隨著互聯(lián)網(wǎng)、數(shù)字化的迅速發(fā)展，遠程辦公、移動辦公、居家辦公已經(jīng)是企業(yè)必備的網(wǎng)絡(luò)服務(wù)。企業(yè)網(wǎng)絡(luò)除了滿足日常的局域網(wǎng)組網(wǎng)，還需要可以滿足員工在外、在家時可以隨時隨地接入到企業(yè)內(nèi)網(wǎng)。傳統(tǒng)的做法，一般有如下兩種：
1). 企業(yè)申請帶固定IP的企業(yè)專線，通過該固定IP提供遠程撥入服務(wù)。
2). 在路由器上綁定動態(tài)域名，通過動態(tài)域名來訪問。
近年以來，由于IPv4資源的短缺，運營商改為只分配內(nèi)網(wǎng)的IPv4地址，導致動態(tài)域名這個方案已經(jīng)不可行了。而專線方案價格高企，很多企業(yè)承受不了。
在本文中，我將介紹沒有公網(wǎng)IP時如何通過SD-WAN的方案來實現(xiàn)遠程辦公撥入。網(wǎng)絡(luò)結(jié)構(gòu)圖如下：
該方案需要用到笨驢信息的“SD-WAN盒子”這個硬件，該設(shè)備可以自動做內(nèi)網(wǎng)穿透，并且通過公司提供的云SD-WAN網(wǎng)絡(luò)服務(wù)來實現(xiàn)定位和穿透。和傳統(tǒng)方案相比，SD-WAN有如下優(yōu)勢：
自動尋址，無需公網(wǎng)IP。
點對點加密傳輸，無需通過服務(wù)器轉(zhuǎn)發(fā)，傳輸安全性高。
多平臺支持。Windows電腦、手機都可以從外網(wǎng)撥入。
1. 部署方法
“SD-WAN盒子”的部署很簡單，只需要用網(wǎng)線接在路由器或者交換機上即可，設(shè)備會自動獲取IP并嘗試連接SDWAN網(wǎng)絡(luò)。
2. SD-WAN配置平臺的配置步驟
在“笨驢信息”的公眾號中，新增一個SD-WAN網(wǎng)絡(luò)。
在“設(shè)備”中添加該設(shè)備的序列號，并且配置一個IP地址。
等1分鐘左右，設(shè)備會自動連入該SD-WAN網(wǎng)絡(luò)。
至此，“SDWAN盒子”已經(jīng)成功加入你定義的SD-WAN網(wǎng)絡(luò)。你用其他的終端設(shè)備（如：電腦、手機等）直接通過互聯(lián)網(wǎng)就可以加入該網(wǎng)絡(luò)，并且訪問到“SDWAN盒子”。要訪問內(nèi)網(wǎng)，還需要進一步配置。
3. 配置路由器
經(jīng)過上面的步驟后，外網(wǎng)終端可以訪問到“SD-WAN盒子”，要訪問內(nèi)網(wǎng)，還需要配置路由表。有兩個部分的路由表：
1). SD-WAN網(wǎng)絡(luò)需要添加到內(nèi)網(wǎng)網(wǎng)段的路由表。
2). 內(nèi)網(wǎng)路由器需要添加到SD-WAN網(wǎng)絡(luò)的路由表。
打開SD-WAN盒子的配置界面，把設(shè)備配置固定IP地址：
在SD-WAN配置平臺中，添加到內(nèi)網(wǎng)網(wǎng)段的路由規(guī)則，下一跳是SD-WAN盒子的IP地址（SD-WAN網(wǎng)絡(luò)）。：
路由器上還需要添加到SD-WAN網(wǎng)絡(luò)的路由規(guī)則：
經(jīng)過上述配置后，即可實現(xiàn)外網(wǎng)遠程辦公撥入、移動辦公撥入、居家辦公撥入。
