通信人家园

标题: 新人请教，分公司与总公司互联问题 [查看完整版帖子] [打印本页]

时间: 2016-2-16 08:46

作者: qddmh 标题: 新人请教，分公司与总公司互联问题

1、目标
将分公司与总公司互联，分公司可以访问总公司的web服务器（内部局域网)，同时不影响分公司外网访问;

2、目前完成部分：
目前总公司通过电信MSTP与农行连接，实行代收费业务，总公司H3C路由器WAN口配置都是农行给的，这块已经完成了；

问题部分：
3、打算分公司从电信再拉一根MSTP专线，然后再买个H3C路由器，配置下到总公司的静态路由，
将新买的H3C路由器与分公司交换机连接（也就是图中红色虚线部分），这样是否可以，怎样配置？

4、是否可以让分公司计算机既可以上外网，也可以访问总公司web服务器，也就是两者不干扰，怎样配置？

谢谢各位帮忙解答下！

时间: 2016-2-16 10:18

作者: qddmh

没人帮忙啊

时间: 2016-2-17 09:17

作者: qddmh

指教以下吧

时间: 2016-2-22 15:02

作者: cycldane8023

分公司和总公司之间为什么不用vpn呢，拉专线费用不低吧。

时间: 2016-2-23 10:32

作者: qddmh

cycldane8023 发表于 2016-2-22 15:02
分公司和总公司之间为什么不用vpn呢，拉专线费用不低吧。

嗯，如果用vpn怎么配置呢？

时间: 2016-2-23 10:33

作者: qddmh

cycldane8023 发表于 2016-2-22 15:02
分公司和总公司之间为什么不用vpn呢，拉专线费用不低吧。

能用vpn是最好的，能不能介绍下你的思路？

时间: 2016-2-23 10:59

作者: qddmh

主要用mstp配置方便，也安全，做的银行代收费

时间: 2016-2-24 10:38

作者: cycldane8023

qddmh 发表于 2016-2-23 10:33
能用vpn是最好的，能不能介绍下你的思路？

银行访问你们总公司的链路对安全和性能要求比较高，得SDH的专线。
分公司访问总公司的链路，对安全性能要求没有那么苛刻，一般都用vpn吧。我们公司就是这样，北京分公司通过公网vpn访问上海总公司内部网络，总公司那边可能需要一个vpn服务器。就没有必要再拉专线了。
当然你现在的方案也可以实现分公司和总公司的互通。

通信人家园 (https://www.txrjy.com/)