# 蒲公英游戏版：跨平台跨境联机加速方案 Source: https://pgy.oray.com/docs/clients/game-edition 蒲公英游戏版支持 Windows、Android、iOS 跨平台联机，内置海外专属节点与全球加速，一键联机无需复杂配置。贝锐蒲公英游戏版是专为游戏联机场景深度定制的客户端，基于蒲公英 19 年的专业组网技术，打破设备平台与地域限制——无论您和朋友使用的是 Windows 电脑、Android 手机还是 iPhone，都可以一键组建局域网并开始联机。游戏版还内置了全球加速节点，让您轻松享受流畅的跨境跨服游戏体验。 ## 核心功能没有复杂的概念，无需繁琐的教程。打开客户端、选择游戏、加入房间，一键启动游戏，让联机回归简单。当前支持 **Windows ↔ Android ↔ iOS** 三端无障碍跨平台联机，打破系统壁垒，真正实现跨平台畅玩。独家首发**海外联机节点**，跨境跨国也能和海外朋友一起玩，延迟低、连接稳，不再受地域限制。全球高质量线路，一键加速英雄联盟、PUBG Mobile 等海外热门游戏，带来电竞级的游戏体验。实时更新 **10+ 热门联机游戏榜单**，智能推荐专属游戏，快速找到当前最热门的联机游戏。内置随机匹配系统，帮您精准邂逅志同道合的游戏伙伴，队友不再是最高的配置。 *** ## 下载游戏版客户端前往官网 [pgy.oray.com/product/game](https://pgy.oray.com/product/game) 点击"Windows 下载"按钮，获取最新版本安装包。下载完成后双击运行，按向导完成安装。 Windows 游戏版与标准版相互独立，可同时安装。如果您同时有办公组网和游戏联机的需求，可以分别安装两个版本。使用手机扫描官网提供的 **Android 下载二维码**，或在各大应用市场搜索"蒲公英游戏版"进行下载安装。支持 Android 5.0 及以上系统版本。使用手机扫描官网提供的 **iOS 下载二维码**，或在 App Store 搜索"蒲公英游戏版"进行下载安装。支持 iOS 12.0 及以上系统版本。 **Mac 版本敬请期待。** macOS 平台的跨端支持正在开发中，敬请关注官方公告。 *** ## 支持的游戏列表 ### 联机游戏（局域网模式）以下游戏支持通过蒲公英游戏版建立虚拟局域网后直接联机： | 游戏名称 | 平台 | | ----------------------------- | ------------------ | | 泰拉瑞亚 (Terraria) | PC / Android / iOS | | 饥荒联机版 (Don't Starve Together) | PC | | 星露谷物语 (Stardew Valley) | PC / Android / iOS | | 我的世界 (Minecraft) | PC / Android / iOS | | 胡闹厨房 (Overcooked) | PC | | 七日杀 (7 Days to Die) | PC | | 以撒的结合 (The Binding of Isaac) | PC | | Among Us | PC / Android / iOS | | 战魂铭人 | PC | | Dual（对决） | Android / iOS | | 元气骑士 | Android / iOS | | 恶果之地 | PC / Android / iOS | | NBA2K20 | PC / Android | | Mindustry | PC / Android / iOS | | 铁锈战争 (Rusted Warfare) | Android | | 炸弹小分队 | PC / Android | | 文明6 (Civilization VI) | PC | | 更多游戏持续新增... | — | ### 加速游戏（海外服务器加速）以下游戏支持通过蒲公英游戏版的海外节点进行加速，降低延迟： | 游戏名称 | 类型 | | ---------------------------- | ------- | | 英雄联盟 (League of Legends) | MOBA | | 云顶之弈 (Teamfight Tactics) | 自动战斗 | | 赛马娘 Pretty Derby | 手游 | | 游戏王 Duel Links | 手游 | | Fate/Grand Order | 手游 | | 第七史诗 (Epic Seven) | 手游 | | PUBG Mobile | 手游 | | 传说对决 (Arena of Valor) | 手游 | | 实况足球 2021 | 体育 | | 剑灵：革命 | 手游 | | 荒野乱斗 (Brawl Stars) | 手游 | | 崩坏3 | 手游 | | NBA 2K Mobile | 手游 | | 堡垒之夜 (Fortnite) | PC / 手游 | | 决战平安京 | 手游 | | 狂野飙车9 (Asphalt 9) | 手游 | | 使命召唤手游 (Call of Duty Mobile) | 手游 | | 更多游戏持续新增... | — | *** ## 专属房间：和朋友共建游戏基地蒲公英游戏版内置**专属房间**系统，由房间成员共同建设和经营： * **共同建设**：房间内所有成员共同参与，贡献活跃度提升房间等级 * **等级权益**：房间等级越高，成员可解锁更多联机人数上限、更稳定的线路优先权等专属权益 * **社区氛围**：房间就是您和固定玩家群体的专属据点，比随机匹配更有归属感如果您有固定的游戏小圈子，建议建立专属房间并长期维护，高等级房间能带来更好的联机体验。 *** ## 更多相关内容下载蒲公英标准客户端，用于企业办公、远程运维等场景。了解如何使用蒲公英搭建个人私有云，远程访问 NAS 和家庭存储。 # 蒲公英客户端：全平台下载与安装指南 Source: https://pgy.oray.com/docs/clients/overview 下载适合您设备的蒲公英客户端，支持 Windows、macOS、iOS、Android、Linux、群晖 NAS、Docker 和 OpenWrt，快速加入虚拟组网。贝锐蒲公英客户端是接入蒲公英虚拟局域网的核心软件。只需在需要互访的各个设备上安装客户端，并使用同一个贝锐账号（个人用户）或管理员分配的成员账号（企业用户）登录，设备之间即可自动建立加密 VPN 隧道、实现安全互联——无需公网 IP，无需复杂路由配置。 ## 主流平台下载下载前请确认您的操作系统版本和硬件架构，避免安装不兼容的安装包。前往 [pgy.oray.com/download](https://pgy.oray.com/download) 获取最新版本。 | 平台 | 版本说明 | 获取方式 | | ---------------- | ------------------------------ | ------------------------ | | **Windows 64 位** | 标准版，适合企业办公、远程运维等场景 | 前往官网点击下载 | | **Windows 32 位** | 兼容旧版系统 | 官网"更多版本"入口下载 | | **macOS** | 支持 Intel & Apple Silicon | 前往官网点击下载 | | **Android** | 支持手机、平板 | 扫描二维码或前往应用市场 | | **iOS** | iPhone / iPad | 扫描二维码或 App Store 搜索"蒲公英" | | **Linux** | 支持多种架构及包格式（deb/rpm 等） | 官网选择架构后下载 | | **统信 UOS** | 国产信创适配版 | 前往官网点击下载 | | **Docker** | 容器化部署，适合服务器环境 | 官网获取镜像命令 | | **群晖 NAS** | 标准版（无需 root）/ 极速版（需 root，传输更快） | 前往官网点击下载 | | **OpenWrt** | 选择系统版本、架构及编译工具链后下载 | 前往官网选择后下载 | 群晖 NAS 提供两个版本：**标准版**即装即用，无需安装虚拟网卡；**极速版**需要 root 权限，传输速度更快。根据您的 NAS 使用场景选择合适的版本。 *** ## 如何验证安装成功安装完成后，您可以按以下步骤确认客户端正常运行：打开已安装的贝锐蒲公英客户端，进入登录界面。输入您的贝锐账号和密码完成登录。如果是企业用户，请使用管理员分配的**成员账号**登录。登录成功后，客户端主界面会显示您所在组网的成员设备列表及各设备的在线状态。状态显示为"在线"即表示安装成功、连接正常。在任意成员设备上，通过蒲公英分配的虚拟 IP 地址访问同网络中的其他设备（例如 ping 或访问共享文件夹），确认网络互通。 *** ## 个人用户 vs 企业用户使用方式个人用户使用蒲公英最为简便，只需**两步**即可实现多设备互联： 1. **下载并安装**：在所有需要互访的设备（手机、电脑、NAS 等）上安装蒲公英客户端。 2. **同账号登录**：所有设备使用**同一个贝锐账号**登录，系统会自动将这些设备加入同一个私有网络。登录完成后，您即可： * 远程访问家中的 NAS 或 U 盘 * 跨设备进行文件同步 * 局域网联机游戏 * 随时随地访问家中电脑个人版体验版提供 **3 个授权**，免费体验全部核心功能。如需更多设备接入，请升级至个人版付费套餐，起步价 ¥88/年。企业用户通过管理员统一配置，**三步**完成组网搭建： 1. **管理员配置**：在管理平台 [console.sdwan.oray.com](https://console.sdwan.oray.com) 创建组网网络，添加或批量导入成员账号。 2. **分发账号**：将成员账号（用户名/密码）分发给各部门员工或运维人员。 3. **员工登录**：员工在自己的设备上安装客户端，使用管理员分配的**成员账号**登录，即自动接入企业组网。企业组网支持的典型应用场景： * 文件共享与备份 * 访问总部内网的 OA / ERP / CRM 系统 * 分支机构与总部互联 * 远程运维服务器及网络设备企业管理员可在管理平台设置**访问策略**，精细控制哪些成员可以在哪些时间段访问哪些资源，实现零信任安全架构。 *** ## 管理端 APP：随时随地管理组网与硬件除了普通客户端，蒲公英还提供专门面向管理员的**管理端 APP**，支持在手机或平板上远程管理您创建的组网及蒲公英智能硬件设备。 | 平台 | 获取方式 | | ----------- | ----------------------------- | | **Android** | 扫描官网二维码或前往应用市场下载 | | **iOS** | 扫描官网二维码或 App Store 搜索"蒲公英管理端" | 管理端 APP 主要功能： * 查看组网成员在线状态和流量使用情况 * 远程重启、升级路由器固件 * 查看设备日志与告警 * 添加/删除组网成员 *** ## Beta 版下载：抢先体验新功能如果您喜欢尝试新功能，可以下载**贝锐蒲公英客户端 Beta 版**，在正式发布前提前体验最新特性。 Beta 版主要特点： * **抢先体验**：率先试用尚在开发阶段的新功能 * **每月更新**：定期推送新版本 * **欢迎反馈**：通过内置反馈工具直接向研发团队提交意见 **反馈方式：** * PC 客户端：打开客户端 → 左下角设置 → 建议反馈 * 移动客户端：打开客户端 → 左上角菜单 → 投诉与建议 Beta 版为预发布版本，包含尚未完全稳定的新功能，可能存在已知或未知的程序错误。建议在非关键生产环境中使用，如遇异常请通过内置反馈工具告知我们。 *** ## 其他客户端版本在 Windows、Linux 或 Docker 服务器上部署，实现旁路转发、本地应用上云和资源代理。专为联机游戏优化，支持 Windows / Android / iOS 跨平台联机，内置海外节点与一键加速。将蒲公英组网能力以 SDK 形式嵌入您的自研产品，适合企业二次开发集成。 # 蒲公英 SDK：将组网能力集成到您的产品 Source: https://pgy.oray.com/docs/clients/sdk 蒲公英 SDK v1.0.0 支持 Windows、macOS、Android，模块化封装核心组网功能，即接即用，快速实现虚拟局域网。蒲公英 SDK 将贝锐多年积累的 Cloud VPN 与 SD-WAN 核心组网技术以**库的形式**封装并开放，让您无需从零构建网络基础设施，即可将成熟的虚拟局域网能力嵌入到自己的产品或平台中。无论您是开发工业 IoT 管理软件、企业办公系统，还是视频监控平台，蒲公英 SDK 都能帮助您快速实现跨网络、跨地域的设备互联。 ## 当前版本 **SDK 版本：1.0.0**（发布日期：2025-09-10） *** ## 支持平台 | 平台 | SDK 版本 | 发布日期 | | ----------- | ------ | ---------- | | **Windows** | 1.0.0 | 2025-09-10 | | **macOS** | 1.0.0 | 2025-09-10 | | **Android** | 1.0.0 | 2025-09-10 | iOS 及 Linux 平台的 SDK 支持正在规划中。如有紧急集成需求，请联系商务团队了解定制方案。 *** ## SDK 核心功能特性 SDK 内置蒲公英完整的 Cloud VPN 技术栈，包括： * 自动建立加密 VPN 隧道（无需公网 IP） * 智能选路：自动选择最优传输路径 * 二层组网支持：解决工业协议转换问题 * AES/RSA 双重加密保障传输安全开发者只需调用简单的接口，即可让自己的设备加入蒲公英组网，获得与完整客户端相同的网络互通能力。 SDK 采用模块化架构，您可以按需引入所需功能模块： * 基础组网模块（必选） * 智能选路模块 * 二层组网模块 * 访问策略控制模块按需集成，最小化对您现有代码的侵入性。 SDK 支持灵活的部署模式，适应不同的企业 IT 架构： * **公有云模式**：直接接入蒲公英公有云服务，开箱即用 * **私有化部署**：在您的私有数据中心部署蒲公英控制面，满足数据不出企业的合规要求 SDK 提供简洁、清晰的 API 接口： * 简单的初始化和认证流程 * 标准化的设备加入/离开组网接口 * 事件回调机制：连接状态、错误处理等 * 配套完整的接入文档与代码示例经验丰富的开发工程师通常可在**数天内**完成 SDK 的集成与联调。 *** ## 适用集成场景将 SDK 嵌入企业自研的办公应用中，员工启动软件即自动加入企业 VPN，访问内网资源时无需单独配置组网客户端，提升用户体验。将 SDK 集成到 NVR 或摄像头管理软件，使分布在各地的摄像设备自动组成虚拟局域网，实现统一管理平台的集中监控与远程访问。在工业设备管理软件中集成 SDK，让部署在全国甚至全球工厂的 PLC、CNC 机床、传感器等工业设备接入统一的数据采集和远程运维平台。在门店 POS 系统或 ERP 客户端中集成 SDK，各地门店启动业务软件后自动与总部系统互联，无需繁琐的网络配置，业务上线时间从数天压缩到数分钟。 *** ## 如何获取 SDK 蒲公英 SDK 为企业级商业产品，需要签署商业协议后获取。您可以通过以下方式联系我们：拨打销售热线：**400-008-5211 转 2**（周一至周五 9:00～18:00）或前往 [pgy.oray.com/download](https://pgy.oray.com/download) 页面扫描 SDK 咨询二维码，通过在线方式与商务团队取得联系。商务工程师将与您的技术团队进行深度沟通，了解您的业务场景、设备规模、部署环境等需求，为您量身定制集成方案。