一网无际---L8交换机联网方式

L8交换机，是一款异地组网提供数据双向交换的设备，将分布于国内不同地点的局域网络串联起来，形成一个企业广域网，真正实现一网无际。

L8交换机是将已经连在互联网上的公司各个分部局域网，串联成企业广域网的设备，只需要在每个分部局域网内加入一台L8节点即可实现。一个L8交换网络默认支持250个L8节点，各个网络节点之间地位平等，一个节点的故障不影响其他节点的功能。

L8节点包含三种形态，分别是L8网络节点、L8虚拟节点和移动客户端。

• L8网络节点，适用于企业某个分部，部署一台L8网络节点后，就可以同其他加入L8交换网络的分部或总部实现内网通信。L8网络节点部署方式灵活，支持任意网络架构。
• L8虚拟节点，适用于企业某个分部，有企业虚拟化环境后，部署一台L8虚拟节点后，就可以同其他加入L8交换网络的分部或总部实现内网通信。
• 移动客户端，通过软件客户端安装于移动设备上，可满足于个别异地办公、出差人员的内网连接需求。在移动设备上安装移动客户端后，就可以直接连入加入L8交换网络的分部或总部，实现内网通信。

下面介绍一下L8网络节点和L8虚拟节点在用户网络内的联网方式：

第一种，简单网络旁挂L8网络节点加入公司广域网

用户原网络为简单的架构，互联网运营商（ISP）提供了普通的宽带连接，用户自购或者是ISP赠送了一台普通路由器作为网络接口，路由器自带无线功能，下连普通交换机或者无线AP实现了整个单位的上互联网的需求。

这种架构是绝大多数小微企业或是家庭的联网环境。这种情况下，整个单位内部就是一个二层网络，通过一台路由设备的对外转发实现了内部设备的互联网访问，同时也阻断了互联网对内部设备的访问。

如果咱们企业的某个分部是这样的网络结构，想要将该分部接入企业的广域网中，只需要在任何一台二层交换机上，旁挂一台L8网络节点，替换网关即可实现整个分部接入公司广域网环境中。

这种网络架构，该联网方式也是我们推荐使用的联网方式。

第二种，简单网络串联L8网络节点加入公司广域网

用户的网络架构和特点同第一种一样，我们除了提供第一种联网方式外，还可以提供串联L8网络节点到网络架构中的连接方式。

L8网络节点相对于普通路由设备来说，有着超高的性能，还可以开放原路由拥有的各种网络功能（备注：L8网络节点不提供无线功能），通过这种串联的联网方式，还可以同步解决用户路由设备老旧等问题。

第三种，简单网络旁挂L8网络节点加入公司广域网

用户原网络为简单的架构，互联网运营商（ISP）可能提供的是普通宽带连接，也可能提供了互联网专线服务，用户在网络接口处放置了一台防火墙设备，防火墙通过下联口连接公司内网交换机，实现内部设备访问互联网的需求，同时防火墙通过NAT端口转发实现了某一台或几台服务器的外网访问，可能有些单位还通过防火墙的多个下联口连接不同交换机实现内部多个网络的分离。

这种架构是很多中小企业以及工厂的常见联网环境。可能是为了内网的安全，在网络入口处配置了一台防火墙设备；也可能是单位内部的服务器有互联网访问的需求，向ISP申请了互联网专线，通过防火墙的端口转发将服务器的某些功能（如网站、OA等）开放到互联网上。防火墙的下联口，每个接口是一个二层网络，将公司的办公和生产网络分开。

如果咱们企业的某个分部是这样的网络结构，想要将该分部接入企业的广域网中，只需要在交换机上旁挂一台L8网络节点，即可实现整个分部接入公司广域网环境中。

如果内部网络只有一个二层网络，也就是说防火墙的下连接口只启用了一个，或者说只希望该分部的办公网络接入公司广域网环境，生产网络不接入公司广域网环境的话，我们可以将L8网络节点旁挂在交换机上。

如果内部网络有多个二层网络，并希望多个二层网络均接入公司广域网环境的话，我们就将L8网络节点旁挂到防火墙上。

这种网络架构，该联网方式是我们推荐使用的联网方式。

第四种，简单网络串联L8网络节点加入公司广域网

用户的网络架构和特点同第三种一样，我们除了提供第三种的旁挂联网方式外，还可以提供串联L8网络节点到网络架构中的连接方式。

用户对内网的安全性要求较高，其他分部对该分部的内网访问也需要通过防火墙及其他安全设备的安全规则的管理，并且不希望在防火墙上启用更多接口的，我们可以采用串联L8网络节点的联网方式。

