新开办公点或直播间,组网上线前要确认的 8 件事|万联 WANFLOW

新租了一间办公室、新开了一个直播间,想让它和原来的办公地点连成一张网,上线前最好把设备、地址段、访问范围、上行带宽、授权数量等事项逐一确认。本文整理成 8 项清单,并说明上线当天怎么验证、出了问题怎么退回。

奚
奚翔
万联SD-WAN
产品方案
1 阅读

公司业务扩大后,常见的情况是新租一间办公室、新开一个直播间,或者在另一个城市设了一个小团队。新地点开张时,大家都希望它能直接用上原来办公室的共享资料、业务系统和打印机。

组网本身部署不复杂,但上线前如果没把现场情况摸清楚,常会遇到地址冲突连不上、权限开得太宽、带宽被占满之类的问题。下面把上线前要确认的事项整理成 8 项,可以照着逐项打勾。

第 1 件:新地点有哪些设备,哪些能装客户端

先把新地点要接入组网的设备列出来:电脑、手机、网络存储、打印机、摄像头、直播用的推流电脑等。

然后看每台设备能不能装万联客户端。万联客户端目前支持 Windows、macOS、iOS 和 Android,Linux 客户端暂未提供公开下载。

  • 人少、设备都能装客户端: 比如新地点只有两三个人,用的都是电脑和手机,优先用客户端接入,装好、登录、加入组网即可。
  • 有装不了客户端的设备,或者要把整个办公室网络接进来: 比如网络存储、打印机、摄像头,或者新地点和原办公室需要整片互通,就要在新地点部署万联云网关,通过子网路由把所在网段接入组网。

两种方式可以搭配使用。各地点也不必统一买同一型号的网关:W1000A 支持 Wi-Fi 6,适合放在办公区;W2000 是 1U 机架设备,适合有机柜的场所。具体怎么选,可以参考《异地组网客户端与云网关怎么选?连接方式有什么区别》。

第 2 件:两边的内网地址段会不会重复

这是最容易被忽略、也最容易导致"连上了却访问不到"的一项。

很多路由器出厂时用的是同一段默认地址,比如 192.168.1.x。如果新地点和原办公室都用这段地址,组网后电脑就分不清要访问的是本地设备还是对面的设备。

怎么查: 在两个地点各找一台电脑,查看本机地址。

# Windows:查看"IPv4 地址"和"子网掩码"
ipconfig

# macOS:查看有线或无线网卡的地址(网卡名以本机为准,常见为 en0)
ipconfig getifaddr en0

常见的子网掩码是 255.255.255.0,这时如果两个地点地址的前三段相同(比如都是 192.168.1.x),就说明地址段重复了。也可以直接登录路由器的管理页面查看局域网设置。

发现重复怎么办: 先不要直接接入。把重复的网段和要访问的设备整理出来,确定是调整其中一个地点的地址段,还是用路由方式处理,再接入验证。新地点刚开张、设备还少时,调整地址段的成本最低。

第 3 件:谁要访问什么

列一张访问清单:新地点的哪些人,需要访问原办公室的哪台设备、用哪个服务;原办公室的人又需要访问新地点的什么。

几个原则:

  • 按业务需要开放,不要为了方便全部打通。 比如直播间只需要访问素材存储,就不必开放财务系统。
  • 用访问规则落实这张清单。 万联组网可以按用户、用户组、标签或设备设置访问来源,再限定目标设备和端口。具体做法可以参考《员工在外办公,怎么只开放他需要的资料?》。
  • 规则配置后两头验证: 该能访问的能访问,不该访问的确实被拒绝。

第 4 件:现有路由器和防火墙怎么配合

部署云网关时,不一定要换掉新地点现有的路由器,要看现场的网络结构。

上线前要确认:

  • 现有路由器、交换机放在哪里,网关准备接在什么位置;
  • 是否需要在路由器上加路由,让返回的数据能回到网关;
  • 现场防火墙的策略是否和访问需求相符。

新地点的宽带如果是物业或园区统一提供的,部分设置可能需要和物业、园区网管或宽带服务商一起确认。

第 5 件:上行带宽够不够

从外面访问新地点的设备时,用的是新地点宽带的上行;反过来,新地点访问原办公室,用的是原办公室的上行。不少宽带套餐的上行远低于下行。

上线前,结合两件事判断带宽是否够用:

  • 同时使用的人数和主要任务: 传大文件、访问业务系统、查看监控画面,对带宽的需求不同,要在实际网络里分别测试。
  • 现场本身的带宽占用: 比如直播间推流本身就会占用大量上行,如果同一时间还要通过组网往外传大素材,两者会互相影响。可以把大文件传输安排在不直播的时段。

第 6 件:需要多少份授权

万联组网按终端授权计费,不按办公室数量报价,硬件和组网服务也分开收费。新地点上线前,按接入方式算清授权:

  • 客户端授权: 用官方客户端接入的电脑、手机,每台 1 份,按设备数不按人数;
  • 设备授权: 网关、服务器、网络存储等其他方式接入的设备,每台 1 份;
  • 网关后面的设备: 通过网关接入的场所内电脑、摄像头、打印机等,通常不需要单独授权,具体计数以控制台规则为准;
  • 企业版和企业版+: 不区分设备类型,按接入总数计算。

购买网关时,一并确认是否附带组网授权、授权版本、有效期和续费方式。

第 7 件:上线当天怎么验证

不要等全员使用后才发现问题。上线当天,用真实业务跑一遍:

  1. 确认设备在线: 新地点的客户端或网关已加入组网,在控制台显示在线。
  2. 跑一项真实任务: 比如从新地点打开原办公室的共享资料、提交一张单据、调取一段素材。
  3. 测一下速度: 复制一个 1 GB 左右的文件,两个方向各一次,看是否满足日常需要。
  4. 检查不该开放的访问: 用普通员工的设备,试着访问不在清单里的设备,确认会被拒绝。

第 8 件:记录配置,准备好退回方案

上线时把这些信息记下来:各地点的地址段、网关位置和接法、访问规则及备注、现场联系人和宽带服务商的联系方式。

同时准备好退回方案:上线前保留原有网络设置的记录,如果上线当天关键业务受影响,可以先恢复原来的网络,再排查问题。

以后再开新地点时,沿用这次已经验证过的流程,速度会快很多。比较稳妥的节奏是先让两个地点之间的一项业务跑通,再逐步连接更多地点。

上线前清单

  •  新地点设备已列清楚,确定了哪些用客户端、哪些经云网关接入
  •  两个地点的内网地址段已核对,没有重复
  •  访问清单已整理,规则已配置
  •  网关接入位置、路由和防火墙已确认
  •  两端上行带宽和主要任务已评估
  •  授权数量已算清,硬件附带的服务已确认
  •  上线当天的验证项目已安排
  •  配置已记录,退回方案已准备

本服务面向企业客户,用于企业内部系统互联。联系万联 WANFLOW,提供各地点的设备清单、地址段和访问需求,获取上线方案建议。

往期文章

1、视频会议总卡顿,是带宽不够还是网络抖动?

2、异地厂区视频监控远程运维:从组网到安全的实施要点

分享文章