完成需求评估后，双方签署商业合作协议，确定授权范围、服务周期和技术支持级别。签约完成后，您将获得： * SDK 安装包（对应您的目标平台） * 完整的接入开发文档 * 专属技术对接工程师支持 *** ## 集成支持服务贝锐为 SDK 集成用户提供全程技术支持，确保您的集成项目顺利落地： | 支持阶段 | 服务内容 | | ---------- | --------------------------- | | **快速上手** | 提供快速入门教程、示例代码和开发环境搭建指导 | | **需求分析** | 专属工程师分析您的业务场景，给出最优集成方案建议 | | **解决方案设计** | 定制化技术架构方案，覆盖组网拓扑、访问策略、安全设置等 | | **调试支持** | 集成过程中提供在线/远程技术支持，协助排查问题 | SDK 需要**企业账号**才能使用，并且在集成上线前需要与贝锐签订**商业协议**。个人开发者或小型团队如有类似需求，可先了解蒲公英标准版的开放 API 功能。 *** ## 相关资源查看蒲公英 SDK 接口文档、开发指南和示例代码。了解蒲公英 SD-WAN 在工业物联网领域的典型部署案例。 # 蒲公英服务器端：旁路接入与应用代理部署 Source: https://pgy.oray.com/docs/clients/server-edition 在 Windows、Linux 或 Docker 上部署蒲公英服务器端，实现旁路转发、本地应用上云和资源代理，无需公网 IP。蒲公英服务器端是专门部署在服务器或具有固定内网资源的主机上的特殊客户端。与普通访问客户端不同，服务器端不仅让该主机加入虚拟组网，还能承担**网关转发**与**应用代理**的角色，使组网内的其他成员可以通过它访问其所在局域网内的资源，或将内网应用以安全的方式暴露给授权用户。 ## 支持平台 | 平台 | 授权要求 | 说明 | | ----------- | -------- | ------------------------------ | | **Windows** | 需要服务器端授权 | 图形化界面，适合 Windows Server 或办公服务器 | | **Linux** | 需要服务器端授权 | 命令行部署，适合生产服务器 | | **Docker** | **免费使用** | 容器化部署，适合云服务器、NAS 及 DevOps 环境 | Docker 版服务器端**免费使用**，无需单独购买授权，非常适合在云服务器或容器化环境中快速试用和部署。Windows / Linux 版本则需要购买服务器端授权才能正常使用。 *** ## 核心使用场景服务器端以**旁路接入**方式加入组网，无需改变现有网络拓扑或修改服务器的默认网关。只需将蒲公英服务器端与目标资源放在同一个局域网内，组网内的其他成员即可通过服务器端访问该局域网内的所有设备和服务。 **典型场景：** * 企业在不改变现有网络架构的前提下，让远程员工访问内部系统 * 分支机构通过旁路设备接入总部网络 * 不具备专职 IT 人员的小型办公室快速接入企业组网将内网中的 Web 应用（如内部 OA 系统、监控平台、开发环境等）通过服务器端**代理上云**，使组网内的其他成员无需直接连接服务器所在的内网，即可通过统一的访问入口访问这些应用。 **典型场景：** * 将仅限内网访问的 OA、ERP、CRM 系统开放给远程员工 * 开发团队访问测试环境中的内部 Web 服务 * 将自建 GitLab、Confluence 等工具暴露给分布式团队服务器端作为**反向代理网关**，隐藏业务服务器的真实 IP 地址，代理来自组网成员的访问请求。这不仅可以保护服务器免受直接攻击，还可以结合蒲公英的智能选路特性，在跨地域访问场景下优化访问体验。 **典型场景：** * 保护业务服务器不直接暴露在公网 * 为跨地域团队提供低延迟的应用访问代理 * 在零信任架构中作为应用网关使用 *** ## Docker 版快速部署确保目标服务器已安装 Docker 环境。如尚未安装，请参考 [Docker 官方文档](https://docs.docker.com/engine/install/) 完成安装。 ```bash theme={null} # 验证 Docker 安装 docker --version ``` 从 Docker Hub 拉取最新版本的蒲公英服务器端镜像： ```bash theme={null} docker pull oraycloud/pgyvpn-server:latest ``` 使用以下命令启动容器，将 `YOUR_SID` 替换为您在管理平台为该服务器端创建的**成员 SID**： ```bash theme={null} docker run -d \ --name pgyvpn-server \ --privileged=true \ -e USERNAME=YOUR_SID \ oraycloud/pgyvpn-server:latest ``` 启动容器时**必须**添加 `--privileged=true` 参数，否则转发功能将无法正常工作。Docker 版服务器端只支持使用**服务器端成员 SID** 登录，不支持普通贝锐账号。