企业网络指南
原有专线与 VPN 还在使用,
怎样先接通跨区域通道并分批导入业务?
在企业原有专线或跨国 VPN 仍在运行期间,我们可利用各办公室、工厂和机房现有的互联网宽带,通过预配置物理设备或云与虚拟化网关先把跨区域、跨国传输通道接通,与现网路由器及防火墙并存配合。双方可按指定的业务系统或分支站点将流量分批引至新通道,其余应用继续走原有路径,并保留旧线路作为过渡期应急回退,无需等待旧合同统一到期或新铺物理光纤。
当企业现有的跨区域专线、MPLS 或跨国 VPN 合同尚未到期,或者总部要求财务、生产等核心系统不能在同一晚全部改道时,您可以直接利用各办公室、工厂和机房现有的互联网宽带购买我们的跨区域与跨国网络连接服务。我们先把新传输通道接进现网、与原有线路并存运行,再按双方商定的业务或站点把流量分批引入新通道,不必等所有旧线路合同同一天到期或重新施工铺设光纤才开始改善日常办公。
利用各站点现有宽带接入物理或虚拟网关,与原有专线和防火墙配合运行
为了让新通道在不撤除原有专线或 VPN 的情况下先跑起来,我们会根据各站点的现场条件提供对应的接入方式,把总部、分支办公室、工厂、本地机房与公有云连接起来:
- 办公室、工厂与本地机房接入预配置物理设备:我们可将预先配置好站点信息与连接策略的物理接入设备寄送至现场。现场人员接通电源并连入现有互联网宽带后,设备即可自动获取预置配置完成上线准备,减少分支现场逐项调试的工作量。
- 数据中心虚拟化与公有云环境部署虚拟网关:如果企业总部机房已有虚拟化平台,或业务运行在公有云上,可以直接在现有环境中部署我们的虚拟接入网关,省去采购新硬件与机房布线环节;需要与现网加密隧道衔接时,也支持通过 IPSec 与既有网关对接。
- 保留现有主路由器与防火墙:新接入的物理或虚拟设备可以与企业正在使用的路由器、防火墙和原专线并存配合,过渡初期无需替换原有的出口网关;对可用性要求较高的关键站点,还可配置双设备备份与多条传输路径。
新通道与原有网络同时在线时,仍需在相关设备上配合设置内网网段指向与防火墙放行规则,不能假定对现网配置完全零改动。接入前,我们会与贵方或总部管理员共同确认各站点需要调整的路由条目与访问权限,在商定的维护时段内完成对接。
按指定业务或分支将流量引入新通道,其余系统继续走原路径
通道接通后,我们可以根据双方确认的目标网段、应用服务或站点范围安排流量走向,只把指定的跨区域内网访问或互联网出站请求引到新通道上,没有点名的系统继续走原来的专线或 VPN:
- 先迁移急需改善的日常应用:例如先把经常卡顿的跨国视频会议、海外研发资料传输、大文件收发或新增的云端应用切入我们的跨国传输通道,而将财务过账、车间排程等尚未安排变更的内部系统留在原专线上,等首批应用稳定运行后再推进下一批。
- 先接入单个分支或新设办公点:可以先挑选跨国访问最慢的一两个分支办公室接入,或者让刚开通普通宽带的新办事处先通过我们的通道连回总部与云端,跑顺后再逐步推广到其他工厂和分支。
分批切换某项业务时,需要双方管理员配合做好两项衔接。第一是对齐两端的往返路由:当分支发往某台总部服务器的请求改走新通道时,总部回传给该分支的数据也应同步指向新通道入口,避免去程走新路、回程仍往旧专线发送而被中途防火墙拦截。第二是确认访问来源与白名单配合:如果目标系统或外部合作方限制了访问来源 IP,需先按实际转发方式确认流量改走新通道后来源地址是否改变;若改由新通道出口访问,我们可按方案为您配置约定的固定出口地址,由贵方在切换时段同步更新对方白名单(固定出口的具体地区、是否独享及主备切换方式在签约前确认)。
过渡期保留旧路径应急回退,后续按业务扩充站点与带宽
只要原有的专线或 VPN 在过渡期内仍未停用,具备双路径条件的站点就可以把旧线路留作约定的应急回退通道。如果某批业务切入新通道后在观察期内发现个别内部软件参数需要重新调整,双方管理员可按预先约定的路由切换步骤,先把该项业务的流量指回旧路径(路径切换涉及路由更新与连接重建,部分正在进行的软件会话可能需要重新连接或登录),待调整就绪后再恢复走新通道。
过渡运行期间,我们的网络服务提供 DNS 解析日志与五元组连接日志,方便查看源目地址、端口、连接起止时间与上下行流量,辅助确认流量是否已按计划走上新路径;至于业务单据能否正常提交、内部权限与软件功能是否正常,由贵方使用人员在实际系统中确认。
随着后续批次的业务和新站点陆续迁入,如果原有通道容量不足,我们可以结合各站点现有宽带链路与区域资源按需为您扩容服务带宽,无需等待物理专线施工,不过各站点本地宽带本身的速率上限仍取决于当地运营商线路。待全部业务平稳转入新通道后,原有专线或 VPN 何时停用、如何退租及剩余合同费用结算,由贵方与原线路服务商按双方合同处理。
沟通新旧网络并行过渡方案时,可先告知的基本情况
- 计划接入新通道的办公室、工厂、机房或公有云所在城市与地区,以及目前仍在运行旧专线或 VPN 的站点位置。
- 希望第一批先引入新通道的日常业务或应用,以及暂时需要继续留在原线路上的系统概况。
- 各站点现有的互联网宽带与网关设备大致情况,以及总部或合作方是否有来源 IP 白名单、维护时段等明确要求。