通过MPLS连接数据中心的广域网连接运行办公广域网。有什么想法？

Question

我工作的一些人正在考虑从ATT摆脱我们的办公室(HQ)广域网线路，提高数据中心连接的速度，然后通过连接到数据中心的MPLS连接运行office WAN(Internet)。希望这是有意义的:)

在我的生活中，我做了很多网络建设，但不是这个。出于某种原因感觉很不对劲。你们中有谁有过这样的设置或设置过吗？如果是的话，这真的对你们有用吗？有什么值得注意的坏处吗？我可以让这个设置在我的头脑中有意义--特别是当我们在办公室使用一条低延迟MPLS线路，然后是100 my /w光纤连接时--但我不知道有谁做过这件事。现在的合同是3年了，所以我想在做出任何决定之前得到同样多的信息。

我的主要问题是，对于那些有在数据中心使用互联网连接作为他们在办公室的互联网连接的经验的人。您的用户是否注意到从DC的internet连接通过MPLS连接到办公室时是否有更多的延迟？您最终用户是否注意到在办公室本地连接或通过数据中心通过MPLS共享互联网连接之间有什么不同。

谢谢!

Answer 1

在如何做这件事上，真的没有“对或错”的答案。你必须权衡利弊，自己决定。通常，在所有安全硬件都在DC中时，将使用集中式模型，因此您可以通过DC中的设备回传一个没有防火墙或web代理的远程位置。这就需要在DC上有更大的硬件来容纳所有的远程位置以及更高的带宽MPLS电路。

或者您在本地卸载internet的分布式模型需要在每个位置设置防火墙来保护这种通信量，但是您也可以在DC使用一些较小的硬件，因为它不需要担心这些流量。您还可以使用基于流量模式的更低带宽的MPLS电路。

Answer 2

这几乎是大多数公司was过去的样子，回到互联网上是一个噱头，所有真正的工作都发生在数据中心。我自己的公司网络在欧洲和美国还是这样建立的.但是我们有几千个分支机构要管理，而把它转移到一个不同的架构需要时间和金钱。到目前为止，我们已设法使其发挥作用，但继续扩大规模是一项挑战。

然而，如果我要重新开始的话，我绝对不会为数据中心的网络流量而烦恼。如果您查看这些数据，很容易理解其中的原因。我网络上网站的流量每年增长约25 %至30% (受更多的网络应用程序、视频使用等的驱动)，而75 %至80%的数据中心流量正在通过互联网的途中。考虑到我们使用的是云代理服务，数据中心甚至没有提供任何安全过滤，这在过去是合理的。

因此，我们正在把互联网链接放回越来越多的地方，因为这是流量的方向(谷歌，Salesforce等)，而获取50到100 more的本地宽带相当微不足道，而更重要的是，管理数据中心的多个千兆互联网链接变得非常复杂，这仅仅是因为它创造了一个单一的点，任何打嗝都会迅速膨胀成为一个重大事件。