雲伺服器異地組網

1. 企業異地組網是什麼意思有什麼好的解決方案嗎

用蒲公英路由器，就行了，我們酒店用的就是這個，操作也不難，我們前台看了下，也會弄，挺好的，用了1年多了，性能比較穩定的。

2. 異地組網用的是同一個網路嗎

隨著現代化企業制度在我國的普及和深化發展，工廠信息化建設不斷深入，特別是大型工廠都加快了信息化網路平台的建設，各工廠都正逐步轉向利用網路和計算機集中處理管理生產、銷售、物流、售後服務等重要環節產生的大量數據。

互聯網創新業務不斷迸發，新型企業及傳統型企業對於視頻雲以及垂直方案的需求越來越大，P2P、MEC、物聯網、網路安全、5G、CDN正在紅海與藍海之間不斷呈現新的機遇與挑戰。

企業目前的挑戰在於，推動全球網路資源的互聯互通以及互聯網的全球化合作，構建全球化的資源接入共享平台。

異地網路間傳輸數據具有缺少穩定可靠、不安全、臨時性等缺陷，許多公司的多個分部公司需建立一個異地虛擬區域網，那麼如何建立一個私有、安全、穩定的區域網呢？

為了遠程訪問異地區域網內的服務和設備，企業會通過虛擬專用網路之類的技術來實現，但成本不小，需要專業設備、復雜的設置過程以及固定公網IP等。

目前比較主流的組網技術方案是創建基於SD-WAN技術的區域網，其具有統一管理與監控、高安全性以及智能鏈路控制的特性。

像異地組網，最常用的解決方法就是使用支持專用網路功能的企業級路由器，異地組網，需要兩個地方各有一台SD-WAN組網路由器就可以了。

異地組網可適用於復雜的網路結構，無需公網IP，就能快速組建專用網路，實現異地設備之間的互訪，使得彼此就像在同一區域網內。

3. 異地組網是怎樣實現的啊有組網相關的產品或者品牌推薦一下嗎

一、本地組網。

企業分支機構通過Internet或者專線的方式連接到企業的總部。部署在分支機構和總部的終端將由SD-WAN控制器統一做配置和管理。對於重要的分支可以部署多條MPLS和Internet線路。

二、POP點組網。

在運營商POP節點部署雲網關（軟體），分支機構和總部的終端連接到最近POP點的雲網關，通過運營商提供的骨幹網來做互聯。

推薦夽谷sd-wan夽易聯

4. 公司不同地方辦公室內網組網怎麼組

5. TP-LINK TL-R473G怎樣異地組網

實現不了的，現網中大量存在nat技術，一旦通過nat，對面的真實ip地址相當於被隱藏起來了，有一端是公網ip這個功能還可以實現，但是如果都是家用寬頻是實現不了的。這就和電話交換機是一樣的，2邊都不用電信分配打電話號碼，或者你辦理的就是這種動態號碼業務，你知道對面的短號，你覺得用這個短號打電話給對方對方能收到嗎？你可以用電信的ip地址上網，但是這個ip地址的歸屬權並不屬於你。為什麼現在大力倡導雲，因為雲可以部分實現端到端的通信問題。

6. 虛擬SD-WAN服務在疫情期間的企業應用

摘要 ：疫情階段，各類企業負責人都在考慮遠程辦公/協同辦公，以保持公司業務的正常運行。目前各大企業也都推出了各自的遠程辦公/協同辦公平台，比如阿里的釘釘、騰訊的企業微信、位元組跳動的飛書等。但據調研，企業更多需求是員工在家能夠直接訪問企業內部業務系統、可直接訪問辦公室電腦完成業務工作的開展，而這一點是目前常見的協同辦公平台不太容易實現的。要想實現企業對於直接訪問內部業務系統、資源的需求，則需要建立起相對應的網路連接服務，且同時要提供固定的可訪問IP地址，用於直接訪問。

Abstract : ring the epidemic stage, all kinds of enterprise leaders are considering telecommuting / collaborative work in order to maintain the normal operation of the company's business. At present, major enterprises have also launched their own telecommuting / collaborative office platforms, such as Ali's DingDing, Tencent's WeChat Work, ByteDance』s Fei Shu and so on. However, according to research, more demand of enterprises is that employees can directly access the internal business system at home and can directly access the office computer to complete the development of business work, which is not easy to achieve in the current common collaborative office platform. In order to realize the voluntary demand for direct access to the internal business system, it is necessary to establish the corresponding network connection service, and at the same time provide a fixed accessible IP address for direct access.

