山西便携运维----北京国泰网信-便携运维---公司

堡垒机的部署方式

单机部署

堡垒机主要都是旁路部署，便携运维---厂家，旁挂在交换机旁边，只要能访问所有设备即可。

部署特定：旁路部署，逻辑串联。不影响现有网络结构。2、ha高---部署

旁路部署两台堡垒机，便携运维---公司，中间有心跳线连接，同步数据。对外提供一个---。

部署特点：两台硬件堡垒机，一主一备/提供vip。当主机出现故障时，备机自动接管服务。3、异地同步部署

通过在多个数据中心部署多台堡垒机。堡垒机之间进行配置信息自动同步。

为什么需要堡垒机？

堡垒机是从跳板机（也叫前置机）的概念演变过来的。早在2000年左右，一些中大型企业为了能对运维人员的远程登录进行集中管理，会在机房部署一台跳板机。跳板机其实就是一台unix/windows操作系统的服务器，所有运维人员都需要先远程登录跳板机，山西便携运维---，然后再从跳板机登录其他服务器中进行运维操作。

但跳板机并没有实现对运维人员操作行为的控制和审计，使用跳板机过程中还是会有误操作、---操作导致的操作事故，一旦出现操作事故很难快速定位原因和责任人。此外，跳板机存在---的安全风险，一旦跳板机系统被攻入，则将后端资源风险完全---。同时，对于个别资源（如telnet）可以通过跳板机来完成一定的内控，但是对于更多更特殊的资源（ftp、rdp等）来讲就显得力不从心了。