登录蒲公英管理平台 [console.sdwan.oray.com](https://console.sdwan.oray.com)，在设备列表中查看刚刚部署的服务器端是否已显示为**在线**状态。在线后即表示部署成功，其他组网成员可通过该服务器端访问其所在网络的资源。 *** ## Windows / Linux 平台部署 1. 前往 [pgy.oray.com/download](https://pgy.oray.com/download) 下载 **Windows 服务器端**安装包 2. 以管理员身份运行安装程序，按向导完成安装 3. 启动蒲公英服务器端，使用管理平台分配的**服务器端成员 SID** 登录 4. 登录成功后，在管理平台确认设备已上线 Windows 服务器端安装完成后会作为系统服务运行，服务器重启后自动启动，无需手动登录。详细教程请参考：[Windows 服务器端使用教程](https://service.oray.com/question/10858.html) 1. 前往 [pgy.oray.com/download](https://pgy.oray.com/download) 下载适合您系统架构的 **Linux 服务器端**安装包 2. 执行安装命令（以 deb 包为例）： ```bash theme={null} sudo dpkg -i pgyvpn-server_*.deb ``` 3. 启动服务并使用服务器端 SID 完成认证： ```bash theme={null} sudo systemctl start pgyvpn-server sudo pgyvpn-server login --sid YOUR_SID ``` 4. 设置开机自启： ```bash theme={null} sudo systemctl enable pgyvpn-server ``` 详细的 Linux 服务器端安装与配置教程请参考：[Linux 服务器端使用教程](https://service.oray.com/question/22589.html) 请参考上方"Docker 版快速部署"章节。Docker 版详细教程：[企业版服务器端 Docker 版使用教程](https://service.oray.com/question/28570.html) *** ## 服务器端授权说明 Windows 和 Linux 版服务器端需要**单独购买服务器端授权**才能正常使用。每台部署了服务器端的主机对应一个服务器端授权。授权购买流程： 1. 登录管理平台，进入"购买服务"页面 2. 选择"服务器端授权"，根据实际需要选择授权数量 3. 完成支付后，在组网设置中为对应服务器成员绑定授权了解包含服务器端授权的企业版价格方案。了解如何使用云应用功能将内网应用发布给组网成员访问。 # 蒲公英三种授权类型详解与用量规划建议 Source: https://pgy.oray.com/docs/concepts/authorization 了解蒲公英客户端授权、硬件授权和服务器端授权各自的适用场景、定价与购买建议，按需配置合理规划组网成本。在蒲公英组网中，**授权（Authorization）是每个接入组网的成员或设备的「通行证」**。每台设备或每位成员在加入虚拟局域网之前，都需要消耗一个对应类型的授权。授权的数量决定了你的网络中可以同时接入多少个节点，授权的类型则与接入方式相对应。理解授权体系，是合理规划组网方案和控制成本的关键。 ## 三种授权类型蒲公英将授权分为三种类型，分别对应不同的接入场景： ### 1. 客户端授权客户端授权用于**通过软件客户端接入组网的成员**，例如安装了蒲公英客户端的员工电脑、手机等设备。 * **消耗对象**：每位通过软件客户端加入组网的成员账号 * **支持平台**：Windows、macOS、iOS、Android、Linux * **价格参考**：商业版 **¥148 / 年 / 个** | 套餐 | 客户端授权价格 | | ---- | ------------ | | 商业版 | ¥148 / 年 / 个 | | 旗舰版 | ¥208 / 年 / 个 | | 铂金版 | ¥398 / 年 / 个 | | 高性能版 | ¥518 / 年 / 个 | **典型用例**：企业的远程办公员工、出差人员，每人安装客户端后消耗一个客户端授权。 *** ### 2. 硬件授权硬件授权用于**通过蒲公英硬件路由器接入组网的设备**。一个硬件授权绑定一台路由器，该路由器所在局域网内的所有设备都可以通过它访问虚拟网络，无需在每台设备上单独安装客户端。 * **消耗对象**：每台加入组网的蒲公英硬件路由器 * **支持设备**：X 系列桌面路由器、G 系列机架路由器、R 系列工业路由器、P5 旁路盒子等 * **价格参考**：商业版 **¥328 / 年 / 个** | 套餐 | 硬件授权价格 | | ---- | ------------- | | 商业版 | ¥328 / 年 / 个 | | 旗舰版 | ¥528 / 年 / 个 | | 铂金版 | ¥898 / 年 / 个 | | 高性能版 | ¥1298 / 年 / 个 | **典型用例**：在分支机构部署一台蒲公英路由器，该分支的所有电脑、打印机、NAS 等设备都能通过这一个硬件授权接入组网。 *** ### 3. 服务器端授权服务器端授权用于**在服务器上部署蒲公英服务器端**，实现旁路接入、应用代理和资源转发功能。 * **消耗对象**：每个部署了蒲公英服务器端的服务器实例（支持 Windows Server、Linux Server、Docker） * **特殊能力**：支持旁路转发、反向代理（隐藏服务器真实 IP）、本地应用上云 * **价格参考**：商业版 **¥498 / 年 / 个** | 套餐 | 服务器端授权价格 | | ---- | ------------- | | 商业版 | ¥498 / 年 / 个 | | 旗舰版 | ¥698 / 年 / 个 | | 铂金版 | ¥1168 / 年 / 个 | | 高性能版 | ¥1688 / 年 / 个 | **典型用例**：在云服务器（ECS/云主机）上部署服务器端，使云上业务应用接入组网，同时通过反向代理保护服务器真实 IP，防止公网直接暴露。 *** ## 授权类型汇总对比 | 授权类型 | 适用对象 | 接入方式 | 商业版参考价 | 典型场景 | | ---------- | ---------- | ------ | -------- | --------- | | **客户端授权** | 软件成员（员工账号） | 安装客户端 | ¥148/年/个 | 远程员工办公 | | **硬件授权** | 硬件路由器 | 蒲公英路由器 | ¥328/年/个 | 分支机构组网 | | **服务器端授权** | 服务器实例 | 服务器端软件 | ¥498/年/个 | 应用代理/旁路接入 | ## 授权数量规划 **授权数量 = 同时在线的成员/设备数量**。在规划时，需要分别统计三种类型的授权需求： **示例：一家拥有总部 + 3 个分支的中小企业** | 接入端 | 数量 | 授权类型 | 所需授权数 | | ---------- | ---- | ------ | ------------------------------- | | 总部（蒲公英路由器） | 1 台 | 硬件授权 | 1 个 | | 分支 A（路由器） | 1 台 | 硬件授权 | 1 个 | | 分支 B（路由器） | 1 台 | 硬件授权 | 1 个 | | 分支 C（路由器） | 1 台 | 硬件授权 | 1 个 | | 远程员工客户端 | 10 人 | 客户端授权 | 10 个 | | 云服务器代理 | 1 台 | 服务器端授权 | 1 个 | | **合计** | | | **硬件 4 个 + 客户端 10 个 + 服务器 1 个** | 在实际规划时，**只需为同时在线的成员购买授权**。如果你有 20 名员工，但同时在线的远程员工通常不超过 10 人，购买 10 个客户端授权即可。授权可以在不同账号之间灵活更换绑定（根据购买套餐有次数限制）。 ## 带宽与授权蒲公英的中转带宽是按授权数量计算的，购买的授权越多，可使用的中转带宽总量也越大： | 套餐 | 中转带宽 | 示例（10 个授权） | | ---- | ------------- | -------------- | | 商业版 | 8 Mbps / 授权数 | 80 Mbps 总中转带宽 | | 旗舰版 | 15 Mbps / 授权数 | 150 Mbps 总中转带宽 | | 铂金版 | 20 Mbps / 授权数 | 200 Mbps 总中转带宽 | | 高性能版 | 35 Mbps / 授权数 | 350 Mbps 总中转带宽 | 这里的「授权数」指的是你账户下**所有类型授权的总数**（客户端 + 硬件 + 服务器端授权之和）。 **体验版免费试用**：每个新注册的贝锐账号都附带 **3 个免费体验授权**（客户端），无需购买即可开始体验组网功能。体验版使用共享中转带宽，适合测试和小范围使用。 **P2P 直连不受带宽限制**：上表中的带宽仅针对需要服务器中转的流量。当两个节点能够建立 P2P 直接连接时，传输速度**完全不受套餐带宽限制**，只取决于双方的实际网络条件。在网络条件良好的情况下，大多数连接都会优先走 P2P 直连，中转带宽仅作为 P2P 不可用时的备份通道。 ## 常见问题 **Q：硬件授权和客户端授权可以混合购买吗？** 可以。你可以根据实际需要独立购买任意数量的各类授权。例如，购买 4 个硬件授权用于 4 个分支机构，同时购买 8 个客户端授权供远程员工使用，两种授权可以在同一个组网中共存。 **Q：一台电脑上的客户端算几个授权？** 一个客户端授权对应一个**成员账号**，而非一台设备。如果同一账号在多台设备上登录（多端登录），只消耗一个授权。 **Q：是否可以更换授权绑定的账号或设备？** 可以，但有次数限制，具体取决于购买的套餐。商业版及以上套餐的更换次数根据购买的授权数量而定，详情可咨询客服。 # 组网模式：对等网络、集散网络与零信任 Source: https://pgy.oray.com/docs/concepts/networking-modes 蒲公英支持三种组网拓扑：对等网络（Full-mesh）、集散网络（Hub-spoke）和零信任网络（ZTNA），按需选择。在组建企业网络时，不同的业务场景对网络拓扑的需求各不相同。