某中心内网业务强制二层在异地无障碍使用高恪给他搞定

xuwang

先来看客户需求:
原来用的VPN拨号可用，后来不行了，估计上级部门为了安全考虑，拒绝了三层的接入，安全防范措施很多，比如绑定mac，绑定IP，这些都很好解决，但是禁止跨三层访问目前合适的解决方案貌似不多，但偏偏高恪已经有了，而且已经在各种场景稳定服务一年了。


放一张高恪SDWAN二层组网示意图，相信大家一看就明白了

此示意图适用于254台终端以内的场景，要更大IP范围，或者每个分部需要一个完整的254IP网段，那么可以通过修改子网掩码来规划即可。


只需要两台高恪路由器即可实现：无后续费用，只需要有动态公网IP即可，组网后如下示意图：



最后看客户反馈：


简单概括就是：SDWAN-L2就是把两个相距几百公里或者上千公里的两个局域网，拉一根虚拟线路给他组成一个局域网，广播包互通，应用只允许运行在二层环境，又要异地使用的，用高恪这一套就对了！
最后放一张高恪的SDWAN-L2配置界面图，非常的简单，看到即会这种：