OSDWAN

上海到美国分公司网络怎么打通？

先别急着买设备、拉专线，上海到美国分公司的网络打通，本质上不是“拉一根网线”的事，而是要把两边的局域网“缝”成一个逻辑上能互访的整体。你需要的不是一条物理链路，而是一个稳定、安全、可管理的“隧道”。

步，选链路。最省事的是找运营商办国际MPLS专线，比如电信或联通的企业级产品，延迟低、丢包少，但价格贵，一年十几万起步。如果预算有限，就用两条商用宽带（上海一条电信，美国一条Comcast或AT&T），配合SD-WAN设备做叠加。SD-WAN能自动选路，哪条快走哪条，断线自动切换，这是目前中小企业最实用的方案。

步，搞定加密和认证。无论走专线还是公网，数据必须加密。强烈建议用IPsec VPN，这是标准协议。具体做法：在上海和美国分公司各放一台支持IPsec的企业路由器或防火墙，比如华为USG系列、思科ISR或FortiGate。配置时注意三点：一是两边预共享密钥要够长够随机；二是用IKEv2协议，比老旧的IKEv1更安全；三是把两边的内网网段错开，比如上海用192.168.10.0/24，美国用192.168.20.0/24，避免冲突。

步，打通服务。隧道建立后，两边电脑能互相ping通，但还要做“路由通告”。比如上海要访问美国服务器上的ERP系统，就需要在美国那台路由器上写一条静态路由，指向上海网段，反之亦然。如果是用SD-WAN，一般在云端控制台点几下就能下发规则，不必手动敲命令。

第四步，优化体验。国际链路丢包率通常偏高，建议开启TCP优化（比如TCP BBR算法），并在美国分公司部署一台本地DNS缓存服务器，避免域名解析绕回上海。如果视频会议卡顿，可以把语音和视频流量打上QoS标签，优先转发。

提醒一句：千万别忘了防火墙规则。只放行必要的端口，比如远程桌面3389、数据库1433，其他全部拒绝。另外，建议在上海和美国各配一台硬件VPN网关做冗余，万一一台宕机，另一台自动接管，业务不中断。

总结下来，最省心的路径是：两条宽带加两台SD-WAN盒子，十分钟配好隧道，再花半天调路由和防火墙，就能实现两地文件共享、ERP访问和IP电话互通。别迷信“专线”，也别裸奔用PPTP，选对工具，稳定性和成本都能兼顾。