隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，越來(lái)越多的企業(yè)需要將內(nèi)部服務(wù)器開(kāi)放給外網(wǎng)員工訪問(wèn)，以便員工外出時(shí)也能使用企業(yè)內(nèi)部資源。然而，由于網(wǎng)絡(luò)安全和隱私保護(hù)的考慮，直接暴露內(nèi)網(wǎng)服務(wù)器于公網(wǎng)存在一定的風(fēng)險(xiǎn)。為了解決這一問(wèn)題，一種常見(jiàn)的方法是使用網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）設(shè)備來(lái)實(shí)現(xiàn)內(nèi)外網(wǎng)的互聯(lián)互通。

通過(guò)將物通博聯(lián)NAT網(wǎng)關(guān)部署到服務(wù)器現(xiàn)場(chǎng)，在現(xiàn)場(chǎng)搭建IPsec VPN網(wǎng)絡(luò)，通過(guò)封裝IPsec數(shù)據(jù)包，使其能夠順利穿過(guò)NAT設(shè)備，從而在保障數(shù)據(jù)安全完整的同時(shí)，為外網(wǎng)員工訪問(wèn)內(nèi)網(wǎng)服務(wù)器提供可靠幫助。這樣既實(shí)現(xiàn)了地址的有效利用，又保證了網(wǎng)絡(luò)的可用性和安全性。

此外，通過(guò)將NAT網(wǎng)關(guān)部署到生產(chǎn)現(xiàn)場(chǎng)，能夠?qū)崿F(xiàn)通過(guò)WAN和LAN不同防火墻區(qū)域進(jìn)行網(wǎng)段隔離；通過(guò)NAT和IP映射實(shí)現(xiàn)LAN口IP映射到WAN口IP，實(shí)現(xiàn)不改變?cè)O(shè)備IP地址（IP重復(fù)和沖突都不影響上層網(wǎng)絡(luò)）就可以接入網(wǎng)絡(luò)，進(jìn)行設(shè)備（PLC、CNC）的在線編程、數(shù)據(jù)采集、遠(yuǎn)程管理等各種跨網(wǎng)段訪問(wèn)。

通過(guò)該系統(tǒng)方案，企業(yè)內(nèi)外網(wǎng)相互訪問(wèn)以及相同IP設(shè)備上網(wǎng)等問(wèn)題都能輕松解決，能夠?qū)崿F(xiàn)重要數(shù)據(jù)之間的傳輸與共享。不僅能為工作提高便捷、高效的支持，也能進(jìn)一步提升產(chǎn)品服務(wù)能力增強(qiáng)客戶滿意度；企業(yè)自身也能增強(qiáng)網(wǎng)絡(luò)管理能力，快速實(shí)現(xiàn)工業(yè)物聯(lián)網(wǎng)系統(tǒng)搭建，確保生產(chǎn)穩(wěn)定與安全可靠。

審核編輯 黃宇