答:一般情况下,1G以下的带宽流量可直使用单台防火墙进行防御.通常1G以上的带宽流量我们建议采用群集的方式,这样将会更加保障客户的网络安全.群集的功能主要是指防火墙能够在大流量的攻击情况下实现负载均衡的功能,以避免带宽被打满而造成服务器无法访问的情况出现.见(如图一)

(图一)非群集架设模式

例如情况1.当防火墙x和防火墙y所流经的带宽流量小于1G时,服务器a,b,c,d都可以正常访问.
        情况2.当防火墙x的流量大于1G,防火墙y的流量小于1G的时候,服务器a,b因带宽流量被完全沾满.将无法正常访问.服务器c,d将不受影响.
        情况3.当防火墙x的流量小于1G,防火墙y的流量大于1G的时候,则反之.
由此我们可以看出,尽管IDC服务商拥有2G的带宽.可是当某一个服务器遭受攻击的大于1G的带宽流量时,则相对应该条线路上的所有服务器都将无法访问.

(图二)群集架设模式

例如当防火墙按照(图二)的群集架设模式以后,任何一台服务器遭受的流量攻击,都将通过前面的防火墙x和防火墙y实现流量负载均衡的防御模式保障服务器的正常使用.