2017年7月开设分厂，总厂分厂连接方案

Posted 2020-10-03

分厂需要访问总厂文件服务器、ERP服务器、加密服务器及以后新增其他业务系统，在访问速度上不能延迟过大，还需要考虑总厂电话分机到分厂，视频监控统一总厂存放，广播系统扩展到分厂及其他设施冗余，分厂可能存在不同部门，需要网络逻辑隔离，为了让分厂与总厂间紧密结合，满足各业务系统需求及办公要求，制定以下组网措施：

1、总厂到分厂采用12芯单模光纤物理连接，线路理论可承载8条不同业务链路，可包括：网络、电话、视频、音频等传输。

2、分厂总厂采用2层带光模块交换机，再上连至现有三层设备，统一由总厂出口，统一由防火墙管控内网安全及攻击防护。

3、考虑分厂监控接入总厂机房，两面2层交换机逻辑隔离一个网段用于监控线路使用。

4、  电话交换机在总厂，考虑分厂联系的紧密，可采用电话光端机进行转换，光端机要求支持1口千兆网络，用于网络冗余。

5、  广播系统采用2路音频光端机。

6、交换机、光纤熔接盒，必须上机架。

图：