secuiWALLsecuiWALL- - 网络实施方案网络实施方案中小企业用户环境中小企业用户环境1.1. 透明网桥模式透明网桥模式一般企业用户的网络环境比较简单，典型的网络拓扑图如下。由于是透明接入 方式这种方案无需改变内部网络结构，使用方便。201.10.20.1201.10.20.20201.10.20.19透明网桥方式2.2. 路由路由NATNAT 模式模式一些安全要求比较高的中小型企业用户为了保护内部网络结构，或者弥补所申 请的公有 IP 地址的不足，需要采用路由模式，同时提供进行地址转换。针对这 种需求可以使用路由模式。路由模式210.10.20.1External: 210.10.20.2Internal: 192.168.0.1192.168.0.20192.168.0.19HA Link中小企业高可用性方案中小企业高可用性方案由于一些企业内部存在重要的 MAIL SERVER 或者 WWW 服务器需要对外部服务， 因此对网络能够满足高可用性，保证网络的顺畅。这种情况下可以根据用户的 具体环境提供 active-active HA、active-stanby HA 模式。2 2 Active-ActiveActive-Active 方式的方式的 HAHA（路由模式）（路由模式） 2 2Active-ActiveActive-Active 方式的方式的 HAHA （网桥模式）（网桥模式）路由模式210.10.20.1External: 210.10.20.10Internal: 192.168.0.10192.168.0.20192.168.0.19Internal: 192.168.0.20Master-firewall （ACTIVE）Slave-firewall (ACTIVE)External: 210.10.20.20HA LinkInternal: 192.168.0.10Internal: 192.168.1.20192.168.0.20192.168.0.19Master-firewall （ACTIVE）Slave-firewall (ACTIVE)L3 SwitchHA Link2 2 Active-StanbyActive-Stanby HAHA （网桥模式）（网桥模式）210.10.20.1Internal: 192.168.0.10210.10.20.10210.10.20.20Internal: 192.168.0.20Master-firewall （ACTIVE）Slave-firewall (Stanby)大型企业高可用性方案大型企业高可用性方案1.IDCIDC 网桥模式的网桥模式的 ACTIVE-ACTIVEACTIVE-ACTIVE HA/LBHA/LB IDC 网L4L4L4L4L4L4L4L4HA Link2.2.保护保护 ISPISP 网络的特定网络网络的特定网络NetworkNetwork A ANetworkNetwork B BNetworkNetwork X XHAHA LinkLink3.3.网桥模式的网桥模式的 ACTIVE-ACTIVEACTIVE-ACTIVE HAHAInternetInternetBackboneBackbone RouterRouterPCPCPCPCPCPCPCPCPCPCHeadHead QuarterQuarterSiteSite A ASiteSite B BInternetInternet RouterRoutersecuiWALLBridgeBridge ModeMode Active-ActiveActive-Active HA/LBHA/LB