關鍵詞 ：疫情，遠程辦公，協同辦公，網路連接

自2019年12月爆發新冠肺炎（COVID-19）以來，尤其是過完春節假期，遠程辦公需求就大量爆發了。對此，市場上涌現出大量的遠程辦公/協同辦公平台，各大互聯網廠商相繼下場，以期佔領這個突然爆發的並不算新興的市場。

但是通過筆者對這些協同辦公平台的試用結果來看，都不是特別能夠滿足個人需求。當前市場上所涌現出的這些遠程辦公平台，更多傾向於協同文檔、視頻會議等應用場景，而並未充分考慮遠程訪問企業內部業務系統和辦公資源這一場景。

經過多輪的認證分析之後，筆者認為要想實現對企業內部業務系統和辦公資源的訪問，還需要滿足3點要求：（1）具備公共網路訪問能力；（2）至少有1個固定IP地址，以綁定相關的業務系統；（3）支持配置虛擬網路連接服務。

筆者建議企業在建設遠程異地訪問內部業務系統和辦公資源綜合網路時，充分考慮使用SDN（Software Defined Network，軟體定義網路）和NFV（Network Function Virtualization，網路功能虛擬化）技術，以實現上述3點要求。

而綜合考慮，虛擬化SD-WAN服務能夠最大限度地滿足這些要求，虛擬化SD-WAN服務可在不增加額外的軟硬體系統的基礎上，充分實現企業辦公室設備和員工家庭設備之間的快速智慧連接，完成辦公綜合網路的建設工作。

要想了解虛擬化SD-WAN服務，那就必須要對SD-WAN服務有著一定的了解。

SD-WAN全名即Software-Defined Wide Area Network（軟體定義廣域網），其服務基於高品質的公共網路資，利用SDN/NFV技術重新構建骨幹網路，助力企業用戶快速實現總部與分支機構互連、數據中心互連和雲服務互連。

簡單來說，SD-WAN由兩部分組成：SDN Router（簡稱白盒終端）和SDN Controller（SDN控制器），其中SDN Router負責數據流量的轉發工作，SDN Controller負責數據流量轉發的路徑計算。兩者的密切結合，實現了傳統網路架構所不具備的轉控分離（數據轉發平面和路徑控制平面）功能，將原本Router或Switch的功能進行分離，在SDN Router僅保留數據流量轉發能力，而將路徑選擇、路由計算能力交給SDN Controller處理。

這樣的設計結構，使得SD-WAN服務在網路連接、數據轉發方面的效率大幅提高，能夠做到及時的路徑路由調整，對網路擁塞有著相當的提前預判和管控能力。

SD-WAN服務需要在各連接機構、單位部署SDN Router，所以一般來說SD-WAN更多應用於企業互連。對於疫情階段個人用戶的適用性並不強，為每個員工安裝一台SDN Router同時建立IPsec隧道連接的成本過於高昂。

基於此，SD-WAN服務虛擬化的需求大幅提升。如何將SDN Router實現的功能虛擬化在X86或ARM架構的機器上，就成了疫情期間SD-WAN服務商需要考慮的大事情。應對如此局面，多數企業選擇將以往部署在伺服器端的vCPE安裝在員工家用PC機，但這樣的方案對員工家用PC機以及個人IT技能素質提出了相對較高的要求：（1）硬體系統配置要求相對較高；（2）軟體系統需要Linux環境，意味著要麼將原本的非Linux操作系統重裝成Linux系統，要麼安裝虛擬機；（3）部署過程對員工的IT技能要求相對較高，既要懂得IT網路知識，又要懂得Linux操作命令等。

如何將SD-WAN服務能力簡單的虛擬化，並且支持在多種操作系統（桌面端：Windows/Linux/MAC OS，移動端：Android/iOS）簡單安裝即可使用，就成了研究的新方向。

虛擬化SD-WAN服務無需為每個用戶部署一台SDN Router，也無需將傳統對配置要求有較高要求的vCPE部署在客戶機器，只需要簡單安裝一款軟體，即可在客戶機上生成一張虛擬網卡，並且通過雲端SDN Controller為其分配一個虛擬的私有網路IPv4地址，用以連接對等的其他虛擬SDN Router，完成整個虛擬化SD-WAN服務的建立。

