企业已有防火墙、堡垒机和互联网出口，新增云端业务时是否还要重新建设整套安全体系？对于希望保留现有数据中心、同时扩展计算资源的企业，可以优先评估通过云地互联复用已有安全能力。深信服同架构混合云将本地资源与托管云资源结合，在网络、容量和策略满足条件时，让部分云端业务继续沿用本地出口、防火墙及运维审计体系，减少不必要的重复投资。

能否复用，关键不在设备是否仍然可用，而在于云上业务的流量是否经过相应设备、设备能否承担新增负载、既有规则是否适用于新的业务边界。先梳理业务路径，再确定复用范围，才能兼顾安全与扩容。

业务延伸到云端，安全边界也随之变化

企业的数据中心一般已经形成相对稳定的访问路径：办公人员访问内部系统，应用服务器访问数据库，管理员通过受控入口登录服务器，互联网流量通过出口设备进行检查。设备之外，还积累了账号管理、变更审批、访问控制和告警处理流程。

当新系统部署在云端，原有路径可能发生变化。应用与数据库分布在不同资源池，远程员工从不同地点访问业务，云上服务器可能需要访问互联网，运维人员也要管理更多主机。若云端单独建设一套完全独立的防护体系，企业不仅要购买设备或服务，还要维护两套规则和运维流程。久而久之，同一类业务可能在两端执行不同策略，排查问题时也更难确认责任边界。

因此，扩容时应先盘点已有能力，判断哪些安全措施可以延伸，哪些云端风险需要新增防护。复用是基于业务流量的设计，不是简单地将云资源接入网络后就认为所有防护自动生效。

哪些安全能力可以评估复用？

互联网出口与防火墙。对于以内部访问为主的云端业务，可结合组网条件评估让其访问互联网的流量经过本地出口，并复用已有防火墙规则。例如，新增的云端应用需要访问外部更新服务时，企业可在网络规划中明确流量从哪个出口发出、由哪些规则控制，以及异常行为如何告警。若业务面向外部用户且需要就近访问，也可以根据情况配置云端安全能力，不必强制所有流量绕行本地。

堡垒机与运维审计。本地已有统一运维入口的企业，可以评估让获得授权的运维人员通过既有堡垒机访问云端服务器，沿用账号授权和操作审计流程。实施前需要验证云地网络、主机访问协议、堡垒机容量和授权范围，并确认紧急情况下的访问方式。

安全策略与管理流程。账号申请、权限审批、漏洞修复和变更管理等制度，可以覆盖本地与云端，但不代表策略会自动同步。企业应逐项核实云端资源纳管方式、责任人和执行记录，让新增业务有明确的安全负责人。

设备能否真正复用，还取决于产品版本、部署位置、吞吐能力和网络路径。对于专属隔离、特殊审计或业务就近防护等要求，企业可能仍需增加独立的云端措施。

通过云地互联让业务沿着设计好的路径运行

深信服同架构混合云可将本地超融合环境与托管云资源池连接起来。业务可以根据需求分布在本地和云端，再通过云间互联实现二层或三层通信。对于符合条件的业务，云端资源可以作为本地数据中心的延伸，与原有安全设备、出口及运维体系配合。

以企业将报表应用扩展至云端为例：报表服务部署在云端，核心数据库仍位于本地。网络设计需要明确应用访问数据库时经过的网段、防火墙和允许的端口；运维人员访问报表服务器的路径，也要纳入统一授权和审计。若云端应用需要访问互联网，应在路由和出口策略中明确流量实际经过的位置，再验证已有防护是否生效。

在满足二层互联、地址规划和路由条件的场景下，业务迁移时可以保留原私网 IP，减少因地址变化带来的安全策略调整。但 IP 不变并不意味着安全策略无需检查，访问路径、出口位置或设备配置发生变化时，仍需重新验证。

四个检查，判断利旧是否值得

第一，检查设备容量。云端业务接入后，既有防火墙或堡垒机可能面对更多连接和访问量。应结合峰值流量、会话数、加密检查和未来增长评估剩余能力，必要时扩容或增加冗余。

第二，检查网络与时延。集中出口可能简化管理，却也会增加云地链路负载。对于实时性敏感的业务，应测量实际链路并比较不同路径对用户体验的影响。链路中断后，业务是否有可接受的降级方式也应纳入设计。

第三，检查策略与权限。同名网段、访问方向变化、云端新增服务端口，都可能让旧规则失效或扩大访问范围。上线前应按照最小权限原则检查，并通过允许和拒绝两类测试验证实际效果。

第四，检查故障责任与运维协同。当用户无法访问时，可能涉及本地网络、云地链路、云上主机及安全设备。企业应明确监控入口、告警通知和排查分工，避免故障在不同团队之间反复流转。

把安全投资放到整个使用周期衡量

安全利旧的收益不仅是少采购几台设备。沿用成熟的规则和操作流程，可以减少重复配置与培训；云地纳入统一的审计和变更机制，也有利于维持一致的管理要求。另一方面，链路扩容、设备升级、云端必要的安全服务和日常运营都需要计入成本。

更稳妥的做法是选择一组依赖关系清楚的业务先行部署，验证访问链路、日志、告警和故障处理，再逐步扩大范围。对于已有超融合与安全体系、希望平滑扩展资源的企业，深信服同架构混合云提供了以现有环境为基础进行云地协同的路径。通过有条件地复用本地防护、补齐新增边界，既有安全投资可以在业务扩展后继续发挥作用。