企業網絡指南

原有專線與 VPN 還在使用,
怎樣先接通跨區域通道並分批導入業務?

在企業原有專線或跨國 VPN 仍在運行期間,我們可利用各辦公室、工廠和機房現有的互聯網寬頻,透過預配置物理設備或雲端與虛擬化閘道先把跨區域、跨國傳輸通道接通,與現網路由器及防火牆並存配合。雙方可按指定的業務系統或分支站點將流量分批引至新通道,其餘應用繼續走原有路徑,並保留舊線路作為過渡期應急回退,無需等待舊合同統一到期或新鋪物理光纖。

當企業現有的跨區域專線、MPLS 或跨國 VPN 合約尚未到期,或者總部要求財務、生產等核心系統不能在同一晚全部改道時,您可以直接利用各辦公室、工廠和機房現有的互聯網寬頻購買我們的跨區域與跨國網絡連接服務。我們先把新傳輸通道接進現網、與原有線路並存運行,再按雙方商定的業務或站點把流量分批引入新通道,不必等所有舊線路合約同一天到期或重新施工鋪設光纖才開始改善日常辦公。

利用各站點現有寬頻接入實體或虛擬閘道,與原有專線和防火牆配合運行

為了讓新通道在不撤除原有專線或 VPN 的情況下先跑起來,我們會根據各站點的現場條件提供對應的接入方式,把總部、分支辦公室、工廠、本地機房與公有雲連接起來:

  • 辦公室、工廠與本地機房接入預先配置的實體設備:我們可將預先配置好站點資訊與連接策略的實體接入設備寄送至現場。現場人員接通電源並連入現有互聯網寬頻後,設備即可自動獲取預置配置完成上線準備,減少分支現場逐項調試的工作量。
  • 數據中心虛擬化與公有雲環境部署虛擬閘道:如果企業總部機房已有虛擬化平台,或業務運行在公有雲上,可以直接在現有環境中部署我們的虛擬接入閘道,省去採購新硬件與機房佈線環節;需要與現網加密隧道銜接時,也支援透過 IPSec 與既有閘道對接。
  • 保留現有主路由器與防火牆:新接入的實體或虛擬設備可以與企業正在使用的路由器、防火牆和原專線並存配合,過渡初期無需替換原有的出口閘道;對可用性要求較高的關鍵站點,還可配置雙設備備份與多條傳輸路徑。

新通道與原有網絡同時線上時,仍需在相關設備上配合設定內網網段指向與防火牆放行規則,不能假定對現網配置完全零改動。接入前,我們會與貴方或總部管理員共同確認各站點需要調整的路由條目與存取權限,在商定的維護時段內完成對接。

按指定業務或分支將流量引入新通道,其餘系統繼續走原路徑

通道接通後,我們可以根據雙方確認的目標網段、應用服務或站點範圍安排流量走向,只把指定的跨區域內網存取或互聯網出站請求引到新通道上,沒有點名的系統繼續走原來的專線或 VPN:

  • 先遷移急需改善的日常應用:例如先把經常卡頓的跨國影片會議、海外研發資料傳輸、大檔案收發或新增的雲端應用切入我們的跨國傳輸通道,而將財務過帳、車間排程等尚未安排變更的內部系統留在原專線上,等首批應用穩定運行後再推進下一批。
  • 先接入單個分支或新設辦公點:可以先挑選跨國存取最慢的一兩個分支辦公室接入,或者讓剛開通普通寬頻的新辦事處先透過我們的通道連回總部與雲端,運行順暢後再逐步推廣到其他工廠和分支。

分批切換某項業務時,需要雙方管理員配合做好兩項銜接。第一是對齊兩端的往返路由:當分支發往某台總部伺服器的請求改走新通道時,總部回傳給該分支的數據也應同步指向新通道入口,避免去程走新路、回程仍往舊專線發送而被中途防火牆攔截。第二是確認存取來源與白名單配合:如果目標系統或外部合作方限制了存取來源 IP,需先按實際轉發方式確認流量改走新通道後來源位址是否改變;若改由新通道出口存取,我們可按方案為您配置約定的固定出口位址,由貴方在切換時段同步更新對方白名單(固定出口的具體地區、是否獨享及主備切換方式在簽約前確認)。

過渡期保留舊路徑應急回退,後續按業務擴充站點與頻寬

只要原有的專線或 VPN 在過渡期內仍未停用,具備雙路徑條件的站點就可以把舊線路留作約定的應急回退通道。如果某批業務切入新通道後在觀察期內發現個別內部軟件參數需要重新調整,雙方管理員可按預先約定的路由切換步驟,先把該項業務的流量指回舊路徑(路徑切換涉及路由更新與連接重建,部分正在進行的軟件會話可能需要重新連接或登入),待調整就緒後再恢復走新通道。

過渡運行期間,我們的網絡服務提供 DNS 解析日誌與五元組連接日誌,方便查看源目位址、端口、連接起止時間與上下行流量,輔助確認流量是否已按計劃走上新路徑;至於業務單據能否正常提交、內部權限與軟件功能是否正常,由貴方使用人員在實際系統中確認。

隨着後續批次的業務和新站點陸續遷入,如果原有通道容量不足,我們可以結合各站點現有寬頻鏈路與區域資源按需為您擴容服務頻寬,無需等待物理專線施工,不過各站點本地寬頻本身的速率上限仍取決於當地電訊商線路。待全部業務平穩轉入新通道後,原有專線或 VPN 何時停用、如何退租及剩餘合約費用結算,由貴方與原線路服務商按雙方合約處理。

溝通新舊網絡並行過渡方案時,可先告知的基本情況

  • 計劃接入新通道的辦公室、工廠、機房或公有雲所在城市與地區,以及目前仍在運行舊專線或 VPN 的站點位置。
  • 希望第一批先引入新通道的日常業務或應用,以及暫時需要繼續留在原線路上的系統概況。
  • 各站點現有的互聯網寬頻與閘道設備大致情況,以及總部或合作方是否有來源 IP 白名單、維護時段等明確要求。
整理需求並諮詢

結合現有網絡條件與測試記錄討論方案

提供站點分佈、目標業務、已有排解數據和變更限制,有助於盡快確認網絡方案是否適用及具體改動範圍。請勿在表單或電郵中提交密碼、私鑰、存取令牌或受監管的敏感業務數據。

整理需求並諮詢