องค์กรหลายแห่งกำลังเผชิญกับข้อจำกัดของไฟร์วอลล์แบบสแตนด์อโลนรุ่นเก่าที่ไม่ได้รับการออกแบบมาเพื่อสภาพแวดล้อมแบบกระจายศูนย์และทำงานตลอดเวลาในปัจจุบัน ช่วงเวลาในการบำรุงรักษาสั้นลง ปริมาณการใช้งานของผู้ใช้คาดเดาได้ยาก และทีมรักษาความปลอดภัยถูกขอให้ปรับปรุงการควบคุมโดยไม่กระทบต่อเวลาการทำงานของแอปพลิเคชันที่สำคัญ ความท้าทายที่แท้จริงไม่ใช่แค่การเปลี่ยนไฟร์วอลล์รุ่นเก่า แต่ต้องทำเช่นนั้นพร้อมกับการเพิ่มความซ้ำซ้อน การบังคับใช้นโยบายที่เข้มงวดขึ้น และการควบคุมความเสี่ยงในการย้ายระบบ

ส่วนนี้จะอธิบายวิธีการเปลี่ยนจากระบบรักษาความปลอดภัยแบบเดิมที่ใช้กล่องเดียว ไปสู่คลัสเตอร์ไฟร์วอลล์ที่มีความพร้อมใช้งานสูง โดยใช้เส้นทางการย้ายระบบที่ใช้งานได้จริง โดยจะเน้นที่เวลาที่ควรให้ความสำคัญกับคู่ระบบแอคทีฟ/สแตนด์บายที่ขอบเครือข่าย วิธีการทยอยนำแพลตฟอร์มรุ่นใหม่ของ Cisco มาใช้ในสาขาหรือวิทยาเขต และไฟร์วอลล์ระดับองค์กรของ H3C เหมาะสมกับการอัปเกรดที่คำนึงถึงต้นทุนอย่างไร เพื่อให้ผู้นำด้านเครือข่ายและความปลอดภัยสามารถเลือกเส้นทางที่สอดคล้องกับระดับความเสี่ยงที่ยอมรับได้ งบประมาณ และความพร้อมในการปฏิบัติงาน