VPN组网+解释+图示

VPN组网单臂连接模式“单臂连接”模式是用户已有防火墙等设备时安达通首推的部署方式。“单臂连接”模式指的是安全网关只接一个口到内网交换机中，另外一个口不接线，即把安全网关设备当作一台服务器或主机，专门处理VPN报文的加解密。从实现技术上而言，单臂连接结合了上述串行连接和并行连接两者的优势，实现了部署和性能的最优化。下图为VPN系统的“单臂连接”部署示意图：路由模式“路由模式”是指VPN网关内外网接口路由不同，网关本身要作为路由器或NAT转换设备，实现路由转发以及对内提供上网和对外提供服务等工作。一般用于新建的网络中或者用户准备用VPN网关替代原有路由器/防火墙的地方。下图为VPN系统的“路由模式”部署示意图：透明模式“透明模式”又称为“网桥模式”，是指安全网关接入在防火墙（路由器）与内网之间，透明转发除VPN报文之外所有数据的一种连接方式。下图为VPN系统的“透明模式”部署示意图：SSLVPN组网模式１、路由模式部署模式：充当网关设备，或者将深信服SSLVPN部署在路由器与交换器之间2、单臂模式部署模式：将深信服SSLVPN部署交换机之下，此种模式下，仍然支持多条Internet线路复用。3、混合模式：支持路由+单臂模式