sdwan分支机构组网实例

中国中小企业国民经济产值60%，为社会提供就业机会70%以上。然而，许多中小企业的信息化程度仍然很低。本文向中小企业介绍了几种实用的企业信息化方案。企业信息化的表现多种多样，从简单的文件共享、办公自动化到复杂的电商ERP，形形色色，千差万别。

最简配置

最简单的信息应用是将多台计算机连接起来，形成一个平等的网络，计算机可以共享资源。如果其中一台计算机安装了打印机，Modem，其他计算机可以通过局域网共享计算机的打印机和打印机Modem，打印文件、在线查询等。使用相应的软件，可以实现订单管理、信息查询、数据统计等功能。图1是该应用程序的网络拓扑图。

在PC上，可安装Proxy、防火墙等网络管理软件可以防止外部攻击，并可以授权内部。如果用户数量增加，可以通过堆叠、级联和高密度端口网络节点设备来实现。如果工作中需要大量或实时的数据通信，如多媒体或图形设计，则应使用以太网交换机代替集线器。

如果对网络安全和互联网接入有进一步的要求，可以使用路由器作为连接互联网的设备。

路由器可用于此方案DDN为了提供更高速、更安全的连接，专线连接到特定的网络(如互联网、行业内部网)ISDN或 Modem通过拨号连接到互联网。在路由器和集线器之间，可以在路由器和集线器上设置两个网卡服务器，作为网关运行防火墙软件，进行网络管理和安全防范。

在这个方案中使用ISDN或Modem作为统一的出口，避免每台PC配置一个Modem，采购成本降低，易于管理。虽然使用服务器和网络管理在一定程度上节省了成本，但系统不稳定，难以维护和管理。因此，在资金允许的情况下，最好使用路由器作为连接广域网的接口。

一般性应用

对于已经开始形成规模并拥有多个部门的企业，如果所有部门的用户都处于平等网络中，不仅很容易窃取许多敏感数据，而且部门中的大量通信也会降低整个网络的效率，甚至导致系统崩溃，因为它占用了大量的网络资源。为了克服这个问题，有必要将经常通信（通常在同一部门）的计算机组成一个子网络，限制大量数据在子网络中传输，然后连接每个子网络，形成一个局域网。

对于大型应用，除网络管理服务器外，还应使用专用服务器进行数据库管理和文件管理。同时，作为网络管理的主机，还可以设置权限、子网络划分等MIS、ERP、网页等系统存储在服务器上，最大的优点是管理和维护方便。

如有可能，交换机应用于中心和子网络，以提高整个网络的性能和速度。对于存储重要数据的部门（如财务部），可考虑使用专用部门服务器存储重要数据，并运行防火墙系统，以阻止非法访问。

普通部门的交换机或集线器可以直接与中心的交换机连接。对于打印机、绘图仪等外部设备，可以根据需要放置在中心或相应部门;对于在内部需要大量数据传输的部门，应该采用交换机替代集线器作为部门的网络交换设备。

分支机构

随着企业的进一步发展，可能需要设立分支机构。地理上有一定距离的分支机构也可以与总部和其他分支机构共享信息。分支机构与总部的连接方式有很多。

在本方案中，可采用分支机构通过路由器与总部路由器建立点对点连接DDN，也可以采用ISDN或Modem，此时，总部的路由器用作拨入端。

若采用分支机构DDN与总部连接，虽然两个网络在地理上有距离，但仍可视为一个网络，分支机构也可通过ISDN或Modem直接访问互联网；如果使用ISDN或Modem如果与总部建立远程拨入连接，则无法同时连接互联网。除了使用广域网端口或备份接口与分支机构连接外，总部路由器还可以使用另一个广域网接口连接广域网，为整个企业提供外部接口。

若分支结构与总部在同一城市，则可采用ISDN或Modem，甚至DDN;如果分布在两个城市，分支机构可以通过方案(虚拟专网)与总部连接，可以节省大量成本，保证数据安全。