面向总部与分支之间的公网统一安全对接方案.docxVIP

PAGE 1 PAGE 1 面向总部与分支之间的公网统一安全对接方案  公司与其他机构测试环境通过公网对接，对安全性有一定要求；公司有多个机房，不同办公场地需要同时访问多个机房内网。但是不同分支机构的网络场景可能会不一样，有的有固定公网IP，有的只具备内网IP。VPN链路还需要实现冗余，一个总部挂了，要能自动切换到另一个总部，随着业务的发展，需求会越来越多。  背景  每个公司都有公网对接需求，比如全国各个办事处，各个门店需要访问总部、各个写字楼、办公室需要访问机房；公司与其他机构测试环境通过公网对接，对安全性有一定要求；公司有多个机房，不同办公场地需要同时访问多个机房内网。但是不同分支机构的网络场景可能会不一样，有的有固定公网IP，有的只具备内网IP。VPN链路还需要实现冗余，一个总部挂了，要能自动切换到另一个总部，随着业务的发展，需求会越来越多。  每当网络工程师要做一件事，大家都会特别抱负地提出balabala一堆需求，我们“简洁”列举一下： 多分支机构公网接入办公网总部，或者接入机房。 网络全通，任意IP有能力访问任意网段  设备冗余  链路冗余  故障自动并快速切换，最好用户无感知  能够适应多种不同网络环境  统一配置模板  简化配置部署  具有较高安