WAN广域网
注:其实,除了局域网和广域网之外,还有一个城域网(Metropolitan Area Network),就是一个城市规模的网络,在运营商那边经常被提及。
之所以要有广域网的原因,我想大家应该都明白——数字化、网络化的时代,公司运作已经离不开电脑和各种各样的信息化系统、平台。
从基本的电子邮件,到办公自动化(考勤系统、财务系统等),再到和主营业务强相关的PLM(产品生命周期管理)、ERP(企业资源计划)等系统,都迫切需要一张强有力的支撑网络。
各种各样的信息化系统,是现代企业发展的基石
对绝大多数公司来说,自己花钱拉一根专有的网线或光纤,把总公司和分公司的网络连接起来,是一件不可能的事情。工程量和成本造价是个天文数字。
所以,只剩下两种选择。
第一种,就是让所有的员工通过互联网进行连接。
现在非常流行的钉钉和企业微信,其实就是这样的方式。
全部上公网(互联网)
在移动互联网和光纤宽带非常发达的今天,这种方式似乎是个不错的选择。但是,采用这种方式,需要面对两个致命问题:服务质量和数据安全。
我们使用的4G数据业务,还有大部分的光纤宽带接入,基本上都是民用级通信服务。这种服务的稳定性和可靠性很差,经常卡顿甚至掉线。
这种服务质量,对于小微企业来说,勉强可以接受。但是对于大中型企业甚至集团来说,就不行了。举个例子,工商银行北京总行的系统,和江苏省分行的系统,怎么可能说慢就慢,说断就断?
此外,将公司所有业务系统暴露在互联网上,也会带来极大的安全隐患和风险。也举个例子,如果铁路总公司将自己所有的车辆运行管理系统放在公网上,你觉得放心吗?
钉钉和企业微信,背后也是大型互联网公司非常强悍的安全保护能力和系统容量在做支撑。
所以说,用互联网作为自己公司的广域网,只适合小微企业用户。(话说回来,小微企业也用不着广域网。)
第二种方式,也是目前用户的主流选择,就是借助运营商提供的专线进行连接。
这种专线,最具代表性的,就是MPLS。
什么是MPLS?
MPLS,Multi-Protocol Label Switching,多协议标签交换。这是一种高效且可靠的网络传输技术。简单来说,它就是在数据流上打标签,有点像鸡毛信,告诉沿路的所有设备:“我是谁,我要去哪里”。
MPLS专线,就是一种基于MPLS技术的广域网服务专用线路。
MPLS专线
MPLS专线是一种租用服务,它的所有权是属于电信运营商的。运营商把专线租给你,然后承诺这条线路的SLA(Service Level Agreement,服务等级协议,包括带宽、时延、抖动、丢包率等)能达到什么样的要求。至于你的软件用起来快不快、稳不稳,它是完全不管的。
就好像你家安装的宽带,运营商只会测速给你看——有没有100Mbps?有,那就行。你玩吃鸡会卡?不好意思,不关我事。这就是基于SLA的服务。
不管怎么说,好歹是根专线,MPLS的网络质量还是不错的。
问题又来了,你租我租大家租,运营商的物理网络就这么一张,这么多公司的业务都在上面跑,怎么保证区分和隔离呢?
这里,就要提到大家很熟悉的一个名词了——VPN。
VPN,Virtual Private Network,虚拟专用网络。其实就是在正常的物理连接基础上,虚拟出了一个专用通道,保证通信的隔离和保密。