现有一中大型企业，下属子公司需接入母公司内网。
目前使用华为 AR1220-S 组网，使用 l2tp 搭建 vpn。使用路由器到路由器的解决方案，现已超过 10 家子公司，使用路由器通过 l2tp 接入母公司内网系统。
随着公司业务增长，今年预计需增加 30 个点接入母公司网络。（未来可能需增加超过 200 个点，且分布全国各地）
1.请问 AR1220-S 能否胜任，是否需要更换 AR2220-S 或 AR3220-S。
2.子公司使用什么设备能较稳定连接母公司通过华为搭建的 l2tp 的 vpn。（目前使用过极路由和普联，普联表现较为稳定。因大规模部署需要，请问 TL-ER7520g 能否稳定胜任。 目前 tp 最贵的企业路由器，官网上看的。）
3.大规模异地租网是否有更优方案，如利用云中转等，请各位大神们指点，谢谢。
回复
iAcn
我这儿是在总部的内网服务器上搭的软路由，然后分部连 ip src
skylancer
大中型企业居然还敢用 L2TP...
duan
ubnt 的 edgerouter 系列就不错
cooper
work1949
n2n 不行吗，更简单，刷 openwrt，云服务器跑服务端，或者有固定 ip 的跑服务端，比 vpn 简单吧
tempdban
如果有意向您可以联系一下。
tempdban
我们搞得也是纯软 ipsec 不过是对电信用的，企业能不能用我还真的不清楚。
xAx
极路由和普联...这种只能当个人玩具，就算家庭组网都不建议用
yingfengi
ipsecVPN
sslVPN
yanest
对了，我最近在研究思科的 ipsec svti 蛮好的
yanest
我也不建议华为的路由，交换机还可以。至于 tplink 嘛，这玩意真的适合企业用吗
opengps
有点意思，不过，高速通道很贵的，固定带宽买大了也不便宜
20has
1 不用 l2tp 明文传输 换 ssl vpn 等
2 设备只考虑华三华为
3 最好走专线 ar1200 垃圾
yanest
@orancho 我记得 cryptomap 不能跑组播协议
swulling
分享我厂的
ipsec VPN
北京节点统一接入
orancho
可以在阿里云或者 Azure 上跑 MikroTik RouterOS CHR, 然后连 IPsec 组 OSPF
realpg
别走 l2tp 走省事的 ipsec vpn
没必要上 AR 这种设备 又贵又烂 随便搞搞软路由 或者小服务器对着怼就行了……
我这北方 11 省区 190 个点的大连锁项目，大部分点跟点之间是两两公网互联的，都是这么搞的，不过一些区域节点核心路由，走自己的 IDC 机房资源做汇聚点，因为企业总部电力保障比较差
硬件设备，TPLINK 就算了……
交换机啥的一定选华为，网关就算了，还不如国产山寨流控省心
zzgy
如果子公司之间不需要互联，又主要是移动端访问的话，可以试试我司的解决方案，纯软件，支持负载均衡和快速横向扩容，端到端加密，防火墙上不需要开接入端口，管理方便。
defunct9
这个方案有点意思，mark，明天找网工讨论一下
我司的产品，只要内网有几台装了 ubuntu 或者 centos 的服务器，半个小时之内就可以用起来。www.senlime.com 有兴趣的朋友可以联系我。
同一个方案，家庭也能用。