方案分析:

1．总公司的网关设备通过Internet与各子公司相关，其接入Internet方式可有ADSL专线、DDN、光纤接入等多种选择。选用的网关设备应支持其接入方式，且为了节省成本应支持VPN功能，且可设置多条VPN通道。现时，市面上大多数产品都支持此功能而接入方式多样，还提供防火墙功能如:Netgear3218、本公司使用的微子网关;而EAGLETAC的产品更是具体有三层功能。不建议把VPN设备从网关设备中分离吃来而独立组建，这样会遇到很多问题，如VPN设备NAT不能穿透网关设备，造成VPN设备数据不能上传至公网。本公司的EAGLETAC VPN测试正是遇到此问题。

2．与网关设备连接的核心交换机可根据成本选择。最好选用三层交换机，其设置灵活，可把下接的各功能网关划分在不同网段，方便管理。当然二层交换机甚至HUB都可实现，但设置限制多，且数据量大时容易造成网络瘫痪。而EAGLETAC的网关设备，据称有三层功能，若选用则可省缺一台三层交换机，但其稳定性有代测试。Netgear3218具有8个10/100M口，若选用则可节省一台二层交换机，但其缺点是不具备三层功能。

3．VOIP接入形式，已经越来越多地被各大公司所选用。其最大一个好处，就是无论你的子公司在全球任何角落只要能接上Internet，打电话都可当地按市话收费，甚至完全免费，当然不可作商业用途因为是犯法的。其原理很简单，就是把本地的语音模拟信号，通过PCM32位抽样转化成数字信号，再经调制打包成可在Internet上传输的TCP/IP包，传送至远端；在远端通过Internet接收到的数据包，经解调转化成语音信号。其占带宽非常少，一个语音信道才占有19。2Kbs。现行的ADSL接入方式，足够满足其要求。

本方案中，总公司的小总机通过IP电话网关，把语音信号转化成数据包，通过网关中的独立VPN通过传至子公司的IP电话网关。子公司的IP电话网关将其数据包还原成语音信号。

日前，市场上VOIP设备总类繁多，价格也差别很大。一些具体小总机功能的，价格较高。而本例中IP电话网关只做数据透传用，因而价格也较低。