小型办公网络与分支机构组网模式思路

Leah发布于：2021-12-31阅读：0

企业组网，MPLS，SD-WAN，专线

一、小型办公和分支机构的定义

1.小型办公网络

通常我们称不到50人的机构为小办公室。小办公室一般以小企业、中型企业、家庭办公室为主，但不限于此。大多数情况下，小办公室没有专职的IT管理者，所以技术决策和相关产品购买的决策大多是企业管理者咨询IT顾问或咨询企业内相对专业的员工的结果。

2.分支机构办公网络

分支机构办公室通常依附于一个大型企业集团，业集团的一个组成部分。类似于小办公室，这些分支机构一般保持50人以下的机构配置。我们把分支机构看作是一种不同于小办公室的组织形式，因为它在与上级机构连接网络时有不同于小办公室的网络解决方案。

二、小型办公和分支机构的需求分析

1.小型办公企业需求分析

大多数小型办公企业在购买网络设备时都有一些特殊的特点。了解这些特点对我们更好地把握客户，提供合适的解决方案有很大帮助。这些特点包括:

1.缺乏正规的网络安装、监控和维护信息技术支持；

2.网络设备采购升级资金有限；

3.网络维护资金有限；

4.至少一年内需要一个不需要额外投资的网络；

五、确保网络安全；

6.需要企业级网络平台但缺乏购买企业级平台设备的相关资源。

2.分支机构办公室IT需求分析

一个分支机构在这方面的需求通常具有以下特点:

1.安全可靠地与总部和其他分支机构传输数据；

2.语音通信应能与总部和其他分支机构进行；

3.总部管理人员可以在总部和其他分支机构统一有效地管理各分支机构；

4.在总部和分支机构之间，相应的技术升级周期没有明显的顺序；

5.总部缺乏对各分支机构在网络安装和监控方面的IT技术支持，尤其是设备由总部统一采购分配到各分支机构时。

三、小型办公室和分支机构解决方案

当公司发展到一定阶段，就会走向规模化发展的道路。同时，为了业务的不断拓展，会在不同的领域和地区设立分子公司和办事处。这些分支机构要想实现网络互通，形成大型局域网，有哪些手段？

1.IPSEC方法

简而言之，IPSEC是一个协议，或者说是一个框架。基于安全协议实现远程访问，即IPSEC。

优点:IPSEC的应用历史悠久，技术和相应设备也非常成熟；同时，它利用对称、非对称密钥和摘要算法，结合身份认证、加密和完整性验证，可以在很大程度上保证安全。

缺点:由于IPSEC需要在互联网环境中创建加密虚拟隧道，其网络质量和稳定性不可控；同时，由于它穿越互联网，有被旁路监控的风险。

2.SDH专线

SDH是指SynchronoushDigitalhierarchy(同步数字系统)专线，也称为数字专线。目前，各大运营商为企业组网提供的主要业务产品。

SDH基本相当于利用光纤直接连接两个分支机构(当然，在实际应用中，中间环节多为运营商提供，存在复用)。

优点:网络质量稳定，部署简单，技术成熟，维护成本低，安全性高

缺点：如果中心点出现问题，会影响分支之间的互访；如果想增加冗余，可以选择在分支机构之间部署专线，但必然会增加成本。

3.MPLS专线

采用ATM(AsynchronoushTransfer?Mode,异步传输模式)VPI(Virtual?Path?Identifier,虚路径标识符)/VCI(Virtual?Channel?Identifier,虚通道标识符)交换思想，综合了IP路由技术和二层交换的两个优点。虽然IP网络本来是面向无连接的网络，但是在MPLS网络中，路由信息由IGP(Interior?Gateway?Protocol，内部网关协议)、BGP(Border?Gateway?Protocol，边界网关协议)等路由协议收集并生成路由表，然后为特定的路由表项添加标签，从而增加了面向连接的属性，在一定程度上提供了QoS保证，满足了不同类型服务的QoS要求。

优点：