分公司访问总部 ERP，是很多多地办公企业每天都要面对的问题。总部的 ERP、OA 和财务系统都部署在机房里，分公司的同事要录单、查库存、走审批，却只能远程登录总部的一台电脑“绕”进去；总部宽带没有公网 IP，各地分支每家配置都不一样；想上传统企业线路，成本又让人犹豫。分公司到底怎样才能简单、稳定地访问总部系统？
一、分公司访问总部 ERP 的常见做法和局限
1. 端口映射 + 公网访问。
在总部路由器上把 ERP 端口映射出去，分公司直接通过公网地址访问。前提是总部有固定公网 IP，而且业务系统直接暴露在外，安全风险大，很多企业的安全要求不允许这么做。
2. 自建线路（PPTP / L2TP / IPSec）。
总部架设服务端，分公司拨号进来。需要总部有可达的公网入口，各分支的路由器型号不同，配置方法各异；动态 IP 一变就要重新拨号，IT 需要经常远程处理。
3. 远程桌面“跳板”。
分公司同事先远程登录总部某台电脑，再在那台电脑上打开 ERP。占用总部电脑资源，多人同时使用时容易冲突，体验也差。
4. 传统企业线路（如 MPLS 线路）。
稳定性好，但开通周期长、费用高，对分支数量多、单个分支人数少的企业来说投入不划算。
这些做法的共同点是：要么依赖公网 IP，要么配置维护复杂，要么成本高。分公司越多，问题越突出。
二、万联云组网：让各地分支像在同一个局域网
万联 WANFLOW 云组网的思路是把总部和各地分支的设备都接入同一个虚拟网络。每台设备获得固定的虚拟 IP，分公司直接用虚拟 IP 访问总部 ERP 服务器，就像在总部办公室里一样。
对于分公司访问总部 ERP 这个场景，推荐“硬件 + 软件”的组合：
• 总部：在机房部署一台万联云网关 W1000A 或 W2000，ERP、OA、文件服务器等都在网关下面，不用每台服务器单独装软件。一台万联云网关占 1 份设备授权，其下设备不需要单独授权。
• 分公司：人数多的分公司同样部署一台万联云网关（硬件），整个分公司网络与总部打通；只有几个人的办事处，直接在电脑上安装万联云组网客户端即可。
• 出差人员：笔记本安装客户端，在外也能访问总部系统。
这样做的好处是：不需要总部有公网 IP，不需要在路由器上开放 ERP 端口，各分支统一由管理后台配置，新增一个分支只要接入网关或装好客户端。对于团队使用，需要在万联云组网中创建组织，用成员和部门管理不同分支的访问权限。
三、分公司访问总部 ERP 的操作步骤
第 1 步：注册并创建组织。
在万联官网注册账号，创建企业组织。个人空间没有成员和部门功能，企业多分支使用一定要创建组织。
第 2 步：完成实名认证。
万联云组网开通前需要实名认证。
第 3 步：总部和分支接入。
总部机房接入万联云网关 W1000A / W2000，按设备说明完成接入；各分支按规模选择接入网关或安装客户端。
第 4 步：建网并分配权限。
在管理后台新建网络，把总部网关和分支设备加入，按部门设置谁可以访问 ERP 服务器所在网段。
第 5 步：分支访问 ERP。
分公司同事在浏览器或 ERP 客户端中填入总部 ERP 服务器的地址，即可直接访问，不再需要远程桌面跳板。
四、版本建议
• 轻量版：适合只有一两个办事处、设备不多的企业先行使用。
• 专业版：适合有若干分公司、设备数量较多的企业。
• 企业版 / 企业版+：适合分支多、部门多、需要统一管理成员和设备的企业。
分支数量本身不是选版本的门槛，建议按需要接入的设备数量和管理需求来选。具体版本差异以官网说明为准。
五、常见问题 FAQ
Q1：分公司访问总部 ERP，总部必须有公网 IP 吗？
不需要。总部和分支的设备都主动接入万联云组网，没有公网 IP 也能互联。
Q2：ERP 服务器需要装客户端吗？
不一定。总部部署万联云网关 W1000A / W2000 后，网关下的 ERP 服务器无需单独安装客户端，也不单独占设备授权。
Q3：只有两三个人的办事处也要买网关吗？
不用。人少的办事处直接在电脑上安装客户端即可。
Q4：能限制分公司只访问 ERP，不访问其他服务器吗？
可以，在管理后台按成员、部门设置访问权限。
Q5：和传统企业线路相比怎么选？
分支多、单个分支人数少、希望快速开通的企业，可以先用万联云组网；对线路有特殊要求的，可结合自身情况评估。
万联云组网用于用户自有设备及企业内部系统之间的安全互联，用户需完成实名认证，不提供互联网访问服务，使用需遵守国家相关法律法规。
相关阅读：