黄埔电厂外网和内网结合的解决方案

需求：鉴于黄埔电厂的网络机制，现在内部局域网全部已经改造完毕，内部之间可以相互进行访问。由于内部经过控制，部分的机器能上外网。现在又需要网站能要在外网也能同时进行访问，并要实现在邮件与外部相互通信同时在外网上面可以进行办公文件的处理。

 

现状分析：在现在的网络结构中，全部通过IP地址来访问各自业务的模块的连接，其中网站和办公两块系统已经实现同一账号进行单点登录；而现网络平台的进行多个内部IP来绑定外部不同的IP，实现内部资源的外挂。现在在内部网络中有部分IP不能上外网，而现在有要满足在同一平台上，又要让不能上外网机器同样处理各自的业务的系统，这样现有的格局已经不能满足现有的需求。

 

解决思路：利用现有的即将申请的网络域，来搭建公司内部和外部的统一的主域名和子网络域名来解决上述的问题，即每个不同的主域名和子域名。这样无论是在外网和内网敲入对应的网站域名地址就很方便的进入到各自应用系统中。

 

其中下表是表示各个应用系统间的外部IP、内网IP和域名的统一的信息表：

服务	内部IP	外部IP	统一域名
网站系统	10.192.113.250	0.0.0.0.1	web.abc.com.cn
生产运行系统	10.192.113.250	0.0.0.2	scgl.abc.com.cn
指标管理系统	10.192.113.66	0.0.0.3	zbgl.abc.com.cn
企业网站	10.192.113.22	0.0.0.4	www.abc.com.cn

  

  另外，在内部各个机器上的hosts的文件分别增加这些域名和内部ip对应的相关信息即可。

 

 

武汉泰和软件 OA项目组 熊安平

二○○五年四月二十一日