江蘇澳雲軟體技術有限公司（JAST）在新冠肺炎疫情期間推出了面向企業和個人的虛擬化SD-WAN服務——雲域網（JASTVIN）。該服務由SDN Controller（Virtual Segmentation Platform，VSP）和VIN Connect Client兩部分組成。

雲域網（JASTVIN）是一款基於SDN/NFV技術開發的虛擬化SD-WAN服務，經由雲域網（JASTVIN）傳輸的數據流量不會經過第三方伺服器，採取Full-Mesh網路結構，安裝有VIN Connect Client的對等實體相互之間點對點（Point-to-Point，P2P）連接。基於企業內部辦公網路或個人家庭寬頻網路，在部署雲域網（JASTVIN）服務時，無需重新布線、無需新增硬體系統，只需要在需要加入到虛擬網路中的終端設備安裝VIN Connect Client軟體，通過VSP的鑒權認證審核之後，VIN Connect Client對等實體即可不受地域限制，在全球范圍內只有能夠連接上公共網路的地方均可以快速建設區域網環境。

雲域網（JASTVIN）服務的建設，不依賴於硬體系統，相應的就沒有硬體維護成本；支持一個VIN Connect Client實體連接其他多個同一User Domain內的其他VIN Connect Client對等實體；基於雲域網（JASTVIN）服務的數據流量傳輸，不會經過第三方伺服器的存儲轉發，各VIN Connect Client終端之間點對點直連，實現數據安全和傳輸效率最大化。

傳統SD-WAN服務中的SDN Controller，在本文介紹的虛擬SD-WAN服務中稱之為VIrtual Segmentation Platform，以下簡稱VSP。

VSP需要部署在CentOS 7.2及以上系統，支持一鍵安裝命令。

VSP支持虛擬網路建立、用戶管理、證書管理、軟體授權、日誌推送、系統狀態等能力，其中虛擬網路建立是VSP的最核心能力，通過授權邀請使需要建立虛擬SD-WAN服務的終端設備加入到同一個User Domain中，用以建立虛擬SD-WAN服務。

傳統SD-WAN服務中的SDN Router，在本文介紹的虛擬SD-WAN服務中稱之為VIN Connect Client，VIN指的是Virtual Invisible Network，意為虛擬隱形網路。

VIN Connect Client支持在廣闊范圍內建立虛擬網路連接，原本物理隔離的多個區域網通過Virtual Tunnel組建成一個邏輯區域網，形成一張大型的虛擬專用網路。

利用VIN Connect Client建立的虛擬專用網路，其通過Virtual Tunnel來傳輸數據流量。該Virtual Tunnel的建立採用了IPsec安全加密機制、AES128加密演算法，確保各VIN Connect Client對等體在進行通信連接時的數據安全。

通過圖3-1可以看出，已經建立了虛擬SD-WAN服務的5台客戶機，這其中有處於同一網路環境的客戶機，更多的是處於不同網路環境下的客戶機（其中GUFENG這台機器為本次測試主機）。但同時也可以看出，在虛擬SD-WAN服務下，這5台客戶機均生成了172.20.110.0/24這一網段的虛擬私網IPv4地址，即可完成虛擬網路的建設。

一旦建立起虛擬網路連接之後，無論這些客戶機出於什麼位置、什麼公共網路環境下，都可以做到相互連接、相互訪問，好比處於同一區域網絡環境下。

通過圖3-2所示，位於不同網路環境下的兩台主機（GuFeng和胥蕭雨）可以實現正常的連通。

跨地區異地組網是雲域網（JASTVIN）服務最核心的能力，通過雲域網（JASTVIN）虛擬SD-WAN服務在安裝有VIN Connect Client的客戶機上生成虛擬IPv4地址，從而建立起虛擬專用網路，完成智慧連接、智能組網。

通過雲域網（JASTVIN）虛擬SD-WAN服務，可以將廣闊地理范圍的企業內部業務系統、辦公電腦，員工家用電腦、平板等終端設備連接在一起，實現身臨其境的遠程異地辦公操作。

隨著企業全球化、信息化的發展，企業的商業和業務運行模式較之於傳統模式發生了天翻地覆的變化，業務雲化、移動化、物聯網化，傳統的企業網已經無法滿足企業新的發展趨勢。對此，傳統企業網面臨越來越多的挑戰。

