计算机和服务器不在同一网段如何互通
雨落青城 第四种方案是安全性最高的组合：一台防火墙设备、一台二层交换机，以及一台或两台边界路由器。这种架构通常用于对安全要求极高的场景，边界路由器负责初步的路由处理和流量清洗，防火墙进行深度包检测和策略控制。当然，这种高安全性架构意味着高昂的设备采购和维护成本。
雨落青城 评论 (2)
虽然这种架构安全性确实顶尖，但对于绝大多数中小企业甚至普通业务场景来说，简直是杀鸡用牛刀。高昂的采购和维护成本往往是最大的劝退理由，实际上很多场景下配置得当的下一代防火墙配合简单的路由策略就足够应对了，没必要非得上这种重型组合。
说实话，这种配置确实稳，但中小企业真没必要。一般做个 VLAN 划分配合静态路由，或者搞个软路由就能解决跨网段访问。搞这么重的硬件堆栈，除了满足合规要求，对实际业务提升不大，维护成本太高了。