V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
Counter
V2EX  ›  问与答

三家个异地公司最适合的互连方式?

  •  
  •   Counter · 2020-08-21 09:39:27 +08:00 · 2251 次点击
    这是一个创建于 1561 天前的主题,其中的信息可能已经有所发展或是发生改变。

    总部以及两家分公司,主要服务器放在总部,假设彼此相距 5 公里

    总部和分公司之间网络传输的数据主要包括:

    • 小流量的:

      • 域策略的同步,DNS 请求响应,OA 等 Web 数据
    • 大流量的:

      • 文件共享

    请问:

    1. 在防火墙搭 VPN 的话,是不是对防火墙性能要求很高
    2. 直接拉专线的话,数据传输安全性如何?
    3. 有没有其它建议?
    15 条回复    2020-08-21 14:19:57 +08:00
    calmzhu
        1
    calmzhu  
       2020-08-21 09:41:30 +08:00 via Android
    五公里也太近了
    vfxx
        2
    vfxx  
       2020-08-21 09:46:33 +08:00
    不要用移动网,
    很多人用么?我们公司人少,用的蒲公英,就是现在 V 站右边广告位那个
    opengps
        3
    opengps  
       2020-08-21 09:53:27 +08:00
    5 公里可以审批下拉单独一条光纤了
    Counter
        4
    Counter  
    OP
       2020-08-21 09:59:47 +08:00
    @vfxx 补充用户数,三个公司各 80 人
    @opengps 这类型的光纤,是由运营商施工吗?收费跟带宽有没有关系?(假设带宽 100Mbps 和 500Mbps 会不会有收费差异)
    kaopuyunluzh
        5
    kaopuyunluzh  
       2020-08-21 10:02:00 +08:00
    可以使用现在比较热门的 sd-wan 组网,可以加我微信详聊下 v:13105980918
    594duck
        6
    594duck  
       2020-08-21 10:07:38 +08:00   ❤️ 1
    @Counter 首先坐标在哪里,上海拉光纤那成本高的令人发指,按公里给你算的,你就这点人不核算的。电信的 HSRP VPN 也贵的要死。

    以你的条件,就买个瑞杰,华为的防火墙 搞个 L2tp VPN 三地对联就好了。现在防火墙还带了 SSL VPN,客户端可以拔入。总公司配置买好点的,分公司最基本的就够了。

    找个卖设备的,加调试弄好和维保,预估 5 万全搞定了。

    文件共享只要不是多媒体,用不了多少带宽的,AD 能占多少流量。

    所有人拔入总公司,分公司不允许 拔,省的麻烦事。

    至于 SDWAN,这是杀鸡用牛刀,根本犯不上。
    kaopuyunluzh
        7
    kaopuyunluzh  
       2020-08-21 10:07:38 +08:00
    运营商光纤一般都是按带宽去收费,单独这种找运营商拉光纤单价是很贵的,元 /M/月这样进行收费,不同的量级可以跟运营商去谈价格,不过一般都不好谈
    yagamisam
        8
    yagamisam  
       2020-08-21 10:09:47 +08:00
    @Counter 这么近可以拉裸纤吧,应该是按距离收费的,带宽无限大
    594duck
        9
    594duck  
       2020-08-21 10:11:44 +08:00
    在上海如果你真的想拉光纤我可以帮你介绍管信的大客户经理。
    OiHan
        10
    OiHan  
       2020-08-21 10:12:44 +08:00
    5km,这么近。。我给你建议:
    1.租黑光纤;
    2.租端口;

    价格应该不贵,一般在 10G 以上的带宽给你。
    felixcode
        11
    felixcode  
       2020-08-21 10:14:34 +08:00
    拉光纤在一线城市成本很高,有些不给拉祼纤。
    可以考虑使用 MSTP 专线。
    opengps
        12
    opengps  
       2020-08-21 10:19:21 +08:00   ❤️ 1
    刚才我的回答有点随意,
    拉光纤用的底下管道,不是归运营商所有的,也是租用的,我当时办理专线时候跟工人聊过,从附近的一个电话局拉过来,好像走了军民混用光缆的底下线路管道,他们单独向上审批,通过了才给我们施工
    直拉光纤(不经过运营商),可能得找工信,基建等相关部门
    经过运营商拉光纤,则相当于买了运营商的光纤专线服务,特别贵,但是运营商代为提交审批下就行
    594duck
        13
    594duck  
       2020-08-21 10:41:16 +08:00 via iPhone
    @opengps 当地信管局管理。上海按公里数给你算。这公里不是直线。

    另外你进物业要物业的弱电井租用费。更贵
    opengps
        14
    opengps  
       2020-08-21 10:56:30 +08:00
    @594duck 物业收了我 2000 块桥架费,就是光线电缆啥的走他们桥架设施的费用
    Chenstl
        15
    Chenstl  
       2020-08-21 14:19:57 +08:00
    SDWAN 吧,价格比 mpls 便宜,这么近可以只用设备
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1350 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 17:39 · PVG 01:39 · LAX 09:39 · JFK 12:39
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.