‍

现在，随着移动存储技术及商务模式的发展，选择远程办公的人越来越多。随着中国经济的腾飞，企事业单位对员工移动办公、远程接入总部内网办公的需求越来越强，特别是WLAN技术、无线技术的发展更加剧了这种趋势。如何实现网络中的数据隔离、服务器隔离，构建安全的业务子网，供组织日常办公，这已成为IT管理者面临的重大挑战。

内网通俗的说就是局域网，是几台或者几十台电脑之间互相连接用于资源共享的网络。外网通俗的说就是与Internet相通的。可以访问internet上的所有网络资源。ADSL连接的是外网。

简单的说，自己的单位或者家庭、小区内部有局域网;单位、家庭之外有覆盖范围极大的网络，比如internet，这个大网络延伸到了我们的单位、家庭(通过光纤、网线、电话线等)。

我们把自己的局域网连接到internet上，那么我们的访问范围就从局域网扩展到了整个internet。这时候，就说局域网是内网，internet是外网。

在移动办公、分支机构、第三方机构接入业务子网，如何保障接入及接入后的访问安全问题时，IT管理者碰到以下问题：

使用无线通讯接入的员工，其WLAN账号WPA和WEP容易被人破解，这可能会给内部业务子网带来非法访问问题。而目前的业务局域网及子网，其对非法接入的用户无法做隔离，这样会造成组织内部资源信息的泄漏。

目前组织的局域网及子网，无法对内部众多的访问提供细致的身份认证与权限访问，这样可能造成越权访问，给组织信息资源访问带来混乱。现有的网络也无法在访问过程中对传输的数据加密，这无法保证数据的安全性。

随着内网服务器的安全等级的进一步提升，传统的服务器的认证已经不能满足新的安全要求，这种认证仍然存在着账号被窃取的风险。我们对内部的服务器需要做逻辑隔离，这样就可以做到按权限访问，保障业务系统运用到合适的人手中。

如何让公司mpls vpn与外网一起使用?

MPLS-VPN内网线路升级改造工作极大地提高了工作效率，有效地解决了日常工作中内外部网络不稳定、设备负载能力不足等问题。

内网线路改造升级工作，具有以下特点：

1、MPLS-VPN线路响应。

2、设备更新，解决了设备老化及负载能力不足的问题。

3、互联网外网本地化，有效的解决了网速慢等问题，配合后期的行为管理措施，可以针对外网行为进行有效的审计管理。

MPLS VPN业务内网及子网构建方案

MPLS VPN方案在组织总部内网对接入总部用户进行精确的的身份认证，访问总部关联的资源;在MPLS VPN的保护下，分支机构、移动办公用户等通过公网接入时，只有授权的客户才能访问服务器，这有效保证了服务器的安全访问。