企业多分支机构组网模式 异地虚拟局域网组建

公司发展到了一定阶段，都会朝着规模化发展的道路迈进。同时为了业务的不断拓展，也会在不同领域、不同区域成立分子公司，设立办事处，那这些分支机构间要想实现网络互通，形成一张大的局域网，都有哪些手段呢？

本期，我们来说说企业多分支机构间的组网。

方案1：IPSEC VPN方式

简单来说，IPSEC是一种协议，或者说是一个框架。基于该安全协议实现远程接入，即为IPSEC VPN。

优点：IPSEC VPN的应用历时悠久，技术和相应的设备也都很成熟；同时，其利用对称、非对称密钥和摘要算法，再配合身份认证、加密、完整性校验等手段，能够在较大程度上保障安全性。

劣势：由于IPSEC VPN需要在互联网环境中创建加密虚拟隧道，因此其网络质量和稳定性不可控；同时也由于其穿越了互联网，因此存在被旁路监听的风险。

方案2：SDH专线

SDH即Synchronous Digital Hierarchy（同步数字体系）专线，也叫数字专线，目前各大运营商针对企业组网所提供的主要业务产品。
SDH基本等同于利用光纤直连两个分支机构（当然在实际应用中，中间链路多为运营商提供，且存在复用的情况）。

优点：网络质量稳定、部署简单、技术成熟、维护成本低、安全性高

劣势：如中心点出现问题，将影响分支间的互访；而如果希望增加冗余度，可选择在分支机构之间也部署专线，但势必会增加成本。

方案3：MPLS VPN（PS：由于之前刚做过MPLSVPN组网，所以会详细介绍）

技术原理：MPLS VPN采纳了ATM（Asynchronous Transfer Mode，异步传输模式）的VPI（Virtual Path Identifier，虚路径标识符）/VCI（Virtual Channel Identifier，虚通道标识符）交换思想，综合了IP路由技术和二层交换的两种优点。IP网络本是面向无连接的网络，但在MPLS VPN网络中，路由信息由IGP（Interior Gateway Protocol，内部网关协议）、BGP（Border Gateway Protocol，边界网关协议）等路由协议进行收集并生成路由表，而后为特定的路由表项添加标签，这就增加了面向连接的属性，在某种程度上提供了QoS保证，满足不同类型服务的QoS要求。

架构组成：典型的MPLS VPN网络中包含以下3种类型的网元

（1）PE：服务提供商边缘路由器，与用户的CE设备直连。PE负责管理VPN用户，建立LSP连接，创建和管理VRF（Virtual Routing Forwarding，VPN路由转发表）。

（2）P：服务提供商网络中的骨干路由器，不与CE直连，只需具备MPLS标签数据包转发能力，根据外层标签进行报文转发，不参与VPN用户的添加删除和VRF表项的创建维护工作。

（3）CE：用户网络边缘设备，与服务提供商的PE设备直连，负责将本地路由发布到PE设备上，但CE无须支持MPLS，也感知不到VPN的存在。
MPLSVPN模式下，各分支见并非直连，也没有所谓的中心分支节点，而是全部就近接入到POP节点，从而打通到MPLS骨干网的链路。

优点：

分支节点就近接入，节约本地专线费用，避免因跨地区、跨运营商等网络不稳定因素；

地址隔离和路由隔离能够抵抗黑客攻击及标记欺骗；

设备接入方面相对便捷，客户只需将CE设备连接到运营商的网络边缘设备即可

可扩展性更高

劣势：

在MPLS VPN中传输数据时，协议只是标记了端点的路由，对数据本身并不进行加密，数据实际上处于明文传输状态，从这一点来看，MPLS VPN的安全性并不高。

对骨干网要求较高。

异地虚拟局域网组建

上海贝锐旗下的蒲公英异地组网路由器可实现了简易私有云的搭建，在整个过程中所需设备仅为2台蒲公英路由器，无需公网IP，无需复杂操作，就能以简单的方式组建异地虚拟局域网，从而实现跨网络的信息、数据的互联互通。用户可利用异地组网功能随时随地远程访问私有云、办公系统、文件服务器、视频监控等。

数据通过加密传输，安全有保证；资料掌握在手中，不用担心资料流失。并且蒲公英路由器成本低，组网技术门槛也低，同时意味着管理和维护的难度低。