调整的是接入方式,不是现有设备

这是部署环节最需要说清楚的一点。接入设备需要接到网络的某一处,接到哪里、怎么接到那里,会涉及现场的网络结构安排 —— 这部分是「调整」。

而现有的交换机、路由器、防火墙都不需要更换或改造。内网地址段照旧,办公电脑、打印机、服务器上的配置一律不动,员工端的操作习惯也不变。之所以能做到这一点,是因为接入侧只处理「哪些流量走通道」,不接管整个办公网络的路由与地址分配。

所以「会不会动到我们现有的网络」这个问题的准确答案是:接入方式要安排,现有设备不用换。两件事容易被混为一谈,而它们对实施成本的影响完全不同。

实施前值得确认的两件事

  • 接入设备摆在哪里。需要能通电、能接到网络。位置定了,线的走向和是否需要额外的线材就都定了,避免设备到场后再临时找地方。
  • 哪些流量要走通道。是全部办公流量,还是只有访问境外目标的那部分。范围不同,接入点的位置就不同。多数情况下只需要把出境流量纳进来,国内访问保持原路。

这两件事通常在一次沟通里就能定下来,不需要提前做网络勘察。如果办公地点较远或网络结构特殊,技术团队会在沟通时确认是否需要额外配合。

拿不准自己的网络结构会不会影响实施,可以把现状说明给技术团队,或者先安排一次 3 天免费网络测试 —— 测试本身就要走一遍完整的接入流程,流程跑通之后,正式部署的步骤是一样的。