Nhờ tư vấn giải pháp kết WAN

[nvphuong]

Chào các anh chị.

Hiện tại mình đang tìm các giải pháp tối ưu để kết nối từ chi nhánh về cơ sở chính.
Nhu cầu như sau:
Cty mình có 1 văn phòng chính và 10 chi nhánh khác các tỉnh.
yêu cầu đấu nối 10 chi nhánh về cơ sở chính để sử dụng và quản lý phần mềm bán bàng và kế toán có thể online trực tiếp, và có thể phát triển ứng dụng sau này.
-Về hạ tầng tại cơ sở chính đã có sẳn: 1 Firewall SSG520 giúp routing và antirus và các thiết bị khác.
-Hiện tại chi nhánh chưa có thiết bị cuối.
-Mình định làm giải pháp VPN bằng cách dùng SSG ở các chi nhánh luôn.
-Và cho mình hỏi luôn nếu dùng thiết bị cuối là Cisco nên hay không có ảnh hưởng đến việc định tuyến hay hay các giao thức chạy trên đó không? Tính ổn định sau này?
Nhưng chi phí cao qá nên Sếp không đồng ý.
-Nhờ mọi người tư vấn thêm. Ngoài giải pháp đó còn có giải pháp nào khác không?
-Nên chọn giải pháp nào hiệu quả và chi phí vừa phải.
Thnks

[manhht]

Các Sếp luôn muốn có hệ thống chạy tốt, nhưng lại không muốn chi tiền. Không biết Sếp bạn là sếp IT hay quản lý chung. Nếu là Sếp IT thì họ có cái nhìn khách quan hơn, anh em dễ làm việc.

Mình có vài ý kiến thế này:
- Bạn phải phân tích để biết đựoc lượng data chạy trên WAN cho các ứng dụng bán hàng, kế toán. Và data center nằm ở Vp chính, thì lúc đó data sẽ lớn lên thế nào, bao nhiêu người dùng.
- Dự định phát triển tương lai.

Mình là người thiết kế nên phải làm sao sau khi hoàn tất, nếu hệ thông chạy chậm, rớt, không ai đỗ lỗi cho mình được nên:
Bạn đua ra 1 vài giải pháp cụ thể, chi phí dự tóan của giải pháp, điểm mạnh / yếu của giải pháp. Chọn cái nào, là việc các SẾP.

Theo mình thấy theo công nghệ và hạ tầng sẵn có hiện nay, dùng MEGA WAN là có thể hiệu quả nhất, dùng cisco với mô hình này sẽ cầu hình routing thuận tiện hơn. VPN cũng là một giải pháp, cái này mình từ làm, không phải thuê của ai cả.

Một điểm thêm là: không biết cty bạn dùng phần mềm kế toán nào, chứ nhưng pm kế toán bên mình dùng thì không thể chạy qua WAN được.

[knowDieNow]

Giải pháp mega Wan là khá hợp lý và tiết kiệm chi phí so với leasdline đó bạn, cấu hình cũng dẽ dàng và có thể nâng cấp đường truyền lên 512 Mb/s nên có thể chạy các phần mềm kế toán, tuy nhiên hơi chậm. Bên mình cũng dùng các đường VPN mega Wan, kết nối các chi nhánh về hội sở rồi truyền đi trụ sở chính. Giải pháp này khá thích hợp đó bạn!

[nvphuong]

Cám ơn 2 anh nhiều.
@manhht: Sếp mình không phải là IT mà là Sếp Tổng trực tiếp quản lý công ty. Bên cty mình chỉ có 1 mình mình làm hệ thống. Sếp không phải IT mới khổ, vì sếp không hiểu về công nghệ. mà chỉ quan tâm chi phí đầu tư và hiệu quả :(
Những câu hỏi đặt ra của anh rất hay về lưu lượng của data kế toán và bán hàng. Nhu cầu bên mình cũng không cao 10 chi nhánh nhưng thực ra tối đa có khoảng 5-10 user kết nối về cơ sở chính.10x5=50 user -100. và có thể mở rộng lên mỗi chi nhánh 10 user.
nên mình tính thiết kế phải có mở rộng được.
Mình cũng đang nghĩ đến làm Megawan. và backup thêm 1 VPN
-Pm kế toán bên mình là phần mềm Accnet của Lạc việt. Bên mình có thể chạy wan. chỉ cần có kế nối về và thông máy chủ là chạy ok. Mình test thử VPN user trên SSG 520 đã chạy ok. Mình định triển khai VPN site to site cho 10 chi nhánh luôn. mà phải đầu tư 10 ssg chi nhánh.
-Mình đang tìm thêm giải pháp nào hiệu quả hơn nữa thì sẽ làm.

[cuongptit]

Chào các anh chị.

