跨地域企业网设计与实现
1
1 绪论
1.1 概述
在经济的高速发展趋势下，众多企业的规模已经不再局限于当地的市场，异地分公
司甚至跨国公司如雨后春笋般的出现。在 21 世纪这个信息化时代，企业的发展已经越
来越离不开网络信息化平台。依托网络信息化平台可以在一定程度上减少企业的运营成
本、降低管理复杂度、便捷的资源共享、方便的员工办公环境等。
而 有些大型企业根据其自身性质等对 于网络有着更多的需求。比如国美电器、中国
人寿、三一重工等 ，它们 对网络有一点十分重要的需求，那就是网路通路，流量不可断。
因为全国各地分公司的财务信息、客户信息都要依托于网络向总公司提交，分公司与总
公司的网络的连通性、稳定性、安全性直接关系到企业的财务统计信息以及客户资料信
息 [1]。所以 对于这些大型企业的网络设计必须考虑到冗余、安全 等细节问题。
对于跨地域的企业网络来说需，租用专线具有绝对的安全性和相对的稳定性，但是
高昂的租用费用， 让一些非机密行业的大型企业会选择费用低廉相对安全、稳定的 VPN
技术，而不考虑专线 租用。 从而实现在公网上安全、稳定的传输企业的私网数据是最重
要的目的 [2]。双 Internet 线路接入可以实现数据的稳定传输、 VPN 技术的出现可以很好
的实现私网数据在公网上实现转发，但是 Internet 是一个开放的、共享的网络平台，
黑客、不法的企业竞争对手很可能通过一定的技术手段在公网上截获企业 私网 数据，从
而窃取客户资料、公司财务信息等重要资源。所以利用 VPN 技术构建一个相对安全的网
络通道成为跨地域企业网络实现通信的最主要目标 [3]。
1.2 VPN 技术的概念和特点
1.2.1 VPN 技术的概念
VPN（ Virtual Private Network）虚拟专用网络，是利用公共网络资源构建的专
用网络，通过各种技术手段达到类似专网的数据安全传输 [4]。 VPN 是对企业内部网的扩
展，主要实现企业网络内部或企业不同分支机构之间数据传输，企业合作伙伴、供应商
或者客户之间信息交流，以及外出在外、移动办公员工工作汇报、查询、共享公司信息
等。
1.2.2 VPN 技术的特点
第一，虚拟性。与传统的专用网不同， VPN 并不是物理上专用的通信网络，它通过
共享的而非独占的网络结构来传输数据。 VPN 的通信端点之间的连接并没有传统专用网
所需的点到点的物理链路，而是架构在公 用网络服务商所提供的网络平台之上的逻辑网
络，用户数据在逻辑链路中传输。通过在共享的基础通信设施上采用隧道技术和特殊的
配置技术措施， VPN 为用户提供仿真的点到点的连接。
跨地域企业网设计与实现
2
第二，专用性。 VPN 作为一种 “ 化公为私 ” 的组网技术，其核心思想是将用户网络
从公共网络中隔离出来，正是这种隔离特性提供了通信的保密性和私有性。因此，虽然
从物理上来说 VPN 并不是完全独占的网络，但是通过对公共通信网络的逻辑分割，用户
可以认为是在自己所专有的排他性通信环境中进行通信 [5]。很明显， VPN 的 “ 专用 ” 是
一个逻辑上的概念，它为用户虚拟出了 一个独占的通信环境来保证其专用性。
第三，灵活性。连接上的灵活性，可以随时建立与分公司或合作伙伴的新链路，而
不需要向运营商申请； VPN 技术可以进行灵活的嵌套，通过灵活的配置可以按需将数据
进行加密保护；管理上完全由自己掌握，可以进行灵活的控制、升级。
1.3 VPN 技术的现实意义
VPN 的出现，解决了企业所面临的一大难题，即如何在有限的网络投入和管理工具
条件下，提供较高的网络性能。借助于公共网络服务平台， VPN 可以为企业提供廉价而
广泛的通信；同时，通过各种安全技术的引入，可以保证通信的安全性 [6]。正如设计的
初衷， VPN 兼备了公众网和专用网的许多优点，将公众网低廉的价格、丰富的功能与专
用网的高性能、高安全性结合在一起，成为构建企业专用网络的一种行之有效的解决方
案。
2 跨地域企业网络需求分析
2.1 案例背景
本文是以国内某重工企业信息化改造为背景，该公司是一家大型机械研发、生产、
销售为一体的大型集团化公司，经过多年的努力与发展，现在员工规模已经扩大到 400
余人，并拥有一家西安分公司，负责西部地区市场的开拓。改造之前公司网络结构较单
一，分公司和总公司之间通过两台 Cisco 2811 系列路由器通过一条 2M 专线进行连接，
整个网络通过总 公司的路由器连接到 Internet。分公司通过两台 Cisco Catalyst 2960
交换机作为节点连接到分公司的路由器上，其中财务部和市场部在节点 1，研发部和信
息部在节点 2，两节点间实现链路聚合。总部服务器连接到出口路由器，下面由四台 3640
系列交换机两两分别连接办公楼和研发车间。由于公司规模的扩大，导致目前网络结构
严重不能满足公司信息化的需求，所以公司决定对网络进行升级改造，以满足员工的公
办需求和企业的信息化运营。 http://www.7daixie.com/2018051354311966.html
本团队核心人员组成主要包括硅谷工程师、BAT一线工程师，国内Top5硕士、博士生，精通德英语！我们主要业务范围是代做编程大作业、课程设计等等。
我们的方向领域：window编程 数值算法 AI人工智能 金融统计 计量分析 大数据 网络编程 WEB编程 通讯编程 游戏编程多媒体linux 外挂编程 程序API图像处理 嵌入式/单片机 数据库编程 控制台 进程与线程 网络安全 汇编语言 硬件编程 软件设计 工程标准规等。其中代写代做编程语言或工具包括但不限于以下范围:
C/C++/C#代写
Java代写
IT代写
Python代写
辅导编程作业
Matlab代写
Haskell代写
Processing代写
Linux环境搭建
Rust代写
Data Structure Assginment 数据结构代写
MIPS代写
Machine Learning 作业 代写
Oracle/SQL/PostgreSQL/Pig 数据库代写/代做/辅导
Web开发、网站开发、网站作业
ASP.NET网站开发
Finance Insurace Statistics统计、回归、迭代
Prolog代写
Computer Computational method代做
因为专业，所以值得信赖。如有需要，请加QQ：99515681 或邮箱：[email protected]
微信：codinghelp