1、站點站點N1CntCN2N3C站點站點N1CntCN2N3CCopyright .s.Page站點一出口配置一臺，內網用戶需要通過NAT轉ernet資源，并且站點二內站點一為用戶可以站點一出口配置一臺，內網用戶需要通過NAT轉ernet資源，并且站點二內站點一為用戶可以直用戶群和服務器群，需用虛服務器資源將站點二出口部署了兩臺，需要部署雙機熱備以保證網絡可靠性站點一和站點三與站點二的通信需要部來保證通信安全NIP單臂連接在2和3；Copyright .s.PageN1nt C N2 CopyrightN1nt C N2 Copyright .s.PageN1ntCAreaAreaN2N3CCo

2、pyrightN1ntCAreaAreaN2N3CCopyright .s.PageN1從FW1中虛擬出兩個虛擬系統N1從FW1中虛擬出兩個虛擬系統，分別為VSYS_A和FW1端口GE1/0/1分配給VSYS_A，GE1/0/2分配給兩個虛擬系統均需有到達公網的路由虛擬系統VSYS_B主機nt2可以通VSYS_A中的服務器資源Copyright .s.Page站點N1需求CFW1的兩條到ernet的出口需站點N1需求CFW1的兩條到ernet的出口需C nt2通過NAT地址轉換以便其能訪問公網資源，在VSYS_B中配置NAT 旁路部署的SVN需要為其分配一個 網地址供外部用，此處通NAT Se

3、rver為其分配Copyright .s.Page需求FW2與FW3OSPF adjust;站點N2N3性需需求FW2與FW3OSPF adjust;站點N2N3性需加入link-groupCCopyright .s.Page站點N站點1IPSecnt站點N2N3C站點N站點1IPSecnt站點N2N3CCopyright .s.PageFW1與FW2&FW3之間部R1與R2之間部需求數據過濾后數據需求數據過濾后數據nt將N2Copyright .s.Page綜合場景部署綜合綜合場景部署綜合場景部署Copyright .s.Page綜合模擬場景業務組網（二Cnt 綜合模擬場景業務組網（二Cnt

4、 nt nt Copyright .s.Page某企業有三個站點，站點之間均有業務往來，某企業有三個站點，站點之間均有業務往來，需要實現以下需nt2可以通過FW1ernet利用虛擬系統在FW2上部署UTM及帶寬管理為保護為保護nt1，使用NIPCopyright .s.PageCnt Cnt Cnt Cnt nt Copyright .s.PageAreaAreaCntntAreaAreaCntntCntCopyright .s.Page站點C需求為3分配站點C需求為3分配一個公網地址使其為服務器配置ServerCopyright .s.Page站點站點Tunnel靜態MGRE隧道（主站點站點

5、Tunnel靜態MGRE隧道（主隧道站點需求三個站點之間的通信通過在站點二中R2與R3完成，FW1與R1為spoke，R2與R3為Copyright .s.Page站點Cnt需求在站點，對nt1站點Cnt需求在站點，對nt1;；CntCopyright .s.PageCnt 需求在SW3上配置，保護4不受Cnt 需求在SW3上配置，保護4不受;Copyright .s.Page&需求站點該虛擬系統中部署UTM，使其實URL 過濾及內容過濾，當&需求站點該虛擬系統中部署UTM，使其實URL 過濾及內容過濾，當nt2問站點一的web server時，頁面被阻斷，當帶有關nt為Movie的頁面時，同樣被；設置AV保證nt 2；FTP資源時不配置帶寬管理是nt 2所在網段戶最大