第五种，复杂网络旁挂L8网络节点加入公司广域网

用户原网络为比较复杂，互联网连接可能是互联网运营商（ISP）提供的宽带连接，也可能是专线服务，甚至还是多ISP线路服务，用户在出入口处放置了可能除防火墙设备外，还串联或旁挂了其他的各种安全设备。内部网络通过三层核心交换机、三层接入交换机搭建整个单位内网，甚至核心交换机、汇聚交换机还实现了设备和线路冗余，重要的接入交换机如服务器交换机也实现了设备和线路冗余。内部设备的互联网访问和内网访问都通过各种路由规则和安全规则后实现。

这种架构是很多学校、医院、政府等公共服务机构或大型企业总部的常见联网环境。网络结构庞大，内部有完备的网络规则和安全规则，有专业的运维团队。

如果咱们单位的某个总部/分部是这样的网络架构，希望将这个网络的全部或者部分连接到不同城市的分部广域网，只需要在某台接入交换机上旁挂一台L8网络节点，就可以实现不同地点的广域网联通。当然L8网络节点也支持旁挂在核心交换机或某台安全设备上（目前L8网络节点设备只提供千兆电口，无光口功能）。内部网络规则完全可以设置部分网络/全部网络同广域网互联互通。

如果只想将该复杂网络架构中某部分网络实现跟外界的网络进行互联互通，可将该部分网络视为独立的简单网络，参照前面的第一种到第四种联网方式，将该部分网络连入广域网络。

这种网络架构，该联网方式是我们推荐使用的联网方式。

第六种，复杂网络旁挂L8网络节点加入公司广域网

用户的网络架构和特点同第五种一样，我们除了提供第五种的旁挂联网方式外，还可以提供旁挂L8网络节点到防火墙或其他安全设备的连接方式。

用户希望将整个网络连接到广域网，并且对网络安全性要求较高，其他分部对该分部的内网访问也需要通过防火墙及其他安全设备的安全规则的管理，我们可以采用旁挂L8网络节点到防火墙或其他安全设备的联网方式。

第七种，复杂网络串联L8网络节点加入公司广域网

用户的网络架构和特点同第五种一样，我们除了提供第五种和第六种的旁挂联网方式外，还可以提供串联L8网络节点到网络架构中的连接方式。

用户希望将整个网络连接到广域网，并且对网络安全性要求较高，其他分部对该分部的内网访问也需要通过防火墙及其他安全设备的安全规则的管理，并且不希望在防火墙上启用更多接口的，我们可以采用串联L8网络节点的联网方式。

第八种，复杂网络旁挂L8虚拟节点加入公司广域网

用户可能有比较复杂的网络架构，也可能是比较简单的网络架构，在用户网络中还存在虚拟网络，比方说用户有虚拟服务器、虚拟桌面等应用。

虚拟技术已经发展了这么多年，虚拟化应用已经是各类单位的常规应用，提供服务的服务器甚至终端机器都是采用虚拟化技术，网络是由物理的网络设备和虚拟网络交换共同组成的网络架构。

如果咱们单位的某个总部/分部是这样的网络架构，希望将这个网络的全部或者部分连接到不同城市的分部广域网，只需要在虚拟交换机上旁挂一台L8虚拟节点，也就是说通过OVA部署一台L8虚拟节点就可以实现不同地点的广域网联通。

这种网络架构，该联网方式是我们推荐使用的联网方式。

综上，L8交换机是通过将分布于国内不同地点的网络连接成一个广域网的联网技术，对具体分部的网络架构适应能力极强。上面列举了部分网络架构，可能还有一些网络架构没有在上面的列举范围内，不过L8节点的部署都可以实现多地联网。另外L8网络没有限速设置，网络访问的速度取决于实际的网络带宽。

L8交换机将通过订阅方式提供服务，各位朋友若有需求可关注公众号，回复【L8交换机】，获取服务报价。技术咨询和业务合作，请关注公众号后，回复【IT老叔】获取作者联系方式。

原文链接：

一网无际---L8交换机联网方式