企业网络指南

增设新办公点时,
如何连通老办公室复用既有总部与业务入口?

在老办公室继续运行、新设同城或异地办公点时,我们可利用两地现有宽带部署物理或虚拟网关,打通新老办公点连接,将访问总部内网、机房或已加白名单客户系统的流量按需送往老站点既有入口,同时保留新办公点普通上网直出;若老站点带宽余量或外部授权受限,也可直接将新办公点并入同一张跨区域企业网。

当企业增设同城第二办公区、异地研发分部或项目驻点,而原来的老办公室继续正常运行时,我们可以利用新老两个办公点现有的互联网宽带,在两地部署预配置物理接入设备(若现场已有虚拟化环境,也可部署虚拟网关),通过跨区域传输通道将新老办公点的内网打通,并按指定的总部或客户业务地址,把新办公点的访问流量送往老办公室已有的业务入口。

我们提供的是新老站点之间的互联通道与路径分流配置配合,无需企业把老办公室的运营商专线迁移到新址,也省去了在新址重新报装整套物理专线的施工等待。老办公室原有的总部内网隧道、数据中心连接或已加入客户白名单的固定公网入口得以继续保留,新办公点员工访问这些指定业务时经由老站点转发,而日常浏览网页、收发普通邮件和参加公共视频会议仍直接走新办公点自己的本地宽带。

利用两地现有宽带打通新老办公点,按指定业务转发至老站点入口

只要新设办公点已经开通普通互联网宽带并具备基础供电,我们就可以向现场寄送预先配置好接入参数与转发策略的物理网关;如果老办公室或新站点机房已有现成的虚拟化平台,也可以直接部署虚拟网关,或是通过 IPSec 与老办公室现有的防火墙网关对接。两端设备就位联网后,即可通过我们的跨区域传输通道建立稳定的站点间内网连接,开通速度比新拉传统运营商物理专线更快。

在流量调度上,我们会按目标系统的网段或域名配置精确的转发路径与访问控制:只有当新办公点员工访问海外总部内网、异地数据中心或指定的外部客户系统时,网关才将这部分流量通过站点间通道送到老办公室,再交由老站点既有的总部通道、机房专线或固定公网出口继续向上游发出。新办公点大量的日常互联网流量直接从本地宽带出站,既不占用两地之间的互联通道,也不会给老办公室的出口带宽增加额外负担。日常运行中,我们的网络还可提供 DNS 解析记录与五元组连接日志,协助管理员按新老办公点的私网网段区分访问去向。

与老站点现有入口对接时的路由、白名单及链路配合要求

把新办公点的流量送达老办公室后,要让上游的总部系统或外部客户平台正常响应,还需要两端网关在路由、源地址与上游权限上做好衔接,不能简单以为两地内网连上后所有旧资源就会无条件自动可用:

  • 区分内网私网来源与公网白名单出口的转发配置:如果借用的是老办公室连接总部或数据中心的内网通道,需要老站点网关与总部管理员放行新办公点的私网网段,并配好返回新办公点的回程路由;如果借用的是老办公室已加入外部客户系统白名单的固定公网 IP,则需要老站点的出口网关对新办公点发来的流量做源地址转换(SNAT)或代理转发,使外部客户系统看到的访问来源仍然是老办公室获批的那个公网地址。
  • 确认总部、外部客户及原线路的共用许可:启用转发前,建议企业管理员先与总部或外部客户确认允许新办公点人员经由老站点入口访问,并留意老办公室既有运营商专线合同对跨地点汇聚流量的规定;我们负责提供站点间互联与网关路径配合,不代办运营商专线迁移或原合同变更。

同时,借用老站点入口属于串联转发:一旦老办公室承载该路径的供电、接入宽带或出口防火墙停机维护,新办公点经由该入口的业务也会随之暂停。虽然我们的跨区域传输通道支持按需扩容而无需物理施工等待,但两地共用入口时的实际可用带宽,仍受新站点本地宽带、老站点接入链路与原有专线余量以及两端网关处理能力的共同制约。若现场具备多条宽带,我们也可配合规划多链路负载均衡或备用切换。

不便借道老办公室时,如何将新办公点直接并入同一张企业网

如果新设办公点人数较少、属于短期项目场地,且老办公室的既有通道余量充足、上游也允许统一转发,借用老站点入口是省事的做法。但如果新办公点是长期运行的主力研发或业务团队,日常有频繁的大文件同步与实时协作,容易占满老办公室原有的出口带宽;或者外部客户与原线路明确不接受跨办公点借道;又或者新团队不希望受老办公楼停电检修的连带影响,则不必强行从老办公室绕行。

针对这类情况,我们同样可以利用新办公点现有的本地互联网宽带和预配置接入设备,直接将新站点接入我们的跨区域与跨国传输网络:让新办公点与海外总部、公有云私有网络或数据中心直接建立平级连接,同时保留新老办公室之间的内网互通。若外部客户系统要求新办公点使用独立的公网源地址报备白名单,我们也可以按方案为新站点单独配置固定公网出口(出口所在地域、是否独享及主备切换方式在启用前对齐确认),待管理员将新地址加入白名单后即可直接访问。

初次沟通建议告知的基础情况

  • 老办公点与新设办公点各自所在的城市、新站点预计办公人数,以及希望从老办公点借用的具体业务入口(如连接海外总部的内网、通往机房的专线或已加白名单的客户系统)。
  • 新办公点员工日常需要使用的主要业务软件,以及新老两个办公点目前已具备的互联网宽带与出口网关设备概况。
  • 总部、外部客户或原线路对跨地点共用入口是否有明确限制,以及新办公点是否也考虑直接独立接入。
  • 初次沟通只需说明以上概况即可一起确定互联与转发方案,无需事先准备完整网络拓扑图或路由明细,也请勿发送设备密码、密钥或敏感业务数据。
整理需求并咨询

结合现网条件与测试记录讨论方案

提供站点分布、目标业务、已有排障数据和变更限制,有助于尽快确认网络方案是否适用及具体改动范围。请勿在表单或邮件中提交密码、私钥、访问令牌或受监管的敏感业务数据。

整理需求并咨询