公司组网，100个设备以内，求推荐方案

ayese · 发表于 2018-5-26 14:20

本帖最后由 ayese 于 2018-5-26 14:21 编辑

公司要上ERP系统，现在给的方案是在公司放一个服务器，然后外地的办事处通过V*P*N链接到服务器上，先说一下公司网络情况，一条电信100M和一条长城100M接入，长城的直接没用着，太垃圾了，然后总设备数不超过100吧
架设的服务器希望跟其他设备不在一个网络，直接让需要连接的通过VPN直接连到服务器所在的局域网就行了
公司现有的有一台R7000刷了梅林来用，设置了SS，然后有一台群晖，也需要外网访问

求推荐一款能实现这些功能的企业主路由

xyhero · 发表于 2018-5-26 14:24

企业路由似乎没有能上ss的吧？
可能是我见识太少。
其他的，100台数量不大，一般都能承载。

—— 来自 Sony F5321, Android 8.0.0上的 S1Next-鹅版 v1.3.3.2-play

ayese · 发表于 2018-5-26 14:35

xyhero 发表于 2018-5-26 14:24
企业路由似乎没有能上ss的吧？
可能是我见识太少。
其他的，100台数量不大，一般都能承载。

其实不是说主路由上SS，把现有的R7000挂在主路由下面，然后再把公司设备接到R7000上面就好了，R7000负责开SS

78a561bf6fefcae · 发表于 2018-5-26 14:50

提示: 作者被禁止或删除内容自动屏蔽

小hhh · 发表于 2018-5-26 14:56

深信服有一整套方案，自带天信融vpn

qwased · 发表于 2018-5-26 14:59

是预算不足嘛？那就买个j1900的路由器就行了。。

—— 来自 Xiaomi MI 6, Android 8.0.0上的 S1Next-鹅版 v1.3.3.2

ayese · 发表于 2018-5-26 15:26

qwased 发表于 2018-5-26 14:59
是预算不足嘛？那就买个j1900的路由器就行了。。

—— 来自 Xiaomi MI 6, Android 8.0.0上的 S1Next-鹅版 ...

预算不能说不足吧，做ERP的公司提供了一套方案，跟我说的差不多，只不过是在我们现有设备下挂一个他们的带vpn的网关，关键是价格又贵设备还垃圾，要是自己能搞定的话，完全可以上稍微好一点的设备

ayese · 发表于 2018-5-26 15:28

小hhh 发表于 2018-5-26 14:56
深信服有一整套方案，自带天信融vpn

深信服主要是做行为管理出名吧？我们没有这个需求啊，感觉浪费了

小hhh · 发表于 2018-5-26 15:45

ayese 发表于 2018-5-26 15:28
深信服主要是做行为管理出名吧？我们没有这个需求啊，感觉浪费了

网闸带ipsec足够了，现在感觉他们主业在卖服务器虚拟化。

qwased · 发表于 2018-5-26 17:40

ayese 发表于 2018-5-26 15:26
预算不能说不足吧，做ERP的公司提供了一套方案，跟我说的差不多，只不过是在我们现有设备下挂一个他们的 ...

那还是别自己弄了

fescn3 · 发表于 2018-5-26 18:20

提示: 作者被禁止或删除内容自动屏蔽

真草稚京 · 发表于 2018-5-26 19:05

本帖最后由真草稚京于 2018-5-26 19:08 编辑

你公司网络100M只是下行啊

上行是多少

是专线带公网IP么

最主要的是你们打算ERP服务器独立于其他网络

只能用VPN访问么

另外V P N网关的确是没啥用的

毕竟很多企业路由器实际上都自带

ayese · 发表于 2018-5-26 19:53

fescn3 发表于 2018-5-26 18:20
无意冒犯，随便支持v p n的企业路由都应该行了，只是你确定知道要设置什么吗？
群晖没用过，一直威联通。以 ...

我也是这个意思，所以目前想法用一个企业主路由，用vlan分成两个独立局域网，然后在主路由上架设VPN连到服务器所在的局域网1，然后公司电脑都在局域网2上，群晖也在这，就不知道群晖能不能正常被外网访问到，还有一些其他的外网访问需求

ayese · 发表于 2018-5-26 19:55

真草稚京发表于 2018-5-26 19:05
你公司网络100M只是下行啊

上行是多少

20M上行吧，普通的宽带而已，没拉专线，因为没有这个需求，IP专门要的外网IP，不是固定的就是了，目前想法是通过vlan实现隔离网络，不知道可不可行

真草稚京 · 发表于 2018-5-26 21:12

服务器不跟其他设备在一个网络的原因呢

直接屏蔽内网访问就好了啊

rofengxin · 发表于 2018-5-27 11:42

对啊，直接屏蔽内网不行吗？不会配置acl就直接系统防火墙

ambivalence · 发表于 2018-5-27 13:08

本帖最后由 ambivalence 于 2018-5-27 13:10 编辑

弄个三层交换机弄几个VLAN写ACL实现隔离，弄个防火墙做出口路由，VPN找台旧服务器架OPENVPN就行。有两条线路的话还能做出口主备。
关键在于你预算多少，我说的这个方案大概两万块钱能搞定。

ayese · 发表于 2018-5-27 13:36

rofengxin 发表于 2018-5-27 11:42
对啊，直接屏蔽内网不行吗？不会配置acl就直接系统防火墙

也是个办法，可能钻牛角尖了，总觉得隔离起来比较好

		自动登录	找回密码
密码			立即注册

[网络] 公司组网，100个设备以内，求推荐方案

评分

78a561bf6fefcae 78a561bf6fefcae 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2011-11-29 头像被屏蔽	发表于 2018-5-26 14:50 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

fescn3 fescn3 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2008-6-13 头像被屏蔽	发表于 2018-5-26 18:20 来自手机 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报