公司网络拓扑

PC

用户终端

终端设备

分支接入交换

千兆光纤

智能一体

服务器群集

打印复印

三层交换

IP电话

笔记本

File Server

互联网ISP

网关

AD Server

安全、形为管控

扫描

1.防火墙严格过滤IP和端口2.形为管控，对应用层进行进一步限制：如P2P下载，游戏，股票非法网站等等影响工作形为3.网关路由，代理上网NAT，DHCP，并对其它BU分部使用GRE、IPSec-VPN连接，形成逻辑局域网4.下层接入层设备连接终端，并使用光纤或千光口与核心三层交换快速连接接口配置Trunk或聚合复用。VLAN间轻度过滤，不同设备为防止广播和安全设备在不同VLAN服务器群集，单独一个VLAN

拓扑说明

其它分公司

防火墙

手机

IPSec-VPN

行为防火墙