客户端”这些模块。
PPPoE认证。由于网桥透明部署，无法提供PPPoE服务。
多线均衡。多WAN口的负载均衡、多线分流，必须在网关设备上才能实现。
网桥模式无法提供DHCP服务（会影响到ip-mac绑定功能）。
其他的功能，包括上网行为管理、内容审计、流控、防火墙功能等，两种部署模式都可以实现。
3. 部署方式的优缺点比较
网桥模式可以透明部署，不需要修改现有设备的配置。
网桥模式，局域网内会增加一个串联设备。
网关模式时，需要用WFilter替换掉现有的路由器网关。所以现有路由器的配置需要全部拷贝过来。
综上所述，如果您不想更换现有的设备，那网桥模式是首选。如果您打算升级现有的网关设备，那建议直接用上网行为管理防火墙替换掉现有的网关设备，采用网关模式来部署。有兴趣的话，可以在线购买我们的WSG网关硬件。
