其实最早网络用的基本是：第一种架构。原因很简单，当年以太网还没这么流行，广域网接口有ATM、POS、E1、T1等各种五花八门的接口，这些接口防火墙都不支持，只能接在路由器上。

随着时代发展，运营商网络由SDH过渡到MSTP平台，以太网接入开始普及，使用第二种架构也无可厚非了。

但是实际项目中，我们发现，80%还是使用第一种架构，为什么呢？原因有几点：

1. 第一种架构 出口路由器部署NAT，路由器以下都可以使用私网IP，也就是只需要路由器一个公网IP就能搞定，在这个公网IP紧缺的年代，非常受用。

2. 防火墙一般会旁挂服务器，即DMZ区域，采用第一种架构，服务器在私网IP域，相对安全。黑客攻击首先需要穿透路由器的NAT，还需绕过防火墙的检测。

典型网络架构参考（中小型网络只有防火墙的案例太多，没罗列）

物联网中心网络架构

某省电子政务外网架构