一、需求介绍

    因家庭宽带获取固定公网IP地址成本比较高，需要安装商用宽带或者开通专线，价格一般较高一个月要300元起步，如果要增加固定公网IP最便宜也要30元M每月。
    现在公有云的VPS价格是非常可观的，轻量级应用服务器一个月最低可以做到15元，会送固定公网IPV4/IPV6地址，性价比非常高，但是因为云上的硬件资源和存储资源价格比较贵，但是我们家里的服务器资源比较丰富，我们可以想办法将云上网络与家庭网络拉通，但使用官网云专线价格也不菲，我们可以通过本方案来部署。

二、方案介绍

网络架构：

• 本地网络出口为爱快路由器，部署OpenVPN服务端，使用用户认证绑定固定IP；
• VPS部署雷池WAF与OpenVPN客户端，WAF实现应用防护与虚拟专网接入；
• Nginx反向代理提供外网DMZ暴露面，保护内网服务器；
• VPS前端可以增加CDN，增强静态页面访问速度；

流量走向：

用户发起访问->CDN服务器->【腾讯云服务器WAF->腾讯云进入VPN隧道】->爱快路由器->Nginx反向代理服务器->WEB应用服务器

三、方案优势

1. 节省投资-充分利用云上VPS固定IP资源，和本地计算和存储资源；
2. 减少暴露面-通过虚拟专网拉通，可以使网管系统直连云端服务器；
3. 方便维护管理-通过虚拟专网的拉通，可以通过本地堡垒机直连服务器；
4. 提高安全性-通过云端雷池WAF，拦截高危流量；

四、相关部署教程