企业网络架构设计-覆盖全球的网络连接

大型国企的地理位置分布，很多是围绕集团总部，以及一些相对集中的分子公司，然后再逐步扩展到其他省市相应的分子公司。

由于OA 系统是一个企业的内部办公系统，装载着企业的内部信息，可能包含着很多内部商业秘密数据。所以，对于大型国企，建设自己的机房，然后建设一个打通全部分子公司的虚拟局域网，实现OA 系统的境内甚至全球统一访问，可能是最优先选择的方案。目前多数大型国企，都是类似这样的一个内部网络，只是覆盖范围不同。

目前，通过几大电信运营商的网络资源，实现所有分子公司全覆盖是完全可以实现的。

如果业务基本都是在国内，则相对来说，服务器的分布部署架构比较简单。可以集中建设一个中心机房，实现全国所有分子公司的OA 统一访问。为了确保安全，可以异地建设一个备份机房。如图1所示。

图1　服务机房网络部署示意图

所有分子公司网络打通之后，就可以视为一个虚拟的局域网了，如图2所示。(www.xing528.com)

图2　企业分子公司网络连接示意图

如果公司有跨境业务，甚至是分布在全球，为了保证性能，则需要在境外部署相应服务器，架构上要复杂点，同时相关数据的同步机制也会变得复杂得多，如图3所示。

图3　服务机房网络部署示意图

现在随着阿里云、华为云、腾讯云等的云资源的日趋成熟，以往企业所纠结的一些痛点问题，如云环境的本地化部署、数据落地、专线连接等，目前大型云供应商都已解决。所以依托于云环境构建一个企业专属的安全网络已经可以实现，而且成本要比自建网络低得多。