网络拓扑-多地分公司网络规划

苏州分公司办公区

10.10 5.0/24市场部VLAN5

L2 Switch 1

L2 Switch

电信专线

虚拟服务器1

文件存储

K8S／KVM

VPN

备用内部应用服务

DB (DRDS)

重庆分公司办公区

非军事化区

L2 Switch n

L3 Switch

虚拟服务器n

DMZ区

备用外部应用服务

北京总部办公区

后台服务

GatewayHSRPLACP

定时备份

10.10 2.0/24研发部VLAN2

私有云（北京数据中心）

存储服务器

堡垒机

1010.8.0/24财务部VLAN8

10.23. 1.0/24研发部

10.22. 5.0/24业务部VLAN5

新一代防火墙

异地备份

10.22 2.0/24研发部VLAN 2

外部应用服务

10.22 8.0/24财务部VLAN8

ACL

NATOSPF

应用识别、入侵防御、防病毒、URL过滤、数据过滤、文件过滤、流量管理、VPN；提供Web攻击、僵木蠕、DDOS、HTTPS加密流量等安全防护

异地灾备

管理员

Intenet

内部应用服务

10.22 3.0/24生产部VLAN3

私有云（天津数据中心）

10.10. 3.0/24研发部VLAN3

天津研究院/工厂办公区

负载均衡

10.12. 1.0/24研发部

联通专线

                                                                                                                                                                                                                                数据区