Ø 專線成本過高，運營費用大；

Ø 分支機構網路環境復雜，開通周期長（多為1~3個月）；

Ø 自建網路質量難以保證；

Ø 應用無感知，帶寬被搶占；

Ø 關鍵業務、敏感數據體驗難以保證，用戶體驗較差；

Ø 故障定位困難，IT支撐團隊技能要求高，維護成本巨大。

對於分支機構、外勤員工數量眾多的企業來說，更希望有一套完善的遠程異地辦公方案。一般來說，異地辦公需要解決好如下幾個問題：

①方便、快速訪問企業內部系統（包括文檔共享、OA/ERP/CRM、SVN源碼協作平台、共享列印機等）；

②支持移動設備的異地辦公；

③支持多種方式聯網（包括寬頻互聯網、4G/5G等）；

④低成本，高質量的網路鏈路；

⑤運維簡單，支持零基礎部署。

根據企業客戶實際應用場景需求，可將VSP管理平台部署於企業指定廠商的雲伺服器上，按需在員工設備上安裝VIN客戶端軟體，同時需要在OA/ERP/CRP、文件、SVN等伺服器上安裝VIN客戶端。

按照實際需要，將需要互訪的系統伺服器、員工設備終端加入到相應的User Domain內，即可完成虛擬網路的建設。

在指定的雲伺服器（系統鏡像要求CentOS 7.2+）上部署VSP Platform，需要進行管理的公有雲/私有雲伺服器和本地終端設備上安裝VIN Connect Client。當終端設備或雲伺服器開機運行後，VIN Connect Client將自動運行，並向VSP Platform發送注冊請求，VSP Platform鑒權、認證通過後，所有裝有VIN Connect Client的本地或是雲上伺服器即可實現互相連接，無視復雜的網路環境，實現混合雲業務管理。

根據不同的雲端業務需求，在VSP Platform創建不同的User Domain，將需要實施管理的終端設備或伺服器添加到該User Domain，即可完成業務隔離的混合雲管理方案。

雲域網（JASTVIN）虛擬SD-WAN混合雲管理方案，在高效、安全、可靠的基礎上，還較之傳統混合雲解決方案有著巨大高性價比優勢。

伴隨著雲技術與市場的不斷壯大，企業用戶可以選擇採用公有雲，並將其私有化的方案解決傳統IDC私有雲建設的弊端。 雲域網（JASTVIN） 虛擬SD-WAN 公有雲私有化服務方案 適用於下列技術要求。

①數據安全性要求高：JASTVIN公有雲私有化解決方案支持通過設置將公有雲只能通過私有IP進行訪問，做到業務數據安全隔離；

②便捷運維，降低成本：企業用戶要求運維服務快速響應，降低企業在IT運維階段的支出；

③業務系統可用性要求較高：支持鏈路備份能力，保證用戶在可聯網狀態下的業務系統訪問能力；

④多分支機構企業應用：支持多分支機構的應用，保證系統訪問不受時間和空間限制。

在指定的雲伺服器（系統鏡像要求CentOS 7.2+）上部署VSP Platform，需要進行管理的公有雲伺服器和本地終端上安裝VIN Connect Client。當終端設備或雲伺服器開機運行後，VIN Connect Client將自動運行，並向VSP Platform發送注冊請求，VSP Platform認證通過後，所有VIN Connect Client對等實體即可完成智能組網。

在公有雲伺服器控制中心進行「禁止公共網路訪問」的安全策略設置，如此公有雲伺服器只能由安裝了VIN Connect Client並經過VSP Platform認證的終端設備，通過VIN Connect Client生成的虛擬私有IPv4地址訪問，即可實現公有雲私有化。企業用戶即可花著公有雲服務的錢，既享受著公有雲海量的彈性計算、網路、存儲等資源，又享受私有雲的高安全性。

把雲伺服器當做終端設備使用，VIN Connect Client可以很好的兼容雲伺服器多種操作系統（Windows/Cent OS/Ubuntu）而不區分服務供應商。終端設備通過VIN Connect Client與VSP Platform通信，用戶只需要給每台「終端設備」安裝VIN Connect Client，並使之與VSP Platform保持連接。當「終端設備」啟動時，VIN Connect Client將主動向VSP Platform發起注冊請求，握手通信成功後保持與VSP Platform的長連接，可實現雲和本地網路的完美融合。

