企業網絡指南

增設新辦公點時,
如何連通老辦公室複用既有總部與業務入口?

在老辦公室繼續運行、新設同城或異地辦公點時,我們可利用兩地現有寬頻部署物理或虛擬閘道,打通新老辦公點連接,將訪問總部內網、機房或已加白名單客戶系統的流量按需送往老站點既有入口,同時保留新辦公點普通上網直出;若老站點頻寬餘量或外部授權受限,也可直接將新辦公點併入同一張跨區域企業網。

當企業增設同城第二辦公區、異地研發分部或項目駐點,而原來的舊辦公室繼續正常運行時,我們可以利用新舊兩個辦公點現有的互聯網寬頻,在兩地部署預配置物理接入設備(若現場已有虛擬化環境,也可部署虛擬閘道),透過跨區域傳輸通道將新舊辦公點的內網打通,並按指定的總部或客戶業務地址,把新辦公點的存取流量送往舊辦公室已有的業務入口。

我們提供的是新舊站點之間的互聯通道與路徑分流配置配合,無需企業把舊辦公室的電訊商專線遷移到新址,也省去了在新址重新報裝整套物理專線的施工等待。舊辦公室原有的總部內網隧道、數據中心連接或已加入客戶白名單的固定公網入口得以繼續保留,新辦公點員工存取這些指定業務時經由舊站點轉發,而日常瀏覽網頁、收發普通電郵和參加公共影片會議仍直接走新辦公點自己的本地寬頻。

利用兩地現有寬頻打通新舊辦公點,按指定業務轉發至舊站點入口

只要新設辦公點已經開通普通互聯網寬頻並具備基礎供電,我們就可以向現場寄送預先配置好接入參數與轉發策略的物理閘道;如果舊辦公室或新站點機房已有現成的虛擬化平台,也可以直接部署虛擬閘道,或是透過 IPSec 與舊辦公室現有的防火牆閘道對接。兩端設備就位聯網後,即可透過我們的跨區域傳輸通道建立穩定的站點間內網連接,開通速度比新鋪傳統電訊商物理專線更快。

在流量調度上,我們會按目標系統的網段或域名配置精確的轉發路徑與存取控制:只有當新辦公點員工存取海外總部內網、異地數據中心或指定的外部客戶系統時,閘道才將這部分流量透過站點間通道送到舊辦公室,再交由舊站點既有的總部通道、機房專線或固定公網出口繼續向上游發出。新辦公點大量的日常互聯網流量直接從本地寬頻出站,既不佔用兩地之間的互聯通道,也不會給舊辦公室的出口頻寬增加額外負擔。日常運行中,我們的網絡還可提供 DNS 解析記錄與五元組連接日誌,協助管理員按新舊辦公點的私網網段區分存取去向。

與舊站點現有入口對接時的路由、白名單及鏈路配合要求

把新辦公點的流量送達舊辦公室後,要讓上游的總部系統或外部客戶平台正常回應,還需要兩端閘道在路由、源地址與上游權限上做好銜接,不能簡單以為兩地內網連上後所有舊資源就會無條件自動可用:

  • 區分內網私網來源與公網白名單出口的轉發配置:如果借用的是舊辦公室連接總部或數據中心的內網通道,需要舊站點閘道與總部管理員放行新辦公點的私網網段,並配好返回新辦公點的回程路由;如果借用的是舊辦公室已加入外部客戶系統白名單的固定公網 IP,則需要舊站點的出口閘道對新辦公點發來的流量做源地址轉換(SNAT)或代理轉發,使外部客戶系統看到的存取來源仍然是舊辦公室獲批的那個公網地址。
  • 確認總部、外部客戶及原線路的共用許可:啟用轉發前,建議企業管理員先與總部或外部客戶確認允許新辦公點人員經由舊站點入口存取,並留意舊辦公室既有電訊商專線合約對跨地點匯聚流量的規定;我們負責提供站點間互聯與閘道路徑配合,不代辦電訊商專線遷移或原合約變更。

同時,借用舊站點入口屬於串聯轉發:一旦舊辦公室承載該路徑的供電、接入寬頻或出口防火牆停機維護,新辦公點經由該入口的業務也會隨之暫停。雖然我們的跨區域傳輸通道支援按需擴容而無需物理施工等待,但兩地共用入口時的實際可用頻寬,仍受新站點本地寬頻、舊站點接入鏈路與原有專線餘量以及兩端閘道處理能力的共同制約。若現場具備多條寬頻,我們也可配合規劃多鏈路負載均衡或備用切換。

不便借道舊辦公室時,如何將新辦公點直接併入同一張企業網

如果新設辦公點人數較少、屬於短期項目場地,且舊辦公室的既有通道餘量充足、上游也允許統一轉發,借用舊站點入口是省事的做法。但如果新辦公點是長期運行的主力研發或業務團隊,日常有頻繁的大型檔案同步與實時協作,容易佔滿舊辦公室原有的出口頻寬;或者外部客戶與原線路明確不接受跨辦公點借道;又或者新團隊不希望受舊辦公樓停電檢修的連帶影響,則不必強行從舊辦公室繞行。

針對這類情況,我們同樣可以利用新辦公點現有的本地互聯網寬頻和預配置接入設備,直接將新站點接入我們的跨區域與跨國傳輸網絡:讓新辦公點與海外總部、公有雲私有網絡或數據中心直接建立平級連接,同時保留新舊辦公室之間的內網互通。若外部客戶系統要求新辦公點使用獨立的公網源地址報備白名單,我們也可以按方案為新站點單獨配置固定公網出口(出口所在地域、是否獨享及主備切換方式在啟用前對齊確認),待管理員將新地址加入白名單後即可直接存取。

初次溝通建議告知的基礎情況

  • 舊辦公點與新設辦公點各自所在的城市、新站點預計辦公人數,以及希望從舊辦公點借用的具體業務入口(如連接海外總部的內網、通往機房的專線或已加白名單的客戶系統)。
  • 新辦公點員工日常需要使用的主要業務軟件,以及新舊兩個辦公點目前已具備的互聯網寬頻與出口閘道設備概況。
  • 總部、外部客戶或原線路對跨地點共用入口是否有明確限制,以及新辦公點是否也考慮直接獨立接入。
  • 初次溝通只需說明以上概況即可一起確定互聯與轉發方案,無需事先準備完整網絡拓撲圖或路由明細,也請勿發送設備密碼、密鑰或敏感業務數據。
整理需求並諮詢

結合現有網絡條件與測試記錄討論方案

提供站點分佈、目標業務、已有排解數據和變更限制,有助於盡快確認網絡方案是否適用及具體改動範圍。請勿在表單或電郵中提交密碼、私鑰、存取令牌或受監管的敏感業務數據。

整理需求並諮詢