解析：在数据中心SDN网络的某些部署中，硬件负载均衡器可能会选择旁挂在网关设备上，而不是串联在网关上。旁挂方式允许负载均衡器通过VLAN等方式与网关和其他安全设备互通，而不需要直接参与到数据包的转发路径中。这种方式可以提供更好的灵活性和可扩展性。然而，并不是所有情况下都使用旁挂方式，也可能存在串联部署的情况。但根据题目选项的描述，“旁挂在网关上”是一个合理的选项。
结论：A选项描述的是可能的部署方式之一，因此A选项是正确的。
B. 安全设备与网关之间通过VXLAN互通
解析：VXLAN（Virtual Extensible LAN）是一种网络虚拟化技术，它允许跨不同物理网络的虚拟机或容器通过逻辑网络进行通信。然而，在安全纳管组网中，安全设备与网关之间的互通并不一定要通过VXLAN来实现。它们之间的互通可以通过VLAN、物理连接或其他网络协议来实现。VXLAN通常用于跨物理网络的虚拟化场景，而不是直接用于安全设备与网关之间的互通。
结论：B选项描述了一个可能但不是必须的互通方式，因此B选项是错误的。
C. 硬件防火墙旁挂在网关上
解析：与硬件负载均衡器类似，硬件防火墙也可能选择旁挂在网关设备上。旁挂防火墙可以提供对进出网关流量的检查和控制，同时保持网关设备的主要转发功能不受影响。这种方式有助于提高网络的安全性和可管理性。
结论：C选项描述的是可能的部署方式之一，因此C选项是正确的。
D. 防火墙、负载均衡之间的流量通过安全内网直接互通，不需要经过网关
