[本文高清PDF版,在文章最後的附件提供下載,歡迎下載查閱]
【需求分析】
(一)我們面臨的問題。
Freesky公司是一家在臺灣和大陸都有很多分支機構的大餅油條連鎖經銷商,大陸總部在寧波,在寧波、溫州、上海、南京、無錫等地方均有分支機構。每個分支機構辦公室主要電腦設備有:2-5臺電腦,電腦傳真服務器,打印機。總部電腦設備主要有:ERP服務器,RTX服務器,內部郵件服務器,FTP服務器,傳真服務器。目前公司沒有建立“總部----分支機構”互聯的***網絡,面臨着很多問題:
1.無法使用總部ERP提供的優質服務:由於沒有***,分支機構人員反應無法快速及時的爲客戶提供產品報價、庫存查詢、訂單跟蹤,沒有充分的發揮總部ERP的優勢。
2.無法管理遠程電腦:分支機構電腦出現軟件問題時,總部電腦管理人員無法及時通過遠程連線解決問題。
3.無法即時查看分支機構的傳真:總部管理人員無法及時查看處理分支機構的傳真服務器中的傳真。
4.電話費居高不下:由於分支機構跟總部主要是通過電話聯繫,所以電話費居高不下。
面對目前企業網絡的衆多問題,我們認爲有必要在企業內部架設***網絡,將各個分支機構的電腦網絡和總部的電腦網絡融爲一起,共享總部提供的各種資源,更快速,更及時的爲客戶提供服務,讓企業在嚴峻的經濟危機中立於不敗之地。
(二)選擇合適的***產品。
目前市場有很多的硬件***產品,不過價格都不便宜,入門級的產品也要一兩千,而且同時連接數也有限制,像SPD公司這樣的狀況就要採購很多的***設備,最低花費也不下萬元。在比較了很多的硬件***和軟件***後,我向你推薦一款經過實踐證明穩定可靠的***軟件:Softether。
【解決方案】
1.概述
如果單純用Softether架設***,僅能實現PC-PC模式,這種模式是遠遠不夠應付我們複雜的應用。有兩種方法可以讓Softether實現LAN--LAN模式:
方案一:我們利用Winxp或Win2003自帶的“網橋”功能,將虛擬網卡和物理網卡橋接,把整個局域網接入虛擬HUB,這讓我們的視野豁然開朗,輕鬆的實現LAN--LAN模式,這種模式的不足之處是所有的局域網必須處於同一網段下,否則無法連通。
方案二:我們利用Win2003的“路由”功能,讓通過虛擬HUB連在一起的各個獨立局域網及時IP爲不同網段也可以相互連通,這種方式的優點是安全性更好,不過設置相對複雜一些。
由於SPD公司雖然分支機構不少,但是總電腦檯數並不多,所以我們在這篇文章採用方案一,示意圖如下:
(圖一)
筆者所在的公司目前就是採用這種方式架構***,這種架構方式對小企業來時還是優勢的:
第一:零費用,無需額外的費用支出就可以實現多分支機構***網絡。
第二:易部署,這種架構的***網絡,部署簡單方便,只要各個局域網處在同一網段下即可。
第三:多模式,同時支持PC--LAN,LAN--LAN兩種模式。
第四:穩定、快速,根據我們公司網絡的運行結果看,這種方式架構的***在網速和穩定性上都是很不錯的。
2.實現方案
本節以如圖2所示的網絡爲例進行說明,每一步操作都是以該網絡拓撲爲基礎進行的。
(圖2)
(1)總部網絡設置
總部是通過光纖連接到Internet,其他分支機構是通過撥號ADSL共享上網。總部擁有外網靜態IP:10.0.0.1 ,總部網絡設置主要可以分成一下五步:
1.安裝Softether服務器
2.配置Softether服務器
3.設置寬帶路由器端口轉發
4.配置虛擬網卡連接賬號
5.設置網橋
【安裝Softether服務器】
安裝Softether服務器非常簡單,只要一路下一步就可以了。注意:由於虛擬HUB管理控制檯運行於Windows命令行模式,所以漢化後可能字體不是很美觀,漢化軟件的作者在這裏讓你可以選擇英文命令模式,我們一般還是使用默認的中文模式(圖3)。
(圖3)
選擇語系是必須選擇“簡體中文”才能正確顯示簡體中文(圖4)
(圖4)
安裝過程中出現安裝虛擬HUB和虛擬網卡的對話框時,我們需要把兩個組件都要選上。(圖5)
(圖5)
安裝完我們需要重啓電腦,纔可以進入下一步的設置。
【配置Softether服務器】
我們依次打開“程序”、“Softether”、“Softether虛擬HUB管理器” (圖6)
(圖6)
點擊“連接” (圖7)
(圖7)
我們進入Softether虛擬HUB管理控制器控制檯,第一次登錄的時候需要我們設置進入管理控制器的密碼。(圖8)
(圖8)
設置密碼後,我們可以看到虛擬HUB管理控制檯的“主菜單”(圖9)
(圖9)
菜單項“1”是“用戶管理”,我們輸入“1”回車,進入“用戶管理”界面;在“用戶管理”界面裏,可以看到選項“2”是“創建新用戶”,我們輸入“2”,進入“創建新用戶”界面,然後輸入我們要創建的“用戶名”、“密碼”、“虛擬HUB ID”,然後一路回車就可以創建用戶。注意:“虛擬HUB ID”一定要一樣,不然無法相互訪問。在這一步我們創建各單位連接賬號:寧波總部是“nbo”,上海分公司是“sha”。
(圖10)
創建完用戶賬號後,我們推出到“主菜單”,然後輸入“3”進入“連接協議管理”,我們再輸入“0”進入“TCP/IP直接連接”,這一步我們將默認的“7777”端口改成“5555”,當然你可以使用默認的端口號,這樣就可以略過本步操作。
(圖11)
操作完成後,我們退出“虛擬HUB管理控制檯”。
【設置寬帶路由器端口轉發】
完成虛擬HUB配置後我們還需要在寬帶路由器上設置端口轉發,將“5555”端口的數據轉發到“ZB***”主機。
【設置虛擬網卡連接賬號】
網橋在這裏我們可以把它當成是一條網線,把把總部局域網或者分支機構局域網連入到虛擬HUB中,以便形成一個大的局域網。設置網橋前,我們先把“ZB***”這臺主機的虛擬網卡連入到虛擬HUB.
