“系统都在网上了，还要那个盒子干什么？”
这句话在最近两年的项目会上出现得越来越频繁。财务用云端记账，销售用云端 CRM，门店用云端收银，办公用云端文档。既然都在浏览器里，办公室之间还需要连起来吗。
答案取决于一件很多人没说清的事：你说的”上云”，上的是哪一种云。
先分清三种”上云”
这三种情况对网络的要求差得很远，混在一起讨论必然吵不出结果。
| 类型 | 典型样子 | 还需要组网吗 | 原因 |
|---|---|---|---|
| 公有 SaaS | 别人运营的系统，各家各户都在用 | 通常不需要 | 每个人用自己的账号直连，公司之间没有私有的东西要传 |
| 自建云主机 | 机房在云上，系统是自己的 | 多半需要 | 这台主机要能被多个点访问，还要能访问回办公室的设备 |
| 混合 | 一部分上云，一部分还留在总部 | 需要 | 云上和云下要打通，老系统通常不改 |
真正让”不用组网了”这句话站不住的，几乎都是第二种和第三种。而说这句话的人，往往脑子里想的是第一种。
上云之后，哪几样东西还留在本地
把所有系统列一遍，你会发现总有几样搬不走。
打印机和扫描仪。云端系统可以处理文件，但纸还是要从本地出来。门店要打小票，仓库要打发货单，这些都是本地设备。
监控和门禁。摄像头在本地，录像在本地。总部要统一看，就得跨点访问。这类数据量大、延迟敏感，靠个人账号一个个连不现实。
老系统。用了多年的进销存、生产管理、财务老版本，厂商不支持改造，只能留在原来的服务器上。这类系统通常还绑着固定 IP 和本地授权。
文件和图纸。设计文件、图纸、扫描件这类东西，常常因为体积和习惯留在本地共享盘上。
这四样里只要有两样成立，”系统都上云了”就不等于”不需要把点连起来”。
还需要组网的三个典型场景
场景一，门店设备要访问总部内网。收银走云端没问题，但门店的监控录像要回传到总部、门店的打印机要从总部系统打单，这就是两条跨越两地的私有链路。这类访问不能靠给每个店配一个账号解决，因为访问的是设备，不是系统。
场景二，办公室之间要共享文件。共享盘、图纸、报表这类东西，放在云上要改所有人的习惯，放在本地就要让另一个办公室能访问进来。后者更省事，前提是两点之间有一条稳定的通道。
场景三，云上的主机要访问回办公室。很多公司把对外网站放到云上，但数据库和后台还在办公室。这条方向相反的访问最难处理，因为办公室通常没有公网地址，或者不愿意为了这一条访问把设备暴露出去。
这三个场景有一个共同点：访问的双方不都是”人用浏览器”。只要有一端是设备、是后台、是另一个网段，个人账号这条路就走不通。
把点与点连起来这件事本身，属于企业安全组网的范畴，和零信任解决的”谁能进哪个系统”是两个不同的问题，经常被混着讨论。
三条自测，判断你到底需不需要
不用开会讨论，问三个问题就够了，每个问题都要能举出具体例子。
第一问，有没有任何一件事，必须从 A 点访问 B 点内部的设备？注意是”内部”，不是”网站”。如果回答是有，而且是每天都要发生的，那组网这条需求就是真实存在的。
第二问，这件事如果靠个人账号临时连，一周会发生几次？一周一两次可以凑合，一天几次就不行。频繁的手工操作意味着迟早会有人把账号分享出去，那才是真正的问题。
第三问，如果哪天这条通路断了，业务能不能继续？如果答案是”门店收不了银”，那它不是可选项，是基础设施。如果答案是”晚一天同步也行”，那可以先不做。
三个问题里有一到两个答案为”是”，就值得认真做方案。三个都是”否”，那就先别买设备，把钱花在别处。
如果要做，先定三件事
确定需要之后，别急着比方案，先把这三件事定下来，否则拿回来的东西没法横向看。
一是要连哪几个点。总部、分公司、门店、仓库、云主机，各自在哪，数量多少。这决定了是两点互联还是多点互联，两者的复杂程度差很多。
二是每个点要跑什么业务。只有收银、还是同时有监控、还是有图纸传输。业务类型决定了带宽和优先级要求。带宽怎么估可以看异地组网要多大带宽那篇，四类流量分开算。
三是断了怎么办。是接受短暂中断，还是必须有第二条路。这一条直接决定方案里要不要冗余，也是最容易被忽略的一条。
把这三件事写成一句话的需求说明，再去找方案，效率会高很多。反过来，先看方案再倒推需求，通常会被方案牵着走。
常见问题
问：云厂商不是有专线产品吗，为什么还要单独组网？
答：云专线解决的是”公司到云”这一段，解决不了”公司到公司”和”门店到总部内部设备”。如果所有业务都在同一个云上，云专线可能就够；一旦有本地设备和本地老系统，还是要有点对点或多点的通路。
问：小公司只有总部和一个门店，也需要专门做组网吗？
答：看第二问。如果每天都要从门店访问总部内部的东西，两个点也可以做得简单一点，关键是要有一条稳定的、不用人工干预的通路。两个点的方案通常比多点简单得多。
问：先上组网还是先把系统迁到云上？
答：先迁系统再补网络，通常会造成一段时间的混乱，因为迁的过程中两边都要能访问。比较稳妥的顺序是先确认迁移后还有哪些东西留在本地，再按最终状态设计网络，迁移期间用过渡手段顶住。
问：已经有一条专线了，还需要别的吗？
答：看这条专线连的是哪里。专线连到一个点，就只能解决那个点。多分支的情况下，每个点都单独拉专线，成本和工期都不划算，这时候才轮到组网方案出场。
关于作者
北京思文力得科贸有限公司，2011 年成立，办公地在北京市顺义区汇海南路 1 号院 3 号楼 9 层 3-1002，做企业 IT 运维外包、网络设备整包、弱电与异地组网，自研 sTrust 零信任与羽信安 SD-WAN。持有 ISO 9001、ISO 20000 和《增值电信业务经营许可证》（编号 B1-20252821）。咨询电话 400-686-2011。
小结：上云不等于不用组网，区别在于”上的是哪种云”。公有 SaaS 多了，确实能省掉一部分需求；但只要还有本地设备、本地老系统、云上云下要打通，点与点之间的通路就还在。判断方法很朴素：问有没有一件必须从 A 点访问 B 点内部设备的事，一周发生几次，断了业务能不能继续。