小型办公网络和分支机构的网络模式

一、小办公及分支机构的定义

1、小办公网络

我们通常称不到50人的机构为小型办公室。小型办公室一般以小企业、中型企业和家庭办公室为主，但并不局限于此。在大多数情况下，小办公室没有全职办公室 IT 管理者，所以技术决策和相关产品租赁的决策大多是企业管理者咨询的 IT 顾问或咨询企业内相对专业的员工得出的结果。

2、办公网络分支机构

分支机构办公室通常附属于大型企业集团，是该企业集团的组成部分。与小型办公室类似，这些分支机构通常保持不到50人的机构配置。我们认为分支机构是一个不同于小型办公室的组织情况，因为它与上级机构有不同的网络解决方案。

二、小型办公及分支机构需求分析

1、小型办公企业的需求分析

大多数小型办公企业在租赁网络设备时都有一些特殊的特点。了解这些特点对我们更好地控制客户并提供适当的解决方案非常有帮助。这些特点包括：

1.在网络安装、监控和保护方面缺乏IT支持；

2.网络设备租赁升级资金有限；

3.网络保护资金有限；

4.需要一个至少一年内不需要额外投资的网络；

5.保证网络安全；

6.需要企业极端的网络平台，但缺乏租赁企业级平台设备的相关资源。

2、分支机构办公室 IT 需求分析

在这方面，分支机构的需求通常具有以下特点：

1.与总部和其他分支机构进行安全可靠的数据传输；

2.应与总部等分支机构进行语音通信；

3.总部经理可以在总部或其他分支机构统一有效地管理各分支机构；

4.在总部和分支机构之间，相应的技术升级周期没有明显的前后顺序；

5.总部在网络安装和监控方面对各分支机构进行监控 IT 缺乏技术支持，尤其是设备由总部统一采购配送到各分支的情况。

三、小办公室和分支机构解决方案

当公司发展到一定阶段时，它将朝着范围发展的道路迈进。同时，为了不断扩大业务，我们还将在不同领域和地区设立子公司和办事处。这些分支机构之间实现网络交换和形成大型局域网的手段是什么？

1、IPSEC 方式

简而言之，IPSEC是一种协议，或一种框架。IPSEC是基于该安全协议实现远程访问的 。

优点：IPSEC 它使用时间长，技术和相应的设备也非常成熟；同时，采用对称、非对称密钥和摘要算法，结合身份认证、加密、完整性验证等手段，可以在很大程度上保证安全。

缺点:IPSEC 加密虚拟隧道需要在互联网环境中创建，因此其网络质量和稳定性无法控制；同时，由于它通过互联网，有被旁路监控的风险。

2、SDH专线

SDH即Synchronous Digital Hierarchy(同步数字系统)专线，又称数字专线，目前各大运营商为企业网络提供的主要业务产品。

SDH基本上相当于使用光纤直接连接两个分支机构（尽管在实际使用中，中间链路主要为运营商提供，并且有重复使用）。

优点：网络质量稳定，部署简单，技术成熟，保护成本低，安全性高

缺点：如果中心点出现问题，会影响分支之间的相互访问；如果你想增加冗余，你可以选择在分支机构之间部署专线，但它肯定会增加成本。

3、MPLS 专线

MPLS ATM的使用(Asynchronous Transfer Mode，VPI传输模式)(Virtual Path Identifier，虚路径标识符/VCI(Virtual Channel Identifier，虚拟通道标识符)交换思想结合了IP路由技术和二层交换的两个优点。IP网络最初是面向无连接网络的，但在MPLS IGP在网络中提供路由信息(Interior Gateway Protocol，内部网关协议)、BGP(Border Gateway Protocol，收集和生成路由表等路由协议，然后为特定的路由表项添加标签，从而增加面向连接的属性，QOS保证在一定程度上提供，满足不同类型服务的QOS要求。

优点：

就近接入分支节点，节约当地专线费用，避免跨区域、跨运营商等网络不稳定因素；

地址隔离和路由隔离可以抵抗黑客攻击和标志欺骗；

设备接入相对方便，客户只需将CE设备连接到运营商的网络边缘设备即可；

可扩展性较高。

劣势：

在MPLS 在传输数据时，协议只标明端点的路由，实际上不加密数据本身，数据实际上处于明文传输状态，从这个角度来看，MPLS 其实安全性不高；

对骨干网的要求较高。

微云网络&网络综合解决方案提供商，帮助企业信息化建设、数字化转型、全球化互联。SDWAN解决方案可以实现全球访问加速、SaaS访问加速、国外视频加速和国外分支网络，有效提高国际沟通效率，帮助中国企业开拓国际市场。服务热线:400-028-9798，欢迎来电咨询。