1.我們依次打開“程序”、“Softether”、“Softether連接管理器”(圖12)
(圖12)
2.爲了安全起見,我們先在“Softether 連接管理”對話框中刪除默認的連接賬號。(圖13)
(圖13)
3.新建賬號:單擊“賬號”下的“新賬號(N)……”(圖14)
(圖14)
4.配置連接賬號:在圖15
(A)位置中輸入連接賬號的顯示名稱,顯示名稱可以隨意輸。
(B)位置中輸入連接賬號的“用戶名”和“密碼”
(C)位置中配置虛擬HUB服務器的“IP”和“端口號”
設置完成後,“新連接設置”對話框中右下角的“確定”按鈕由原來的灰色不可用變成了可用。
(圖15)
5.將虛擬網卡連入虛擬HUB。(圖16)
(圖16)
6.如看到圖17右側的成功信息,表示我們的虛擬網卡已經正確連入到虛擬HUB了。
(圖17)
7.如果我們希望每次開機,虛擬網卡連接賬號能夠自動的連接到虛擬HUB,則可以設置“設置啓動時自動連接”選項。(圖18)
(圖18)
到此我們已經設置好虛擬網卡連接賬號,併成功的連入到虛擬HUB中。
【網橋設置】
WindowsXP或Win2003自帶的網橋設置很簡單:
1.在桌面上“網上鄰居”圖標上右鍵,在彈出的菜單中單擊“屬性”即可進入“網絡連接”設置窗口,我可以看到虛擬網卡(SoftEther Virtual LAN Connection)和物理網卡(本地連接)。(圖19)
(圖19)
2.我們同時選中虛擬網卡和物理網卡,然後在圖標上面右鍵,在彈出的菜單中點擊“橋接”。(圖20)
(圖20)
3.設置網橋的“TCP/IP屬性”。
創建網橋後,我們設置網橋的“TCP/IP屬性” (圖21)
(圖21)
【小結】
經過上面五步的操作,我們建立了Softether服務器,並將寧波總公司的局域網連入到虛擬HUB中,接下去,我們只要將其他分支機構的局域網也連入虛擬HUB,就可以成功組件企業總部分支機構互聯虛擬網。
(2)分支機構網絡設置
接下來我們設置上海分公司的網絡,分公司的網絡設置跟總部基本相同,但比總公司的設置要簡單很多,
我們在這裏就簡單說明幾個要點,分支機構的網絡配置可以分成三個步驟:
1.安裝Softether虛擬網卡
2.配置虛擬網卡連接賬號
3.設置網橋
【安裝Softether虛擬網卡】
安裝Softether虛擬網卡基本上跟總部的安裝虛擬HUB相同,只要在“Softether安裝選擇”選擇時,不要將“安裝Softether虛擬HUB組件”這項選中即可。
【配置虛擬網卡連接賬號】
虛擬網卡連接賬號也跟寧波總部的配置雷同,只是連接用戶名密碼換成上海分公司即可。
【設置網橋】
分支機構的網橋設置基本上雷同寧波總公司的設置,唯一不同的是設置TCP/IP的屬性。
完成設置後,我們可以發現寧波總公司跟上海分公司的網絡可以互聯了。
【後記】
這篇文章相對前面幾篇在條理性上又有增強一些,看來多寫一些文字還是有好處的。大家有問題也可以在論壇或者到我的博客裏一起討論。最後對那些看帖又回帖的同志表示崇高的敬意,正是你們的每一個回帖是我不停敲鍵盤記錄一篇篇文章的最大動力,謝謝!
添翼未來科技--出品