如图，此网络结构是一个分布式的网络，公司a通过adsl接入到互连网，公司a的防火墙外部接口是一个私有的ip地址，公司b和公司c都是通过ddn接入互联网，我们可以利用方正fg 3000系列防火墙提供的“网关到网关”的方式组建a、b、c之间的vpn；同时由于移动用户可以采用拨号的形式接入互连网，而利用方正fg 3000系列防火墙的“客户端到网关”的方式，移动用户也可以和另外三个公司建立vpn；另外网管中心设在公司a，管理员可以在公司a实现远程管理防火墙。