企业总部 - 分部 IPsec VPN 安全互联架构与防火墙防护及多部门无线 / 有线接入网络拓扑图

一个企业级网络架构，核心内容包括：

企业总部与分部互联架构：通过 IPsec VPN 技术实现总部与分部网络安全互联，保障数据传输的保密性与完整性。

网络安全体系：

部署防火墙（FW3、FW4）划分安全区域（trust、untrust），设置 DMZ 区部署内网数据中心（HTTP 服务器等），过滤内外网流量，防范安全风险。

部门网络接入：

总部覆盖事业部、线下门店部、电商部、技术部等，分部涵盖财务部、行政部等，通过接入交换机连接终端设备（PC、无线终端 STA/Cellphone），并利用无线 AC（如 AC2、AC4）管理 AP，实现无线覆盖。

网络分层与可靠性：通过核心交换机（LSW 系列）构建稳定的网络转发架构，支撑企业多部门、多区域的业务接入与数据交互。

The End