A,B,C三個地點，各有兩條線路，所以共有六條線路？

假設A是總公司，使用2 WAN UTM中型設備，當作防火牆及VPN Server
所以，兩條線路都必須是固定IP喔！以便分公司B及C可以撥VPN 進來連線ERP相關系統

假設B是台中分公司，使用2 WAN UTM小型設備，當作防火牆及VPN Client
所以，兩條線路，可以使用便宜的PPPoE模式，去對總公司的VPN Server撥接

假設C是雲林工廠，使用2 WAN UTM小型設備，當作防火牆及VPN Client
所以，兩條線路，可以使用便宜的PPPoE模式，去對總公司的VPN Server撥接

既然三個地點都是申請兩條線路，所以建議使用具有2WAN的UTM設備，啥牌子都好，有問題可以找到銷售商，工程師，經銷商，原廠，甚至有0800電話可以問的產品就好。

我不會建議使用FTG喔！因為我不會設定這品牌自動備援線路耶！
是我笨嗎？呵呵！

UTM or FW的LAN底下， 需要交換器，16孔，24孔，48孔都可以，依照該地點公司的電腦數量評估即可。

如果公司工廠規模太大，距離太遠，請選擇具有mini-GBIC / SFP光纖介面的網管型交換器為主，以便佈光纖線時，可以使用。

如果某一個地點，例如總公司，電腦數量超過50台，則建議該地點所使用的網管型交換器改用Layer3 的路由網管交換器，以便日後做網段的分割及區隔

至於B,C兩點的網段，不可以使用與總公司相同的網段喔！
不然B點的電腦，是會無法連線到A地點的ERP系統喔！

例如
A地點使用172.16.0.0～172.16.9.255
B地點使用172.16.10.0～172.16.19.255
C地點使用172.16.20.0～172.16.29.255
還是您喜歡使用192.168.xx.xx網段作為規劃呢？
或是10.xx.xx.xx網段作為規劃呢？

客隨主便！

重點在於，B點及C點的UTM防火牆路由表設定，
這部份屬於賺錢的本領，請自行體會或查詢。

錢夠的話
VPN trunking

大大您好:
我是永磐科技的SI業務Hank,
看見您的文章有一些網路需求
我們公司經營項目包含資安以及網路規劃
服務及支援部分完善
如果有需求可與我聯繫
謝謝!
e-mail:hank_ting@mikotek.com.tw
tel:0921-018-044