[發明專利]一種網絡架構及其配置方法

有效

• 申請號: 201110296156.5
• 申請日: 2011-09-30
• 公開（公告）號: CN103036757A
• 公開（公告）日: 2013-04-10
• 發明（設計）人: 黃育舜
• 申請（專利權）人: 上海煤氣第二管線工程有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L12/771
• 代理公司: 上海旭誠知識產權代理有限公司 31220
• 代理人: 王萍萍

1.一種網絡架構，包括一個企業總部端裝置和多個分支機構端裝置，所述企業總部端裝置包括主VPN網關、第一防火墻、內部服務器、外部服務器、第一交換機以及與所述第一交換機相連的多個第一客戶機，所述主VPN網關與所述防火墻連接，所述主VPN網關與所述內部服務器連接，所述外部服務器通過互聯網與所述第一防火墻連接，所述分支機構端裝置包括多個分支機構單元，每個所述分支機構單元包括第二防火墻、與所述第二防火墻相連的子VPN網關、與所述子VPN網關相連的第二交換機以及與所述第二交換機相連的多個第二客戶機，其特征在于，所述網絡架構還包括一個用于配置靜態路由的路由器和另一企業的內網服務器，所述內網服務器通過所述路由器與所述主VPN網關相連。

2.如權利要求1所述的網絡架構，其中所述網絡架構包括多個移動通信設備，所述移動通信設備通過互聯網以PPTP方式連接到所述企業總部端裝置。

3.如權利要求1或2所述的網絡架構，其中所述路由器為思科的1841路由器。

4.如權利要求3所述的網絡架構，其中所述內網服務器與所述路由器的WAN口連接。

5.如權利要求4所述的網絡架構，其中所述路由器是擴展路由器，用于擴展所述主VPN網關的WAN口。

6.如權利要求5所述的網絡架構，其中所述企業總部端裝置與所述分支機構端裝置之間通過所述主VPN網關和所述互聯網，與各所述子VPN網關，以IPSEC方式建立VPN連接。

7.如權利要求6所述的網絡架構，其中所述主VPN網關與所述路由器通過RJ45網線連接，所述主VPN網關的WAN口與外部的網絡連接，所述主VPN網關的LAN口與所述路由器的LAN口連接，所述內網服務器與所述路由器的WAN口通過RJ45網線連接。

8.一種如權利要求7所述的網絡架構的配置方法，其特征在于，包括如下步驟：

步驟A)、將所述路由器的IP地址設置為與所述主VPN網關的IP地址在同一個網段中不沖突；

步驟B)、將所述路由器的所述WAN口的IP地址配置為可訪問所述內網服務器的IP地址；

步驟C)、配置所述路由器的靜態路由；

步驟D)、配置所述主VPN網關的靜態路由；

步驟E)、對所述分支機構端裝置的所述子VPN網關進行設置，將VPN連接的通道分別設為相應網段的24位全網段。