是否有利用云计算进行异地组网的解决方案？

[Jackyxiaoc]

现有一中大型企业，下属子公司需接入母公司内网。
目前使用华为 AR1220-S 组网，使用 l2tp 搭建 vpn。使用路由器到路由器的解决方案，现已超过 10 家子公司，使用路由器通过 l2tp 接入母公司内网系统。
随着公司业务增长，今年预计需增加 30 个点接入母公司网络。（未来可能需增加超过 200 个点，且分布全国各地）

1.请问 AR1220-S 能否胜任，是否需要更换 AR2220-S 或 AR3220-S。
2.子公司使用什么设备能较稳定连接母公司通过华为搭建的 l2tp 的 vpn。（目前使用过极路由和普联，普联表现较为稳定。因大规模部署需要，请问 TL-ER7520g 能否稳定胜任。 目前 tp 最贵的企业路由器，官网上看的。）
3.大规模异地租网是否有更优方案，如利用云中转等，请各位大神们指点，谢谢。

[defunct9]

这个方案有点意思，mark，明天找网工讨论一下

[zzgy]

如果子公司之间不需要互联，又主要是移动端访问的话，可以试试我司的解决方案，纯软件，支持负载均衡和快速横向扩容，端到端加密，防火墙上不需要开接入端口，管理方便。

[realpg]

别走 l2tp 走省事的 ipsec vpn

没必要上 AR 这种设备 又贵又烂 随便搞搞软路由 或者小服务器对着怼就行了……

我这北方 11 省区 190 个点的大连锁项目，大部分点跟点之间是两两公网互联的，都是这么搞的，不过一些区域节点核心路由，走自己的 IDC 机房资源做汇聚点，因为企业总部电力保障比较差

硬件设备，TPLINK 就算了……
交换机啥的一定选华为，网关就算了，还不如国产山寨流控省心

[orancho]

可以在阿里云或者 Azure 上跑 MikroTik RouterOS CHR, 然后连 IPsec 组 OSPF

[swulling]

分享我厂的
ipsec VPN
北京节点统一接入

[yanest]

@orancho 我记得 cryptomap 不能跑组播协议

[20has]

1 不用 l2tp 明文传输 换 ssl vpn 等
2 设备只考虑华三华为
3 最好走专线 ar1200 垃圾

[opengps]

有点意思，不过，高速通道很贵的，固定带宽买大了也不便宜

[yanest]

我也不建议华为的路由，交换机还可以。至于 tplink 嘛，这玩意真的适合企业用吗

[yanest]

对了，我最近在研究思科的 ipsec svti 蛮好的

[yingfengi]

ipsecVPN
sslVPN

[xAx]

极路由和普联...这种只能当个人玩具，就算家庭组网都不建议用

[tempdban]

我们搞得也是纯软 ipsec 不过是对电信用的，企业能不能用我还真的不清楚。

[tempdban]

如果有意向您可以联系一下。

[work1949]

n2n 不行吗，更简单，刷 openwrt，云服务器跑服务端，或者有固定 ip 的跑服务端，比 vpn 简单吧

[cooper]

https://pgy.oray.com/

[duan]

ubnt 的 edgerouter 系列就不错

[skylancer]

大中型企业居然还敢用 L2TP...

[iAcn]

我这儿是在总部的内网服务器上搭的软路由，然后分部连 ip src

[zzgy]

我司的产品，只要内网有几台装了 ubuntu 或者 centos 的服务器，半个小时之内就可以用起来。www.senlime.com 有兴趣的朋友可以联系我。

同一个方案，家庭也能用。