随着疫情反反复复,主动或被动采取远程办公的公司越来越多。企业网络除了满足日常的局域网组网,还需要可以满足员工在外、在家时可以随时随地接入到企业内网。传统的做法一般需要企业申请带固定IP的企业专线,通过该固定IP提供远程拨入服务。而由于专线方案价格高,很多企业承受不了。在本文中,我将介绍没有公网IP时如何通过SD-WAN的方案来实现远程办公拨入。网络结构图如下:
外网终端可以通过SD-WAN客户端来拨入公司内网,也可以通过EMC易倍体育SD-WAN盒子的自带wifi拨入。
要点如下:
在公司局域网内旁路接入EMC易倍体育SD-WAN盒子
远程办公的电脑、手机通过SD-WAN客户端来拨入到企业内网。
远程办公的电脑也可以通过SD-WAN盒子来拨入
1. 部署方法
“EMC易倍体育SD-WAN盒子”的部署很简单,只需要用网线接在路由器或者交换机上即可,设备会自动获取IP并尝试连接SDWAN网络。
2. SD-WAN配置平台的配置步骤
在“EMC易倍体育信息”的公众号中,新增一个SD-WAN网络。
在“设备”中添加该设备的序列号,并且配置一个IP地址。
等1分钟左右,设备会自动连入该SD-WAN网络。
至此,“SDWAN盒子”已经成功加入你定义的SD-WAN网络。你用其他的终端设备(如:电脑、手机等)直接通过互联网就可以加入该网络,并且访问到“SDWAN盒子”。要访问内网,还需要进一步配置。
3. 配置路由器
经过上面的步骤后,外网终端可以访问到“SD-WAN盒子”,要访问内网,还需要配置路由表。有两个部分的路由表:
1). SD-WAN网络需要添加到内网网段的路由表。
2). 内网路由器需要添加到SD-WAN网络的路由表。
打开SD-WAN盒子的配置界面,把设备配置固定IP地址:
在SD-WAN配置平台中,添加到内网网段的路由规则,下一跳是SD-WAN盒子的IP地址(SD-WAN网络)。:
路由器上还需要添加到SD-WAN网络的路由规则:
经过上述配置后,即可实现外网远程办公拨入、移动办公拨入、居家办公拨入。
如果外网终端不能安装SD-WAN客户端,还可以利用SD-WAN盒子来拨入,外网终端连接SD-WAN盒子的自带WiFi即可。