Hiện tại mình đang tìm các giải pháp tối ưu để kết nối từ chi nhánh về cơ sở chính.
Nhu cầu như sau:
Cty mình có 1 văn phòng chính và 10 chi nhánh khác các tỉnh.
yêu cầu đấu nối 10 chi nhánh về cơ sở chính để sử dụng và quản lý phần mềm bán bàng và kế toán có thể online trực tiếp, và có thể phát triển ứng dụng sau này.
-Về hạ tầng tại cơ sở chính đã có sẳn: 1 Firewall SSG520 giúp routing và antirus và các thiết bị khác.
-Hiện tại chi nhánh chưa có thiết bị cuối.
-Mình định làm giải pháp VPN bằng cách dùng SSG ở các chi nhánh luôn.
-Và cho mình hỏi luôn nếu dùng thiết bị cuối là Cisco nên hay không có ảnh hưởng đến việc định tuyến hay hay các giao thức chạy trên đó không? Tính ổn định sau này?
Nhưng chi phí cao qá nên Sếp không đồng ý.
-Nhờ mọi người tư vấn thêm. Ngoài giải pháp đó còn có giải pháp nào khác không?
-Nên chọn giải pháp nào hiệu quả và chi phí vừa phải.
Thnks

Chào bạn!
Hiện tại có một số giải pháp VPN kết nối các chi nhánh để chia sẻ tài nguyên, dùng phần mềm kế toán, bán hàng, triển khai hội nghị truyền hình ...
Nếu bạn care về vấn đề chi phí thì bạn nên sử dụng dịch vụ MegaWan của VTN.
Còn nếu bạn quan tâm đến độ ổn định, chất lượng đường truyền, khả năng nâng cấp, mở rộng mạng lưới,... thì bạn nên sử dụng dịch vụ VPN MPLS của VDC.
Bản thân mình là sale của VDC nên nếu bạn quan tâm mình có thể xây dựng một giải pháp tổng thể ( mô hình kết nối, thiết bị, cam kết, bảo mật,..) gửi bạn.
Nếu có được thông tin của bạn, mình hy vọng sẽ đưa ra được giải pháp sao cho hợp lý nhất về chất lượng cũng như chi phí!
Thanks!

[thuanpvm]

Chào bạn!
Theo mình, về phần đường truyền đầu trung tâm: bạn nên thuê 1 đường truyền tương đối ổn định cho đầu trung tâm để tập kết data của cái site chi nhánh đổ về và một đường truyền ADSL để cho user truy cập ra Internet và sao này khi triển khai VPN cũng có thể backup cho duong WAN kia. Về các site chi nhánh nếu như bạn đã test VPN user từ các site chính nhánh về TT và sử dụng phần mềm kế toán OK, và kinh phí hiện tại chưa có mình có thể tận dụng giải pháp VPN client-to-site để làm (nếu hiện tại các chi nhánh có đường truyền là ADSL - để tốt hơn bạn có thể fix IP cố định cho đường truyền này như vậy sẽ ổ định hơn). Sau này có kinh phí mình sẽ triển khai thiết bị firewall/ VPN (site-to-site) cho các chi nhánh, và có kinh phí nhiều hơn mình thuê hẳn đường MeGaWAN để chạy.
Hoặc là bạn có thể tham khảo giải pháp dùng thiết bị SSL VPN tại đầu trung tâm và các chi nhánh sẽ kết nối về trung tâm qua web dạng https hay phần mềm client.
Nói chung để làm cái này tốt nhất bạn nên tham khảo giải pháp thật tế vài công ty. Từ đó có cái nhìn về giải pháp và chi phí, sau đó làm tờ trình cho sếp.
Thân chào.

[nvphuong]

@ thuanpvm Thanks anh nhiều.
Vấn đề 1: VPN user để tiết kiệm mình cũng nghĩ đến. Vì hiện tại mình dùng SSG520 tại cơ sở chính cũng có 2 line FTTH gói 10Mbps. 10 chi nhánh thì đường ADSL bình thường.Vấn đề mình cấu hình VPN user to site để sử dụng phần mềm.Nhưng nếu dùng cách này thì chỉ có thể duy nhất sử dụng pm kế toán hay các ứng dụng tại TT, mà không ra net được(Vấn đề này là mình do thiết bị hay do mình config sai có thể nhưng mình test kỹ vẫn không ra net được, nên giải quyết được dùng Phần mềm kê toán thì lại không giải quyết được truy xuất internet check mail tại chi nhánh. Mình đã bỏ gateway tại remote site).Hạn chế của VPN user cũng có. Mình cũng đang dần tìm nhiều giải pháp tham khảo của nhiều nhà cung cấp rồi tư vấn cho sếp thôi.
Việc lựa chọn là do sếp.

[viettri]

hi nvphuong

ở công ty mình cũng xài phần mềm kế toán chạy Online cho 7 chi nhánh, và 1 VP chính. mình làm như thế này:
1. đầu tư 1 Data Server + 1 đường FTTH 10Mb của VNPT.
2. Mở port của SQL Server, nat vào IP tĩnh của Router
Vậy là xài bình thường, k cần dùng VPN ha WAN chi cho mệt. phần mềm chạy cũng rất ổn định.
Lưu ý: phần mềm kế toán mình đang xài viết trên .Net nên chạy Online khá ổn. theo mình biết thì AccNet của LV viết bằng Access 2000/2007 thì k chạy Online đc, vì nó cần kết nối liên tục. nếu tín hiệu internet nhấp nháy là phải restart phần mềm.