iT邦幫忙

0

二個地點網路連線問題

所有主機都在A地方,最近會設立新地點B,從A地方移15台左右PC到那裡,請問該用何方式做互通會比較好?
方法一.建立二點的VPN做互通,B地方需登入AD(DC主機在A地方)進來操作ERP,收發E-MAIL,進入公司內部網站,和存取 FILE SERVER(主機在A地方)的資料

1.目前只有想到此方法,請問因登入AD的話,B地方開機的速度會很慢嗎?
2.VPN的部份要申多少的頻寛才夠?
3.有沒有其他好的建議,因不想花太多錢又多買主機,因會牽涉到軟體,費用很高,因os是windows 2003 SBS版本,所以AD+DNS+EXCHANGE+sharepoint都在同一台主機(在A地點)
A和B距離不會很遠約5~8分車程(機車)

圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中
6
gavinnokia
iT邦研究生 3 級 ‧ 2010-11-03 11:56:41
最佳解答

1.建議線路vpn
直接申請isp的vpn服務.(以上是把問題先丟給isp做處理)
b點15台而言
ad+dns對頻寬需求都不大.
但EXCHANGE+sharepoint如果沒有做QOS控管可能問題會粉多.
(如我n年幾對某家的EXCHANGE不設限mail單封大小(公司老闆的要求),
常被使用者all一個20-80M的mail)

2.設備vpn
有能力就用wrt類的自由軟體,或是可找支援vpn的設備
a點架一台vpn server
b點架一台vpn 直接連a點 vpn server
設備上管理QOS.

因為sbs限制,b點最好不要用ad登錄的功能.(權限可由其它方式處理)
不然,可能a點對b點斷線或是其它原因引起的網路問題.
b點用戶出現服務中斷.
建議1,費用可能是幾千元/月(每個月付給X華或是其它)
建議2,費用可能是單次不超過5000元或是更高.(配合QOS管理a點.b點連線的頻寬不需太大)

wenchan iT邦新手 5 級 ‧ 2010-11-04 08:38:53 檢舉

目前mail有做容量的限制,每個人的信箱也有限制,但你說不用ad登錄,怎麼使用網域內一些資源,如mail,公司內部網站,存取檔案..等,和一些權限管理,若用其他方式處理權限是指什麼方式,還有a和b點會引起什麼樣的網路問題?

16
lordrd
iT邦新手 2 級 ‧ 2010-10-30 16:30:54

如果要最省 是不是可以試試看 以下的方式
A 地點 架一個 : 無線網路AP + 戶外指向型天線
B 地點 架個 PC + 無線網卡 + 戶外指向型天線
B 的 其他電腦 就透過 這台 PC 跟 A互通囉

14
liao1029
iT邦新手 3 級 ‧ 2010-10-30 18:55:38

建議用VPN 這樣可以省掉以後還多不必要的麻煩
頻寬可申請4m/1m應該就夠用了
當然你也可以買設備用撥VPN的方式

8
oowo
iT邦高手 1 級 ‧ 2010-10-31 18:32:33

方式一,線路VPN
優點:網路無問題就可直接連線。
缺點:當網路出現問題時,會造成另外一點無法辦公(指B點出狀況)

方式二,Web VPN
優點:連線到指定WEB VPN處即可正常使用。
缺點:win登入方式要改成本機

最好的方式是採取b點以個人機主架設一BDC的方式來做較為安全。
以VPN串連的方式,一但單一方網路出現問題,均會出現辦公異常…
若有雙AD、FILE SERVER互寫的方式,辦公較不會中斷( 真的網路異常...只會有部分無法使用,不會造成停擺)

8
sdi
iT邦新手 5 級 ‧ 2010-11-01 09:26:02

建議可以向ISP申請一條1M或2M的乙太網路專線,這樣就是一條內部的網路,
不需要設定VPN,這種線路是屬於封閉型的,穩定性及安全性較高。
2M的中華月租費牌價好像是8900,可以找其他家比價。

wenchan iT邦新手 5 級 ‧ 2010-11-01 10:35:14 檢舉

這種專線和VPN有什麼不同,VPN不也是私有內部的網路嗎,安全性也高,是有差在那裡嗎?

我要發表回答

立即登入回答