能,但要把“隔离”这两个字拆开看。内网与外网隔离,说的是这套系统不对外网开放;而内网里几个人同时改一份文档,靠的是部署在企业自有服务器上的协作服务,浏览器与它之间维持一条长连接。只要内网终端能访问到这个地址、这条连接又不被中途掐断,多人协同编辑就能照常使用。
需要单独确认的只有一种情况:完全物理隔离,机器根本不连任何网络。官网口径写到内网或受限网络可用;完全不连外网环境下的安装、License 激活和升级,官网没有公开说法,这一条必须和方案团队单独确认。下面讲的是前一种情况——外网进不来,内网内部是通的。
一、先判断你属于哪种“内网”
同样叫内网,网络条件差得很远。先对号入座,再谈能不能一起改。
| 形态 | 网络特征 | 多人同时改 | 要提前确认的 |
|---|---|---|---|
| 与外网隔离、网内互通 | 办公网能直接访问服务器地址 | 可以 | 代理是否放行长连接 |
| 分区分域、跨网段 | 办公区与分支机构之间有防火墙或专线 | 可以,但要逐段打通 | 每段的端口与策略、最慢那条链路的时延 |
| 完全物理隔离 | 终端与服务器都不连外网 | 官网写到内网或受限网络可用,离线安装、激活与升级需与方案团队确认 | 安装介质来源、激活方式、升级包获取路径 |
表格第三行不是“不能”,而是公开资料不足以直接下结论。把它当成一个要在方案阶段就问清的问题,而不是上线前一周才发现的问题。
二、协同编辑在内网里究竟走哪条路
实时协同编辑的通用做法是:页面本身由 Web 服务提供,“你打字、我立刻看见”由一条独立的长连接承担,服务端合并改动后再推送给其他人。因此内网里代理只放通普通请求是不够的:要放行长连接的协议升级(Upgrade),并为协同服务单独配一段转发规则。具体开哪些端口、组件怎么划分,各家实现不同,以部署方案和技术文档为准,需与方案团队确认。
三、上线前必须跑完的五项协同测试
这五项都能在试点环境里做,不需要等全员上线。
- 双人同改一段。两个账号打开同一份文档,在同一段落里同时输入,看对方的光标和文字是否在可接受的时间内出现,并当场记下实际延迟。这一项不过,后面都不用测。
- 掐断再恢复。让其中一人断网半分钟再恢复,检查这半分钟的改动有没有合并回来,有没有多出一个“副本”。掉线重连后的行为,比理想状态下的演示更能说明问题。
- 最远一条链路复测。别只在机房隔壁测。挑办公区最远的网段或分支机构专线,把第一项重做一遍并计时。
- 静置超时。打开文档后放着不动,超过网关常见的空闲超时时间再输入,看是否掉线、是否要刷新才能继续。
- 权限分开试。用只读、可编辑、仅评论三类账号各走一遍,确认“能看见”和“能改”是两件事,权限确实按账号生效。
五项里最容易漏的是第三、四项,因为它们不在机房里发生,而在员工真实坐着的位置上发生。
四、能打开却不能一起改,通常卡在这三处
| 现象 | 最可能的原因 | 先查什么 |
|---|---|---|
| 页面能打开,但看不到别人的光标,内容也不刷新 | 长连接没有建立 | 代理是否支持 WebSocket,是否为协作服务单独配了转发 |
| 用几分钟后输入没反应,刷新才恢复 | 连接在会话中途被中断,不是页面打不开 | 代理与负载均衡的空闲超时设置 |
| 办公区正常,分支机构只能看不能改 | 跨网段的端口或策略没放通 | 逐段核对端口、访问控制与专线策略 |
这三条都不是“产品不支持协同”,而是链路上少了一段。按链路顺序查,比反复重装有效得多。
五、石墨办公套件私有部署的位置与适用边界
石墨办公套件私有部署运行在企业自有服务器、私有云或混合云环境中,定位就是内网使用:文稿、表格、幻灯片等应用支持多人实时编辑、评论与版本管理,并配有组织空间、文件权限和知识库。身份侧可以对接单点登录与 LDAP/AD 组织架构同步,安全侧提供水印、外链与操作审计这类能力,具体字段和覆盖范围以部署版本为准。
边界也要说清:它不是网盘,文件管理是协作的配套能力;私有部署也不构成“完全离线”或“所有数据不出域”的保证。席位按档位划分,5 席位免费、商业版 100 席位起售,具体金额以定价页为准。
还有三种情况,不建议急着上:
- 协作对象大多在企业外部。外部协作者进不了内网,硬上只会把文件重新赶回邮件和微信。
- 没有运维人手。安装、升级、备份都在企业侧完成,缺人就会停在“装好了但不敢升级”。
- 只是几个人偶尔改文档。先把文件统一存放解决掉,协同编辑的收益并不明显。
常见问题
内网部署的在线文档和公网版功能一样吗
两者不是同一套交付。内网用的是石墨办公套件私有部署,按企业自有环境部署,能力围绕文档协作、组织空间、权限和审计展开;公网 SaaS 的账号体系、计费方式和更新节奏都不同。某个具体功能在哪个版本可用,需与方案团队确认。
完全断网的环境能不能装
官网口径写到内网或受限网络可用,完全不连外网时的安装、激活和升级没有公开说法,不能按标准交付去推定。这类项目要在方案阶段就把安装介质来源、激活方式和升级包获取路径写清楚,需与方案团队确认。
内网用户怎么访问
用浏览器访问内网地址即可,不必为每台电脑装客户端,终端只要能访问到服务地址。跨网段、远程办公和移动端是否放开,取决于企业的网络与安全策略,按上面的清单逐段测一遍最稳。
想拿这份清单去开一次会,可以预约演示,把网段划分、代理策略和要参与协同的部门一起带上;也可以先看私有化部署方案与办公套件私有部署产品页,席位与价格结构以定价页为准。