怎样在企业中的多站点之间建立广域网(WAN)?

‍

　　如果用户有多个营业地点，则需要使用广域网(WAN)连接这些地点。广域网(WAN)连接的带宽根据您的需要而有所区别，并且可以通过Internet设置为直接连接或虚拟专用网络()。不管哪一种方式，将多站点组建连接都将在企业内部实现更好，更安全的通讯。

　　一、连接数

　　大多数企业使用电信提供商来增进两个站点之间的连接。它由一个数据连接组成，该数据连接根据连接类型和距离提供区别程度的带宽。其他选项包括用于较低带宽需求的帧中继连接，和用于较高带宽需求的T3及更高版本。电信提供商之间的月费率也有所区别，最省钱的选择是实行并通过Internet连接站点。在站点之间提供了加密的“隧道”，提供使用Internet连接必不可少的安全级别。超越正常Internet连接本钱的唯一本钱是硬件和软件的本钱。需要注意的是，跨Internet的正在跨公共网络传播，而安全性和稳定性是主要问题。

　　二、装备

　　如果您选择直接连接，则需要在每一个端部租赁并安装DSU / CSU，该终端连接到电信提供商的装备，和路由器将DSU / CSU连接到内部局域网。如果您与其他提供商协商更好的协议并需要进行转换，对连接，您将需要服务器和软件，这二者可以从多个网络提供商处取得。您可能还希望在链接的每端都安装防火墙，以确保只有要通过连接传递的数据才能这样做。

　　三、安全

　　在对公司的网络基础结构进行任何更改时，特别是在连接两个站点时，应斟酌安全性。电信提供商连接以其本机情势是相对安全的，但是您可以在网络路由器中打开加密功能。从定义上说，是安全的，但是在公共Internet上，从定义上讲，这是不安全的。想法破解您的的黑客具有进入网络的非常安全的隧道。

　　四、监控方式

　　不管使用哪一种连接方法，都应监视两个站点之间的网络链接。虽然防火墙可以为您提供良好的保护，但是您应当斟酌在连接的每端都安装基于网络的入侵防御系统。IPS可以监视网络流量，并可以检测到潜伏的入侵并采取措施禁止攻击。虽然IPS其实不完善，但它们提供了更高级别的保护，在高度机密信息成为一个因素的情况下，它们是一定要的。