稳固可靠的企业网络和防火墙

企业网络需要什么

我们根据网络上运行的内容来设计网络：电话、摄像头、销售终端、文件服务器，以及每个空间里工作的人员。

• 有线与 Wi-Fi：根据平面图规划覆盖，使用我们能够支持的受管设备。
• 防火墙：采用高可用主备组合的 OPNsense 防火墙，使一次故障不会让站点掉线。
• 分段：通过 VLAN 把访客、摄像头和业务流量分开。
• 远程访问：用站点到站点 VPN 连接各个地点，并为在外办公的员工提供 Tailscale 或带 MFA 的 VPN。

网络与其他服务的交汇之处

摄像头应放在独立的网段上，我们通过监控与安防摄像头服务来安装它们。商务电话需要一个能正确处理语音的网络，这属于我们 VoIP 电话系统工作的一部分。同一环境中的安全方面，则在网络安全中介绍。

布线都贴有标签，方便下一个人追查故障，摄像头录像也运行在同一个受管网络上。多地点企业的每个站点采用相同的配置，因此某个分支机构出了问题时能更快诊断。

合作流程

1. 梳理依赖网络的内容。我们实地查看站点，列出设备、应用程序，以及连接薄弱或暴露在外的地方。如果您有平面图和互联网线路清单，会很有帮助。
2. 设计与方案。在更换任何设备之前，您会收到涵盖防火墙、网段、Wi-Fi 和布线的书面方案。
3. 搭建与文档。我们负责安装，在方案包含冗余的情况下测试故障切换，并留下最终配置的书面文档。

服务匹兹堡和克利夫兰的企业

我们的办公室位于宾夕法尼亚州的 Coraopolis 和 Beaver Falls。我们为匹兹堡和宾夕法尼亚州西部搭建并支持网络。克利夫兰地区通过远程服务，现场工作根据项目安排。

关于网络与防火墙的常见问题

为什么我们需要企业防火墙，而不是普通路由器？

企业防火墙能提供分段、受控的远程访问，以及采用冗余主备组合的选项。消费级路由器几乎提供不了这些。

你们能连接多个地点吗？

可以。站点到站点 VPN 把各个办公室连成一个网络，Tailscale 则为员工个人提供安全的远程访问。

你们能在不重建整个网络的情况下修复 Wi-Fi 吗？

通常可以。我们先找出问题的原因，范围可以小到只修一个问题。