求提供解决方案

Question

目前一个项目要做一个资源管理系统，系统目前只能在客户集团的内网环境中使用，只要各分公司都可以通过内网进行访问。但是客户提出需要有外网也能访问的需要，目前的方法是采用VPN连到内网访问系统。但是客户的内网系统非常的慢，上传个图片勉强可以，要是比较大的文件就很影响相率。
目前我能想法
1、外网也搭建一套系统，通过文件同步的机制，让内网服务器和外网服务器进行同步，这样通过内外网的速度都有保障。但是这个样的话有个问题就是两个系统运营成本会很高，外网的服务器容量有限，扩容成本比内网扩容要成本高许多。
2、把系统完全放到外网，但是那样肯定也是不行，系统还是需要得通过内网进行访问的
3、外网做一个通道，只是上传和读取文件，实际文件还在内网存储。但是不知道这样的话对带宽速度的要求是不是就更高了，而且也不知道好不好实现。

还请有这方面经验的大神帮忙想想办法，谢谢了

Answer 1

1. 要求客户拥有固定ip，在防火墙单独对客户ip开放；
2. 对外开放系统（端口映射什么的），但要求认证，并有严格的用户组和权限概念。这样需要一点开发成本，因为要认证，省事但不是特别安全的做法是TSL+Basic认证。

我觉得最好的方案就是第二个，如果向外网客户提供更快的服务能给你们带来足够的好处的话，我觉得可以好好开发一下认证系统，然后完全对外开放访问

Answer 2

1. 是客户的系统慢，还是通过vpn连接之后的系统慢，这个要搞清楚。
2. 内网穿透了解一下