Nhiều doanh nghiệp đang đạt đến giới hạn của các tường lửa độc lập đã lỗi thời, vốn không được thiết kế cho môi trường phân tán, hoạt động liên tục hiện nay. Thời gian bảo trì ngày càng thu hẹp, lưu lượng truy cập người dùng khó dự đoán, và các nhóm bảo mật được yêu cầu nâng cấp các biện pháp kiểm soát mà không làm ảnh hưởng đến thời gian hoạt động của các ứng dụng quan trọng. Thách thức thực sự không chỉ là thay thế các tường lửa cũ, mà còn phải làm điều đó trong khi tăng cường khả năng dự phòng, thắt chặt việc thực thi chính sách và kiểm soát rủi ro chuyển đổi.

Phần này trình bày cách chuyển đổi từ hệ thống bảo mật truyền thống, sử dụng một thiết bị duy nhất, sang các cụm tường lửa có tính khả dụng cao bằng các lộ trình di chuyển thực tiễn. Trọng tâm là khi nào nên ưu tiên các cặp thiết bị hoạt động/dự phòng ở vùng biên, cách triển khai dần các nền tảng thế hệ tiếp theo của Cisco tại các chi nhánh hoặc khuôn viên, và vị trí phù hợp của tường lửa doanh nghiệp H3C cho việc nâng cấp tiết kiệm chi phí, để các nhà lãnh đạo mạng và bảo mật có thể lựa chọn lộ trình phù hợp với khả năng chấp nhận rủi ro, ngân sách và mức độ trưởng thành về mặt vận hành.