如何创建异地虚拟局域网？蒲公英异地组网实操指南
在企业的日常运营中，总部与分支、异地办公点之间往往需要访问内网OA、ERP、进销存系统或共享文件。受限于公网IP短缺、网络架构复杂，传统VPN搭建成本高、维护难。其实，借助贝锐蒲公英自研的SD-WAN技术，无需公网IP、无需改变现有网络结构，即可快速创建异地虚拟局域网，实现跨地域设备像在同一个局域网内一样互访。下面，我们就从原理到实操，完整梳理创建异地虚拟局域网的方法与要点。
1. 什么是异地虚拟局域网
异地虚拟局域网，是指通过软件或硬件设备，将分散在不同地理位置的网络节点“虚拟”地汇聚到一个逻辑局域网中。蒲公英异地组网采用Cloud VPN / SD-WAN技术，在Internet之上建立加密隧道，网络成员之间自动建立VPN连接，无需任何一侧具备公网IP。对于企业而言，这意味着出差员工、分支机构、移动办公人员都能以最简单的形式接入总部内网，访问各自权限范围内的业务系统。
2. 创建异地虚拟局域网的两种主流方式
蒲公英支持纯软件组网与软硬件混合组网，可按照实际场景灵活选择。
2.1 纯软件组网：适合个人与轻量办公
在两台及以上电脑、手机或平板上安装蒲公英客户端，并登录同一个贝锐账号，客户端会自动生成默认网络。如果需要更精细的权限控制，管理员可登录云管理平台，手动创建网络并添加软件成员。企业远程办公场景下，员工只需在设备上安装并登录蒲公英访问端，即可一键加入异地虚拟局域网，访问总部OA、ERP等系统。
2.2 硬件组网：适合总部与分支站点互联
在总部和各分支的网络中部署蒲公英路由器，设备通电后绑定贝锐账号，会自动从云端获取组网策略。管理员通过云管理平台将各路由器加入同一个网络，即可完成组网。硬件组网的优势在于：无需在每台终端上安装软件，局域网内所有设备（如打印机、摄像头、工控机）都能通过路由器间接访问异地资源，且旁路部署时无需改变原有网络拓扑。
3. 创建异地虚拟局域网的标准步骤
无论采用哪种方式，操作都可归纳为三步：添加成员、创建网络、访问验证。
3.1 添加网络成员
软件成员：在蒲公英官网或云管理平台中添加，或者直接安装客户端后通过UID加入网络。
硬件成员：将蒲公英路由器接入互联网并绑定贝锐账号，设备会自动出现在账号下的硬件列表中。
3.2 创建网络并配置类型
登录蒲公英网络管理平台，点击“创建网络”，自定义网络名称，并按需选择网络类型：
对等网络：所有成员均可互相访问，适合多分支互访场景。
集散网络：区分中心节点与普通成员，普通成员之间无法互访，只能访问中心节点，适合总部-分部管控模式。
自定义网络：基于零信任架构，可精细化控制成员间的访问权限，支持硬件与软件混合组网。
3.3 验证连通性
组网完成后，在任意成员设备上使用虚拟IP ping 对端成员。若能正常收到回复，则说明异地虚拟局域网已成功建立。此后，访问远端资源就像访问本地局域网设备一样，直接通过虚拟IP或主机名即可。
4. 关键技术保障与安全机制
蒲公英在创建异地虚拟局域网的过程中，内置了多项自动化能力，降低使用门槛：
全球智能链路：系统自动选择最佳传输路径，基于P2P点对点直连，最大化利用带宽。
二层组网支持：对于依赖广播包、ARP协议的工业设备或摄像头，蒲公英“异地专网”能力可打通二层协议，实现远程设备自动发现与统一管理。
传输加密：组网数据通过RSA/AES非对称加密技术进行传输，保证远程访问的安全性。
云管理审计：管理员可在云端统一查看成员状态、设置访问策略、记录日志，实现全链路可追溯。
5. 注意事项与常见问题
组网时，各路由器成员所在局域网网段建议不要相同，否则可能导致IP冲突。
如果总部网络结构复杂，可采用旁路模式接入路由器，不影响原有网络运行。
对于移动办公人员，仅需安装蒲公英客户端并登录账号，即可自动加入企业已创建好的异地虚拟局域网，无需额外配置。
FAQ
Q：我没有公网IP，能创建异地虚拟局域网吗？
A：完全可以。蒲公英异地组网不依赖公网IP，只要设备能连接互联网，就能组建虚拟局域网。
Q：蒲公英客户端支持哪些平台？
A：支持Windows、macOS、Linux、iOS、Android五大平台，企业员工可跨设备使用。
Q：硬件路由器需要复杂的配置吗？
A：不需要。蒲公英硬件设备通电并绑定贝锐账号后，即可自动从云端获取组网策略，管理员在云平台上添加成员即可完成组网，学习成本极低。
Q：组网后访问速度如何？
A：蒲公英优先尝试P2P点对点直连，速度取决于本地宽带的上行/下行带宽；当P2P无法打通时，会自动通过服务器转发保障连通性。实际体验受网络环境影响，建议选用企业级服务以获取更稳定的带宽保障。
