大家好：
本公司有多個分公司，都是透過 MPLS VPN 連回總公司再對 Internet 連線。
由於分公司要連內部 ERP 或 DMZ (Mail Server) ，以及 ERP 發通知會透過 DMZ 都會經過辦公室區。
總辦公室的 Default Gateway 是 Core Switch ， CoreSwitch 再設定有些轉送 DMZ ，有些轉送分公司。個人推測總辦公室會因為這樣而有一堆封包路過，所以想請問：
註：MPLS VPN 為 ISP 設備，基本上這台不會去動。
已邀請的邦友 {{ invite_list.length }}/5
slime提到：
個人會考慮調整架構
slime提到：
本公司有多個分公司，都是透過 MPLS VPN 連回總公司再對 Internet 連線
能不能分公司不透過 MPLS VPN 連回總公司
Direct對 Internet 連線
MPLS-VPN很貴
公司政策, 分公司不對外連線....
本公司有多個分公司，都是透過 MPLS VPN 連回總公司再對 Internet 連線
請問 貴公司之分公司 User在透過這樣加構下, 連 Internet的速度如何?
謝謝~
我也是想, User上 Internet不必透過 VPN連回總公司, 再出 Internet.
可以,直接連分公司的Hi Net上Internet, 這樣網速會較快外,總公司那邊的封包也可減少.
Mail/ERP就必須透過VPN了.
如是公司政策,
對於您如是擔心網路全部都連至總公司,封包 Loading 過載會影響 貴公司網路設備?
建議可視目前網路狀態調節增加頻寬或加裝 Load Balance(負載平衡器) 設備.
switch看能不能設mirror port
就可以接封包來做分析
樓主沒說: 目前這樣的架構, 會造成甚麼困擾或問題?
如果都沒有問題, 管他每天幾十 TB 的封包從眼前流過去, 我也不會想去改架構...
iThome鐵人賽
看影片追技術