所有下属单位通过电信vlan透传到s8508,5100没做任何数据，1000f透明，其他设备通过路由接口互联。  路由器连接到电信的出口地址段为：111.222.222.64~95/27,本地接口地址为：111.222.222.93，网关为111.222.222.94

JUNIPER:

ETH0: 111.222.222.90
ETH1:192.168.2.0/24
ETH3:192.168.3.0/24

nat :   111.222.222.92à虚拟主机
111.222.222.91àOA

请问这样的结构有没有什么问题？

不知道，你想问是哪些方面的？

这种设计有没有什么问题，比如5100这么接合不合理？

AR46和1000F中间有何作用？

S8500直接连接S5100或直接使用S8508出因特网。

ar 46 做nat连接公网，1000f透明做状态检测 8508没有nat板

想看看

复杂