连锁店中心与多个分店网络如何互联？
我来介绍一下目前最流行的流行的中心店和分店互联技术。如果需要更详细的方案，可能需要专业人士给你介绍一下方案了，我来大致给你设计一下。如果有详细的需求，也可以咨询我传统的专线互联方式中心店和分店互联，我觉得有两个需求，第一个是要数据稳固传输，第二是要求流量要加密，不能防泄露。过去最常见的方式，走的是运营商专线，运营商专线完全可用满足这2个需求使用运营商专线，在分店和总部分别放置路由器，可以部署路由器的动态路由协议和MPLS VPN，来实现互联。
但是要注意，分店一般需要双上行，双上行需要租赁不同的运营商专线，防止一个运营商专线故障，导致业务全断。运营商专线可以满足所有的业务带宽需求，运营商专线的还有一个优势是分店和总部之间的网络可用管理的非常好，网络可控可查，出故障好定位。运营商最大的问题就是非常贵，一般小点的企业可能无法承担这个价格，所以就有了第二种方式基于互联网的加密互联方式于是部分企业考虑了直接使用互联网Internet连接总部，互联网的流量通过SSL或者IPsec加密保证企业数据在互联网安全的传输。
总部可用放一个IPsec网关，分支通过拨号工具，或者通过IPsec、SSL路由器连接到总部但是这种方式最大的问题是网络不可管理，分店网络设备故障，或者互联网故障，往往一头雾水。而且通过互联网传输业务，网络质量又不能像专线一样可用保证。基于SD-WAN的组网，兼顾成本和可靠性在4G推出后，移动互联网的带宽最大已经提升到了M的级别，所以基于移动互联网，诞生了一种吸收两种方式的中心店和分店互联的方式，也就是我们说的SD-WAN技术如下图所示，SD-WAN技术的原理很简单，利用Internet做加密专线接入，企业分店可以采用双Internet方式（4G、宽带拨号等），也可以采用Internet 传统专线方式做分店的接入管理SD-WAN方式，分店所有走Internet的流量是必须基于IPsec的，基于IPsec加密分店和总店的通信数据。
而如果是Internet 专线的模式，专线可以依然使用传统专线的路由协议控制分支流量的接入网络里有一个SDN控制器，整个网络由SDN控制统一管理和控制，不需要人工手动配置。分店可以基于控制器实现随时随地的上电即可用的接入（只要接入Internet就可以自动加密接入总部），总店也可以基于控制器对整个总部和分店的网络进行管理和控制。
这就吸收了传统分店接入总店的两种方式的好处，既实现传统专线接入的加强网络管理，又可以基于互联网接入，节约高昂的运营商专线租赁费用采用SD-WAN技术的分店路由器，可以实时监控分店和总部的带宽质量。SD-WAN可以使用应用分流技术，把不同重要的业务分担到不同的链路上去。例如移动的LTE质量比较好，本来重要的金融结算业务在移动链路上通信，如果忽然某一天移动的LTE质量不行了，那么分店的路由器可以自动识别电信的链路质量比较好，把金融业务切换到电信的链路上去SD-WAN技术还能实现应用加速功能，例如如果4G LTE的链路带宽不足以承担业务，SD-WAN通过应用加速可以实现在丢包的情况下，业务流量正常传输这是SD-WAN分店和总店互联技术的最佳方案，目前思科、华为都在推动这项技术的实现。
随着5G的推进，SD-WAN必然会更加热门。5G时代，SD-WAN是最佳分店和总店接入方案因为5G的带宽更大了，而且还支持网络分片，运营商完全可以借用5G为企业提供专门的移动网络分片，所以基于5G的SD WAN接入会成为未来企业接入的绝对热门据我所知，微软、思科、电信、联通、移动、腾讯、阿里，现在都在进行SD-WAN便捷接入的技术部署。
大型企业的路由器与交换机直接怎么维护？
你好，专业的华为高级网络工程师来回答你的问题。从你发的网络拓扑来看，这是一个比较常见的企业网络，运维起来不难的。虽然我没有看过你们公司的配置，但是从拓扑来看，我可以大概判断得出使用了哪些协议。1.防火墙连接外网，使用nat技术，可能还会用到ssl vpn技术用于给出差的员工访问内部服务器。所以你需要懂nat原理以及ssl vpn原理。
2.路由器和交换机之间运行静态路由协议或者动态路由协议ospf，所以你要运维好该忘了你需要懂ospf以及基本的静态路由配置。3.交换机需要划分vlan，还需要做控制策略防止vlan间流量互访。所以你需要懂vlan。交换机端口接电脑终端，你需要懂得配置交换机端口；网络中得PC需要获取IP地址以及dns地址，所以你需要懂IP地址规划、DHCP服务器部署以及dns部署。
公司服务器没有公网IP，如何实现在外地访问公司的ERP？
感谢大家的热心回复，众多的回复都很好，但本人现在公司用的是500M光纤上网，上传速率为100M，几年来经过本人实践发现用ZEROTIER做SDN（软件定义网络）100台电脑免费，配合微软Win2012 r2的RD远程桌面APP，将SAP B1成功从内发布出去，无需公网ip速度快到飞起来了，有机会本人会将教程发到这里和大家交流，谢谢大家！。
