更新时间：2023-11-03 GMT+08:00
IPsec VPN方案典型组网
该方案面向零售门店、酒店、教育行业，提供LANWAN融合、出口网关和智能防火墙ALL-in-One、威胁分析与联动处置等能力，同时满足客户对网络、安全和监管需求，为用户提供极致性价比。
方案组网
如图1所示，方案采用云边端一体创新架构。
- 云端部署系列云服务，支持设备云化管理、威胁自动分析处置、安全策略一键下发，支持网络极简开局、智能运维。
- 本地网络边界部署安全设备（天关），提供入侵防御、反病毒、DNS过滤等能力，持续保护企业分支安全；提供DHCP、NAT、IPsec VPN分支上网以及分支互联/上云能力。
- 在PC、服务器等企业终端部署EDR Agent软件，云端时刻感知资产终端风险，防止终端感染和威胁在内网传播。
组网模型
IPsec VPN属于一种静态的VPN隧道，在网络规划时，需要先确定组网模型，确定网络拓扑关系。
父主题： 典型组网
