用代理服務(wù)器聯(lián)通網(wǎng)絡(luò)

筆者單位組織架構(gòu)進(jìn)行了調(diào)整，總部直接管理三級(jí)單位，取消了中間的二級(jí)單位。

與此同時(shí)，為了解決組織架構(gòu)扁平化給總部帶來的管理難題，單位決定新上一套管理信息系統(tǒng)，該系統(tǒng)采用了B/S架構(gòu)，服務(wù)器架設(shè)在總部，各三級(jí)單位通過內(nèi)網(wǎng)直接訪問服務(wù)器。

但目前單位的網(wǎng)絡(luò)存在著一個(gè)問題：該內(nèi)網(wǎng)是VPN專網(wǎng)，VPN設(shè)備配置為按層級(jí)聯(lián)通，即三級(jí)單位只能與二級(jí)單位通訊 ，二級(jí)單位只能與總部通訊。要部署新的管理信息系統(tǒng)，必須解決三級(jí)單位與總部的通訊問題。

最好的解決方法是調(diào)整VPN設(shè)備的設(shè)置，各三級(jí)單位直接和總部聯(lián)通。但經(jīng)測(cè)試后，發(fā)現(xiàn)該VPN設(shè)備性能有問題，當(dāng)總部連接的VPN設(shè)備達(dá)到一定數(shù)量時(shí)，會(huì)出現(xiàn)各種網(wǎng)絡(luò)中斷問題，這種方法不可行。

還有一個(gè)辦法就是更換VPN設(shè)備，但需要大量的經(jīng)費(fèi)，而且也不是短時(shí)間能解決的。

為解決燃眉之急，筆者想到了既然改變目前的網(wǎng)絡(luò)架構(gòu)不可行，那能否在二級(jí)單位對(duì)三級(jí)單位的通信進(jìn)行中轉(zhuǎn)，間接實(shí)現(xiàn)三級(jí)單位對(duì)總部的通訊。

基于這個(gè)想法，經(jīng)研究，筆者在二級(jí)單位的服務(wù)器上安裝代理服務(wù)器軟件，各三級(jí)單位通過代理服務(wù)器訪問總部，成功的解決了問題。

代理服務(wù)器（Proxy Server）是介于瀏覽器和Web服務(wù)器之間的一臺(tái)服務(wù)器。其功能就是代理網(wǎng)絡(luò)用戶取得網(wǎng)絡(luò)信息，也就是說它是網(wǎng)絡(luò)信息的中轉(zhuǎn)站。

代理服務(wù)器主要有三個(gè)作用：充當(dāng)防火墻、節(jié)省IP地址和提高訪問速度。

在本案例中，主要應(yīng)用代理服務(wù)器的防火墻和提高速度的功能，通過代理服務(wù)器，將三級(jí)單位的IP地址映射為二級(jí)單位的IP地址，從而繞開了VPN設(shè)備的限制。……