某公司本部办公地点在市区，但是还有不少分支机构分布在郊区，公司的数据中心建立在本部的办公楼内，运行着生产经营系统、财务系统、OA等一系列应用；各分支机构自身搭建有简单的局域网，有独立的Internet出口，分支机构员工都是通过SSLVPN进入公司内网，访问相应的资源。近年来随着业务范围的扩大，分支机构的员工数量大幅增加，访问公司内网资源的需求也越来越大，原来的SSLVPN方式已经不能满足分支机构的办公需求。为了集中化管理，提高分支机构的办公效率，经过讨论，决定联系运营商为每个分支机构到数据中心之间建立一条带宽为4Mbps数据专线，由于带宽资源有限，需要控制使用人数，线路只能提供给分支机构领导和重点业务人员使用，其他人员仍然使用SSLVPN方式的形式访问内网资源。

图1 改造前分支机构网络架构

面临的问题

确定了建立专线的方案后，就需要网络管理人员拿出一整套解决方案，主要包括各分支机构原有局域网的改造、两地网络之间的互通以及访问人员控制等问题。经过调研，大多数分支机构的局域网架构如图1所示。

从图1可以看出，连接Internet是通过路由器进行ADSL拨号实现，网络内客户端的IP地址分配也是通过路由器上的DHCP功能完成，网内的交换机均为二层交换机，没有进行任何VLAN划分，所有用户均在同一网段。这种架构简单、易维护，属于典型中小企业网络架构。为了最大限度减少改造成本和风险，拟对当前架构不做任何改动，仅从路由器上扩展出一个接口，用来接入数据专线。……