问:
在使用SDLAN星状组网模式中总部都有IPV4的公网地址(专线固定或者动态),为什么还要用SDLAN异地组网呢?我可以直接端口映射。专线就是公网ip+端口,动态公网就用域名+端口,业务直接映射到公网或者传统的VPN技术也是一样可以实现业务呀!
答:
从实现的角度来讲,有了这个基础条件的确可以实现,完全没有问题。
我从以下两种实现方式给大家分析一下可能潜在的问题:
第一种:专线公网ip+端口映射
1、此方式直接将业务端口暴露在公网,任何人都能访问。映射出去的业务很容遭到网络攻击和入侵,轻者影响正常网络的稳定性,重者导致系统入侵系统瘫痪或者病毒感染被加密勒索。
2、直接暴露端口业务,企业需要增加外部防火墙,增加企业的每年的预算成本。
3、总部公网ip变动更高,所有分支必须重新调整,如果分支数量较多,这个工程量就极大。
第二种:动态公网ip+动态域名解析+端口映射
1、动态域名免费版需要1小时解析一次,也就是公网ip更改网络无法最短时间恢复。付费域名解析最快也要10分钟左右,域名解析是否能满足你的业务需求
2、此方式直接将业务端口暴露在公网,任何人都能访问。映射出去的业务很容遭到网络攻击和入侵,轻者影响正常网络的稳定性,重者导致系统入侵系统瘫痪或者病毒感染被加密勒索。
上面两种方式我也可以再结合传统VPN组网实现异地组网呀
答:
是的,以上两种基础条件都可以搭配传统VPN组网实现异地组网。
但是我们有更便捷的方式提升效率会不会更好呢?
1、传统VPN组网配置比较复杂,需要有专业的技术人员维护,新增和修改网络需要专人支持。
2、冠航SDLAN相比传统VPN组网,网速更好、安全更高、ping值更低,最重要的是提升工作效率。针对集成商和服务商,能轻松维护更多的客户。