当客户对某些区域有更加专业的需求时，我们可以在一些区域进项拓展，以满足更高的要求。

外联区

拓扑说明

l  当Web访问量很大，出口经常遭遇UDP攻击时，可以在前段部署抗DDOS设备。此设备相当于一个黑洞，吸收攻击流量。

l  当防火墙的QOS功能无法满足客户更加细化的流量控制需求时，可在防火墙后端串联流量控制设备。

DMZ区

拓扑说明

l  可在邮件服务器前串联反垃圾邮件设备

在交换机上单臂部署VPN设备，以便外网更安全的访问。