一种网络架构及其配置方法

摘要

本发明公开了一种网络架构及其配置方法，该网络架构包括一个企业总部端装置和多个分支机构端装置，企业总部端装置包括主VPN网关、第一防火墙、内部服务器、外部服务器、第一交换机以及与第一交换机相连的多个第一客户机，主VPN网关与防火墙连接，主VPN网关与内部服务器连接，外部服务器通过互联网与第一防火墙连接，分支机构端装置包括第二防火墙、与第二防火墙相连的子VPN网关、与子VPN网关相连的第二交换机以及与第二交换机相连的多个第二客户机，网络架构还包括一个用于配置静态路由的路由器和另一企业的内网服务器，内网服务器通过路由器与主VPN网关相连。本发明的网络架构及其配置方法，使企业节省了更换设备的投资以及更新配置的人力物力。

主权项

一种网络架构，包括一个企业总部端装置和多个分支机构端装置，所述企业总部端装置包括主VPN网关、第一防火墙、内部服务器、外部服务器、第一交换机以及与所述第一交换机相连的多个第一客户机，所述主VPN网关与所述第一防火墙连接，所述主VPN网关与所述内部服务器连接，所述外部服务器通过互联网与所述第一防火墙连接，所述分支机构端装置包括多个分支机构单元，每个所述分支机构单元包括第二防火墙、与所述第二防火墙相连的子VPN网关、与所述子VPN网关相连的第二交换机以及与所述第二交换机相连的多个第二客户机，其特征在于，所述网络架构还包括一个用于配置静态路由的路由器和另一企业的内网服务器，所述内网服务器通过所述路由器与所述主VPN网关相连；所述主VPN网关与所述路由器通过RJ45网线连接，所述主VPN网关的WAN口与外部的网络连接，所述主VPN网关的LAN口与所述路由器的LAN口连接，所述内网服务器与所述路由器的WAN口通过RJ45网线连接。