三家个异地公司最适合的互连方式？

[Counter]

总部以及两家分公司，主要服务器放在总部，假设彼此相距 5 公里

总部和分公司之间网络传输的数据主要包括：

• 小流量的：

  • 域策略的同步，DNS 请求响应，OA 等 Web 数据

• 大流量的：

  • 文件共享

请问：

1. 在防火墙搭 VPN 的话，是不是对防火墙性能要求很高
2. 直接拉专线的话，数据传输安全性如何？
3. 有没有其它建议？

[calmzhu]

五公里也太近了

[vfxx]

不要用移动网，
很多人用么？我们公司人少，用的蒲公英，就是现在 V 站右边广告位那个

[opengps]

5 公里可以审批下拉单独一条光纤了

[Counter]

@vfxx 补充用户数，三个公司各 80 人
@opengps 这类型的光纤，是由运营商施工吗？收费跟带宽有没有关系？（假设带宽 100Mbps 和 500Mbps 会不会有收费差异）

[kaopuyunluzh]

可以使用现在比较热门的 sd-wan 组网，可以加我微信详聊下 v：13105980918

[594duck]

@Counter 首先坐标在哪里，上海拉光纤那成本高的令人发指，按公里给你算的，你就这点人不核算的。电信的 HSRP VPN 也贵的要死。

以你的条件，就买个瑞杰，华为的防火墙 搞个 L2tp VPN 三地对联就好了。现在防火墙还带了 SSL VPN，客户端可以拔入。总公司配置买好点的，分公司最基本的就够了。

找个卖设备的，加调试弄好和维保，预估 5 万全搞定了。

文件共享只要不是多媒体，用不了多少带宽的，AD 能占多少流量。

所有人拔入总公司，分公司不允许 拔，省的麻烦事。

至于 SDWAN，这是杀鸡用牛刀，根本犯不上。

[kaopuyunluzh]

运营商光纤一般都是按带宽去收费，单独这种找运营商拉光纤单价是很贵的，元 /M/月这样进行收费，不同的量级可以跟运营商去谈价格，不过一般都不好谈

[yagamisam]

@Counter 这么近可以拉裸纤吧，应该是按距离收费的，带宽无限大

[594duck]

在上海如果你真的想拉光纤我可以帮你介绍管信的大客户经理。

[OiHan]

5km，这么近。。我给你建议：
1.租黑光纤；
2.租端口；

价格应该不贵，一般在 10G 以上的带宽给你。

[felixcode]

拉光纤在一线城市成本很高，有些不给拉祼纤。
可以考虑使用 MSTP 专线。

[opengps]

刚才我的回答有点随意，
拉光纤用的底下管道，不是归运营商所有的，也是租用的，我当时办理专线时候跟工人聊过，从附近的一个电话局拉过来，好像走了军民混用光缆的底下线路管道，他们单独向上审批，通过了才给我们施工
直拉光纤（不经过运营商），可能得找工信，基建等相关部门
经过运营商拉光纤，则相当于买了运营商的光纤专线服务，特别贵，但是运营商代为提交审批下就行

[594duck]

@opengps 当地信管局管理。上海按公里数给你算。这公里不是直线。

另外你进物业要物业的弱电井租用费。更贵

[opengps]

@594duck 物业收了我 2000 块桥架费，就是光线电缆啥的走他们桥架设施的费用

[Chenstl]

SDWAN 吧，价格比 mpls 便宜，这么近可以只用设备