公司业务扩大后,常见的情况是新租一间办公室、新开一个直播间,或者在另一个城市设了一个小团队。新地点开张时,大家都希望它能直接用上原来办公室的共享资料、业务系统和打印机。
组网本身部署不复杂,但上线前如果没把现场情况摸清楚,常会遇到地址冲突连不上、权限开得太宽、带宽被占满之类的问题。下面把上线前要确认的事项整理成 8 项,可以照着逐项打勾。
第 1 件:新地点有哪些设备,哪些能装客户端
先把新地点要接入组网的设备列出来:电脑、手机、网络存储、打印机、摄像头、直播用的推流电脑等。
然后看每台设备能不能装万联客户端。万联客户端目前支持 Windows、macOS、iOS 和 Android,Linux 客户端暂未提供公开下载。
- 人少、设备都能装客户端: 比如新地点只有两三个人,用的都是电脑和手机,优先用客户端接入,装好、登录、加入组网即可。
- 有装不了客户端的设备,或者要把整个办公室网络接进来: 比如网络存储、打印机、摄像头,或者新地点和原办公室需要整片互通,就要在新地点部署万联云网关,通过子网路由把所在网段接入组网。
两种方式可以搭配使用。各地点也不必统一买同一型号的网关:W1000A 支持 Wi-Fi 6,适合放在办公区;W2000 是 1U 机架设备,适合有机柜的场所。具体怎么选,可以参考《异地组网客户端与云网关怎么选?连接方式有什么区别》。
第 2 件:两边的内网地址段会不会重复
这是最容易被忽略、也最容易导致"连上了却访问不到"的一项。
很多路由器出厂时用的是同一段默认地址,比如 192.168.1.x。如果新地点和原办公室都用这段地址,组网后电脑就分不清要访问的是本地设备还是对面的设备。
怎么查: 在两个地点各找一台电脑,查看本机地址。
# Windows:查看"IPv4 地址"和"子网掩码" ipconfig # macOS:查看有线或无线网卡的地址(网卡名以本机为准,常见为 en0) ipconfig getifaddr en0
常见的子网掩码是 255.255.255.0,这时如果两个地点地址的前三段相同(比如都是 192.168.1.x),就说明地址段重复了。也可以直接登录路由器的管理页面查看局域网设置。
发现重复怎么办: 先不要直接接入。把重复的网段和要访问的设备整理出来,确定是调整其中一个地点的地址段,还是用路由方式处理,再接入验证。新地点刚开张、设备还少时,调整地址段的成本最低。
第 3 件:谁要访问什么
列一张访问清单:新地点的哪些人,需要访问原办公室的哪台设备、用哪个服务;原办公室的人又需要访问新地点的什么。
几个原则:
- 按业务需要开放,不要为了方便全部打通。 比如直播间只需要访问素材存储,就不必开放财务系统。
- 用访问规则落实这张清单。 万联组网可以按用户、用户组、标签或设备设置访问来源,再限定目标设备和端口。具体做法可以参考《员工在外办公,怎么只开放他需要的资料?》。
- 规则配置后两头验证: 该能访问的能访问,不该访问的确实被拒绝。
第 4 件:现有路由器和防火墙怎么配合
部署云网关时,不一定要换掉新地点现有的路由器,要看现场的网络结构。
上线前要确认:
- 现有路由器、交换机放在哪里,网关准备接在什么位置;
- 是否需要在路由器上加路由,让返回的数据能回到网关;
- 现场防火墙的策略是否和访问需求相符。
新地点的宽带如果是物业或园区统一提供的,部分设置可能需要和物业、园区网管或宽带服务商一起确认。
第 5 件:上行带宽够不够
从外面访问新地点的设备时,用的是新地点宽带的上行;反过来,新地点访问原办公室,用的是原办公室的上行。不少宽带套餐的上行远低于下行。
上线前,结合两件事判断带宽是否够用:
- 同时使用的人数和主要任务: 传大文件、访问业务系统、查看监控画面,对带宽的需求不同,要在实际网络里分别测试。
- 现场本身的带宽占用: 比如直播间推流本身就会占用大量上行,如果同一时间还要通过组网往外传大素材,两者会互相影响。可以把大文件传输安排在不直播的时段。
第 6 件:需要多少份授权
万联组网按终端授权计费,不按办公室数量报价,硬件和组网服务也分开收费。新地点上线前,按接入方式算清授权:
- 客户端授权: 用官方客户端接入的电脑、手机,每台 1 份,按设备数不按人数;
- 设备授权: 网关、服务器、网络存储等其他方式接入的设备,每台 1 份;
- 网关后面的设备: 通过网关接入的场所内电脑、摄像头、打印机等,通常不需要单独授权,具体计数以控制台规则为准;
- 企业版和企业版+: 不区分设备类型,按接入总数计算。
购买网关时,一并确认是否附带组网授权、授权版本、有效期和续费方式。
第 7 件:上线当天怎么验证
不要等全员使用后才发现问题。上线当天,用真实业务跑一遍:
- 确认设备在线: 新地点的客户端或网关已加入组网,在控制台显示在线。
- 跑一项真实任务: 比如从新地点打开原办公室的共享资料、提交一张单据、调取一段素材。
- 测一下速度: 复制一个 1 GB 左右的文件,两个方向各一次,看是否满足日常需要。
- 检查不该开放的访问: 用普通员工的设备,试着访问不在清单里的设备,确认会被拒绝。
第 8 件:记录配置,准备好退回方案
上线时把这些信息记下来:各地点的地址段、网关位置和接法、访问规则及备注、现场联系人和宽带服务商的联系方式。
同时准备好退回方案:上线前保留原有网络设置的记录,如果上线当天关键业务受影响,可以先恢复原来的网络,再排查问题。
以后再开新地点时,沿用这次已经验证过的流程,速度会快很多。比较稳妥的节奏是先让两个地点之间的一项业务跑通,再逐步连接更多地点。
上线前清单
- 新地点设备已列清楚,确定了哪些用客户端、哪些经云网关接入
- 两个地点的内网地址段已核对,没有重复
- 访问清单已整理,规则已配置
- 网关接入位置、路由和防火墙已确认
- 两端上行带宽和主要任务已评估
- 授权数量已算清,硬件附带的服务已确认
- 上线当天的验证项目已安排
- 配置已记录,退回方案已准备
本服务面向企业客户,用于企业内部系统互联。联系万联 WANFLOW,提供各地点的设备清单、地址段和访问需求,获取上线方案建议。