VIN Connect Client支持移動端接入：雲網通的解決方案適用於本地化部署辦公，當客戶遇到移動辦公的需求時，VIN Connect Client可很好的解決客戶的需求。VIN Connect Client部署在客戶需要移動辦公的終端設備上，保持與VSP Platform的連接，即可實現移動端接入內網或雲伺服器。

無需變更用戶現有網路架構，企業用戶可靈活增加或刪減設備節點，保證雲伺服器和本地終端設備之間的連接有效性。不同的業務需求，均可以通過將VIN Connect Client添加進同一個VSP Platform內所創建的不同User Domain實現智慧連接服務。

企業用戶可隨意增加本地區域網與異地區域網、本地區域網與公有雲、公有雲與公有雲之間的連接交互服務。雲域網（JASTVIN）可很好的解決兩兩之間的連接交互問題，本地區域網、異地區域網、雲伺服器都可通過VIN Connect Client接入同一個VSP Platform，客戶只需在指定的雲伺服器（系統鏡像要求CentOS 7.2+）上部署VSP Platform，需要進行管理的公有雲或是私有雲伺服器和本地區域網中安裝VIN Connect Client。當終端設備或雲端伺服器開機運行後，VIN Connect Client將自動運行，並向VSP Platform發送注冊請求，VSP Platform鑒權、認證通過後，所有裝有VIN Connect Client的本地區域網終端設備或是雲端伺服器可實現互相連接，無視復雜的網路環境，輕松實現連接交互服務。

江蘇澳雲軟體技術有限公司是為用戶提供基於SDN技術解決方案的專業服務商，主要提供基於雲域網（JASTVIN）虛擬SD-WAN產品的各類企業辦公解決方案，同時可根據用戶需求提供個性化解決方案。公司致力於中國創新網路連接技術發展，將虛擬化技術與網路相結合，開創了高效且便捷的網路新模式，為各種規模的組織及公司提供世界500強企業才有的網路安全保障。

江蘇澳雲軟體技術有限公司始終以「客戶的需求就是命令」為客戶服務使命、以「讓工作更加高效便捷」為願景，助力企業辦公更加高效、安全，實現進一步的降本增效。

7. 公網異地組網該用什麼方案實現

一些公司總部的網路拓撲結構非常復雜，部署有各類伺服器，替換網關不但會耗費大量的時間和精力，還可能影響公司的正常運營。面對此類情況，組網時該用什麼方案實現？建議可以使用SD-WAN異地組網方案，只需將SD-WAN路由器接入公司網路，不用對其他的網路設備及結構再做調整，即可實現多分支異地安全組網。

SD-WAN異地組網品質基於傳輸專網，近乎零丟包，延時小，效果理想，媲美專線。SD-WAN異地組網方案不受同網客戶影響，開通速度快，快速開通，即插即用。

藉助SD-WAN異地組網，公司將獲得下列優勢：

傳輸獨立性：靈活地通過任何類型的連接（例如 MPLS、互聯網或 4G LTE）部署廣域網。

網路服務：可以按需部署豐富的網路和安全服務，如廣域網優化、防火牆和入侵防禦系統 (IPS)。

終端靈活性：無論小型還是大型分支機構，物理還是虛擬平台，軟體定義廣域網都能實現跨分支機構、園區、數據中心或雲的部署。

SD-WAN的智能化和自適應的網路結構，通過鏈路優化、內容優化、協議優化和路徑優化等幾個維度對傳輸內容進行加速處理，實現內容高效傳輸，提高企業應用性能的同時提升員工工作效率。一方面降低了企業架設廣域網的運營成本，另一方面也為網路服務的升級、搬遷和需求更改增加了靈活性和機動性，特別是對於那些跨地域性的企業而言，是一個降本增效的方法；對於小企業或個人而言，其易用性也使得它獨具特色。

總體而言，SD-WAN異地組網不僅適合在網路結構復雜的總部，或者網路部署困難的環境，而且具有成本低、技術要求低、數據傳輸安全、靈活性高等優勢。對於中小企業來說無疑是個高效、可靠的方法，輕松搞定遠程訪問難題，實現各類項目的異地管理及同步。

8. 怎麼組建一個異地區域網

可以用蒲公英路由器組建的啦，異地多台路由，不需要技術型操作，很簡單就能搭建一個異地虛擬區域網，而且還很穩定安全