L8节点实现两个办公地点局域网互通

L8交换机应用案例

L8节点实现两个办公地点局域网互通

背景需求：

客户是一家国营控股高新技术企业，主要办公人员集中于高新科技园区的公司大院内，在同一个城市，距离公司几十公里处有一个厂区。

公司大院内的网络架构是标准的企业网络架构，运营商互联网专线接入后，通过防火墙及安全设备后接入核心交换机。办公楼每层设有楼层交换机，库房、门岗等地通过光纤从办公楼连接，各接入交换通过光纤连接核心交换机。各系统所用到的服务器统一在办公楼的标准机房，有物理服务器也有虚拟服务器提供服务的。

工厂是通过普通的运营商宽带连接互联网。内部通过防火墙分割成两个网络，办公室、无线接入、考勤设备等连接一个网络办公网；生产用的服务器、机械设备、控制电脑连接生产网。

客户计划上OA系统，将各种办公流程电子化，实现各种工作流的电子审批。OA服务器放置于院内办公楼机房，所有办公人员都需要访问OA系统，包括工厂人员，同时在公司还需要调用工厂服务器数据。

预备方案：

经过考察，有多个可选方案：

方案一，将工厂的服务器迁移到公司，利用公司的互联网专线和防火墙NAT技术，将OA服务器和生产服务器开放到互联网上，工厂通过互联网访问OA服务器和生产服务器。存在两个问题，一个是重要服务器开放到互联网上，会对信息安全造成极大的隐患，另一个是端口冲突需要调整代码，最终没有选择。

方案二，租用运营商专线将工厂和公司连接成广域网，工厂的二层交换机更新为三层交换设备，通过专线连接到公司的核心交换机统一管理。这个方案完美地解决了网络安全和异地连接的需求，同样存在两个问题，一个是造价太高，两边专线费用每年接近六位数，专线带宽还有限制，更换交换机的费用也不低；另一个是工厂所有设备的IP地址（固定IP地址）需要重新规划设定，工作量大，影响范围广，最终没有选择。

方案三，订阅L8交换机，实现工厂和公司的异地互联。经过对比考察，最终选择了通过L8交换机异地联网的方案。

方案介绍：

L8交换机就是将多个局域网通过互联网连接成企业广域网的组网技术，只需要在两边各订阅一个L8网络节点，就可直接实现两个网络的互联互通。该方案拥有如下特点：

1. 造价低。该方案不需要另外采购网络设备，不需要更改现有的互联网接入方式，只需要两边各订阅一台L8网络节点，全年总费用不过一个技术人员的月薪。
2. 部署简单。公司内网采用的是172.16.0.0/16的私有地址，工厂内网采用的是192.168.0.0/16的私有地址，这种情况下都不需要更改网络地址，只需要将两台网络节点分别连入两个网络即可，还可以根据具体情况任意选择旁挂部署还是串联部署。
3. 网络安全。不需要将服务器开放到互联网上，所有的访问均采用内网地址进行互联互通，没有端口冲突的可能。
4. 访问速度快。L8交换机组网后，两地间的互联访问速度取决于互联网带宽。公司现有带宽是百兆互联网专线，工厂现有带宽是千兆普通宽带，两地间的数据传输相当于百兆局域网，满足所有应用的数据传输要求。
5. 扩展性强。采用L8交换机组网后，可实现后期任意地点的办事处联网加入。同时还提供免费办公室迁移的移机服务。

方案拓扑：

最终连接拓扑图如下：

公司的网络架构不变，直接在安全设备上，旁挂了一台L8网络节点。工厂的互联网接口处使用的运营商赠送的网关设备，替换成了L8网络节点，最终完美解决了客户的异地联网需求。

原文网址：

​L8交换机应用