摘 要：随着企业的不断发展，公司规模不断扩大，诸多大型企业分子公司呈现跨地域分布状态，并在主要城市分布比较密集。为适应企业的发展，办公网络管理作为企业管理的重要组成部分，将是企业管理的神经中枢和重要保障。而本文《宽带网络下的办公接入》就是办公网络管理的有效解决办法，它是针对办公网接入的一次技术革新，将防火墙NAT功能应用到实际办公业务中，不仅增强网络安全程度，精细控制用户的访问，节省网络投入成本，切实做到无纸化办公、低碳办公，充分体现网络为办公带来的高效与便捷。
　　关键词：NAT 无纸化办公 精细控制
　　中图分类号：TN91 文献标识码：A 文章编号：1672-3791（2013）03（b）-0028-01
　　1 办公网络现状
　　目前，企业的办公网络大多局限于本地办公，跨地区管理难度较大；且仍有部门采用传统的“纸质”办公方式，不仅办公效率低下、管理不便，办公纸张也需大量使用，不符合国家提倡的无纸化办公要求；同时，大部分部门还存在办公预留线路资源枯竭现象，若新增办公业务不但需要新增重新铺设办公线路，还需要增加办公终端，带来办公成本骤增，造成不必要的资源浪费。因此，为适应企业高速发展的潜在要求，办公业务无疑成为发展中的重要环节，其处理成本、处理效率以及安全性，直接影响业务的进行与开展。
　　2 《宽带网络下的办公接入》的优势
　　《宽带网络下的办公接入》的应用，首先，适应企业现代化的发展要求，节能减排、推进无纸化办公，降低办公成本，提高办公效率；其次，依托完备的宽带网络，节约办公网络建设成本，打破办公网络的区域局限性，实现办公业务的跨区域管理；再次，保证办公信息的机密性，实现办公用户的精确管理，提高办公业务的安全性。
　　3 技术原理
　　《宽带网络下的办公接入》的技术原理按照业务数据的处理步骤及信号流程，主要由办公业务的信号源、办公业务的接入及处理以及各局点用户的接入三部分组成。其中，各区域用户的接入采用宽带用户的接入方式，如图1所示。
　　办公接入的用户可以是普通用户、集团用户或者FTTx下的宽带用户，不改变其原有的接入方式，也不对其原有宽带业务造成影响。
　　《宽带网络下的办公接入》技术原理示意图（如图2）。
　　（1）办公业务信号源通过三层专线连接至办公业务防火墙，且尽量保证专线IP地址数量可以满足办公接入用户数的连接数需求。
　　（2）办公业务防火墙通过NAT地址转换，将办公网络IP地址转换为WAN下用户的IP地址，实现WAN下用户IP可以访问办公业务的服务器地址，并使用ACL控制限定办公用户的IP地址，并非所有宽带IP地址均可访问，同时，开启防火墙的防病毒攻击，进一步确保办公业务的稳定与安全。
　　（3）办公用户接入方式如图1。
　　其中，ACL控制使用高级ACL（即ACL number：3000-3999）对办公业务使用的协议端口进行控制，便于对接入的合法用户IP进行更为灵活的控制，并辅以流量策略traffic policy保证办公业务的带宽需要，不受宽带业务影响，使得办公业务网络顺畅，达到办公业务的Qos要求。
　　4 应用要求
　　由于此应用依托于宽带网络，因此对于网络本身有如下要求。
　　（1）、宽带网络已覆盖至办公室内，且宽带网络局端可添加防火墙。
　　（2）、办公网络服务器端IP不与宽带网络中使用IP重复。
　　（3）、办公终端使用IP地址为宽带网络用户IP地址。
　　（4）、用户汇聚网络设备上须配置办公网络服务器端设备路由（路由条目配置应精细）。
　　5 结语
　　目前，《宽带网络下的办公接入》已经投入到实际应用当中，办公业务稳定顺畅，未发现故障及网络波动情况。由于接入用户不需要改动原有宽带用户接入线路，可实现一台PC的多业务接入，各业务间稳定安全隔离性好，能够保证办公业务带宽需求，办公业务顺畅便捷，且节约办公管理成本，切实达到节约高效的办公要求，实为办公接入的最佳性价比之选！
　　参考文献
　　[1]王浩.面向全业务的山西省运城地区宽带接入网规划[D].北京邮电大学，2012.
　　[2]王琴.基于PON的FTTx的实现[J].电力系统通信，2008（6）.
　　[3]颜永明.EPON实现PTN末端接入的可行性分析[J].电信科学，2012（4）.