问题描述：

H3C F1000-AK120和深信服AC-1100应该怎样组网，行为管理是旁路模式好，还是非旁路好。

(0)

行为管理是在应用识别的基础上进行的。旁路/非旁路都可以进行应用识别，但是只有非旁路才可以实施策略动作，比如不让聊qq，那必须阻断的话，就只能非旁路。另外深信服的这款设备是做审计吗？具体是让AK120来审计还是让AC1100来做审计识别的？如果性能上没有瓶颈的话，建议串进去吧

(0)

谢谢 深信服拿来做审计