小团队希望所有人都能互相访问；大型企业希望分支只通过总部集中管控；安全要求高的组织希望精确控制每个人能访问哪些资源。蒲公英在云管理平台内置了三种标准组网模板，选择模板后，路由策略会**自动下发至所有接入成员，无需手动配置**。 ## 三种组网模式详解 ### 对等网络 Full-mesh **所有成员两两直接互联**，任意一个节点都可以访问网络中的其他所有节点。这是最简单也最直接的组网方式。 ``` 成员 A ←──→ 成员 B ↑ ╲ ╱ ↑ │ ╲ ╱ │ │ ╲╱ │ │ ╱╲ │ │ ╱ ╲ │ ↓ ╱ ╲ ↓ 成员 C ←──→ 成员 D ``` **适用场景**： * 小型团队（10 人以内），成员间需要频繁互访 * 多台服务器需要相互通信的分布式系统 * 开发团队的测试环境，各成员电脑需要互联 * 个人用户的多设备组网（手机、电脑、NAS） **特点**： * 配置最简单，创建即生效 * 每个成员可以直接访问其他成员的资源 * 随成员数量增加，隧道数量呈指数级增长，不适合超大规模组网 ### 集散网络 Hub-spoke **以总部（Hub）为中心**，各分支（Spoke）只能与总部通信，分支与分支之间**不直接互联**。所有跨分支的流量都需要经过总部中转。 ``` 分支 A ──→ 总部（Hub）←── 分支 B 分支 C ──→ 中心节点 ←── 分支 D ↑ 远程员工 ``` **适用场景**： * 企业总部 + 多个分支机构（典型连锁门店、多城市办公室） * 各分支需要访问总部的 ERP、OA、NAS 等内部系统 * 希望通过总部统一管控所有分支的网络出口 * 出于安全考虑，不希望各分支之间直接互访 **特点**： * 总部需要较高的带宽，因为所有跨分支流量都经过它 * 安全策略集中在总部，便于统一管控 * 分支间通信需要绕道总部，延迟略高于对等网络 * 非常适合连锁零售、连锁医疗等总部集中管控场景如果总部带宽有限，可以在总部部署蒲公英机架式路由器（G 系列），配备更高的网络性能来承载多分支并发流量。 ### 自定义网络 ZTNA 零信任 **基于身份的精细化访问控制**。在零信任架构下，"默认不信任"任何人，每次访问请求都需要经过身份验证和策略鉴权。管理员可以精确定义：**谁**（哪个成员/成员组）在**什么时间**可以访问**哪些资源**（IP/端口/应用）。 ``` 员工 A（研发）──→ [策略检查] ──→ ✅ 开发服务器 ──→ ❌ 财务系统（被拒绝）员工 B（财务）──→ [策略检查] ──→ ✅ 财务系统 ──→ ❌ 开发服务器（被拒绝） ``` **适用场景**： * 安全要求高的企业（金融、医疗、政务） * 有外包人员或临时员工需要访问特定资源的场景 * 需要满足等保、审计合规要求的组织 * 多部门隔离访问，防止横向渗透 **特点**： * 访问策略可精确到成员、时间段、目标 IP/端口 * 支持威胁情报动态策略：发现风险终端自动隔离 * 所有访问行为全程记录，事后可追溯 * 需要管理员提前配置访问策略，初始配置工作量略大零信任网络模式需要**旗舰版或以上套餐**才能使用动态安全策略（威胁情报联动自动隔离）。商业版支持基础访问策略。 ## 如何选择组网模式 | 我的场景 | 推荐模式 | | ------------------- | -------------- | | 个人用户（手机 + 电脑 + NAS） | 对等网络 Full-mesh | | 小团队（\<20 人），需要互访 | 对等网络 Full-mesh | | 总部 + 多个分支机构 | 集散网络 Hub-spoke | | 连锁门店访问总部收银/ERP 系统 | 集散网络 Hub-spoke | | 有安全合规要求，需要细粒度权限 | 自定义网络 ZTNA | | 包含外包人员或临时员工 | 自定义网络 ZTNA | ## 二层组网（Layer 2 Networking） ### 什么是二层组网普通的 VPN 组网工作在网络层（第三层），只能打通 IP 层的通信。而**二层组网**则在此基础上更进一步，将位于不同地点的局域网在\*\*数据链路层（第二层）\*\*打通，使得跨地域的设备就像插在同一台交换机上一样。 ### 蒲公英如何实现二层组网蒲公英自研了以下关键技术： * **云 DHCP**：在虚拟网络层面统一分配 IP 地址，避免各地局域网 IP 段冲突 * **跨网络真实 ARP 学习**：真实记录每个设备的 MAC 地址与 IP 地址的对应关系，使 ARP 广播可以跨越异地网络生效 * **MAC 地址穿透**：让设备能够通过 MAC 地址发现对端，而不仅仅是 IP 地址 ### 什么时候需要二层组网许多工业协议（如 Modbus、EtherNet/IP、BACnet）依赖广播或组播来发现设备，这些协议无法穿越普通的三层 VPN。二层组网让这些协议可以正常工作。物联网设备通常通过局域网广播进行发现，二层组网使远程 IoT 设备像本地设备一样被识别和管理。多个分支机构使用相同的内网 IP 段（如都是 192.168.1.x）时，云 DHCP 可以自动重新分配虚拟 IP，解决冲突问题。 NVR 通过广播发现摄像头，通过二层组网可以将异地摄像头纳入统一的 NVR 管理系统，无需对摄像头进行额外配置。 ## 旁路接入（Bypass Access） **旁路接入**是一种特殊的部署方式，适用于**不希望改变现有网络架构**的场景。 ### 工作原理将蒲公英硬件（如 P5 智能旁路盒子）或服务器端软件连接到现有局域网中，作为局域网内的一个普通设备加入组网。路由器不需要替换，现有网络拓扑不需要任何改动。 ``` 现有网络： [互联网] → [现有路由器] → [局域网设备] ↘ [P5 旁路盒子] → (加入蒲公英组网) ``` ### 旁路接入的优势 * **零侵入**：不改变现有网络结构，现有业务系统继续正常运行 * **快速上线**：只需将 P5 或服务器端接入局域网，配置完成即可上线 * **代理功能**：服务器端支持反向代理，隐藏内部服务器真实 IP，防止公网暴露 ### 适用场景 * 企业已有完善的网络基础设施，不想大规模改造 * 需要将云服务器上的应用接入组网（使用服务器端软件） * 需要为特定资源（如数据库服务器）提供代理保护的场景 # SD-WAN 技术原理：蒲公英智能组网的核心架构 Source: https://pgy.oray.com/docs/concepts/sdwan 了解蒲公英 SD-WAN 如何通过云管理平台、智能选路和加密隧道，以普通宽带实现低成本、高质量的异地组网体验。在传统的企业组网方案中，连接总部与分支机构往往需要昂贵的 MPLS 专线，或依赖公网 IP 的 IPSec VPN——前者成本高昂，后者配置复杂且可靠性有限。SD-WAN（Software-Defined Wide Area Network，软件定义广域网）技术的出现彻底改变了这一局面。贝锐蒲公英以全自研 SD-WAN 架构为核心，将网络的控制与转发分离，通过云管理平台统一调度所有接入端点，让你用普通互联网宽带就能获得媲美专线的组网体验。 ## 什么是 SD-WAN SD-WAN 是一种将软件定义网络（SDN）理念应用于广域网（WAN）的技术架构。其核心思想是： * **控制平面与数据平面分离**：网络的路由策略、访问控制、流量调度等"控制"逻辑由云端统一管理（控制平面），而实际的数据包转发则由各接入端点独立执行（数据平面） * **集中管理，分布执行**：管理员在一个云端平台上完成所有配置，策略自动下发至全网设备，设备本地执行转发，无需逐台登录配置 * **传输无关性**：SD-WAN 可以运行在任何底层传输网络上，包括互联网宽带、4G/5G、MPLS 专线，并能自动在多条链路间智能切换与传统 IPSec VPN 相比，蒲公英 SD-WAN **无需任何一侧具备公网 IP**，云端完成密钥协商后，两端设备自动建立加密隧道。即使双方都处于 NAT 之后，也能正常组网。 ## 蒲公英 SD-WAN 架构蒲公英的整体架构分为四层，从上到下协同工作： ``` ┌────────────────────────────────────────────────┐ │ 云管理平台（控制层） │ │ 组网管理 / 设备管理 / 访问策略 / 监控告警 │ └──────────────────────┬─────────────────────────┘ │ 策略下发 ┌──────────────────────▼─────────────────────────┐ │ 连接方式（传输层） │ │ Internet 宽带 / 4G·5G / MPLS 专线 │ └──────────────────────┬─────────────────────────┘ │ ┌──────────────────────▼─────────────────────────┐ │ 服务能力层 │ │ 组网服务：智能选路 / 应用加速 / 二层组网 │ │ 统一管理：权限管控 / 云端配置 / 批量部署 │ │ 安全监控：流量监控 / 组网监控 / 安全防护 │ └──────────────────────┬─────────────────────────┘ │ ┌──────────────────────▼─────────────────────────┐ │ 接入端（执行层） │ │ 硬件网关：桌面路由器 / 机架路由器 / 工业路由器 │ │ 软件客户端：Windows / macOS / iOS / Android │ │ 服务器端：Windows Server / Linux Server │ └────────────────────────────────────────────────┘ ``` **云管理平台**是整个架构的神经中枢。管理员通过 [console.sdwan.oray.com](https://console.sdwan.oray.com) 完成组网创建、成员管理、访问策略配置等操作，平台将策略实时下发至所有接入端点。 ## 核心优势对比：蒲公英 SD-WAN vs 传统组网 | 对比维度 | 传统组网方案 | 蒲公英 SD-WAN | | ------------ | ----------------- | -------------------- | | **传输介质** | 固定专线（MPLS） | 互联网宽带 / 4G·5G / 专线均可 | | **成本** | 高（专线月租费用昂贵） | 低（利用现有互联网连接） | | **公网 IP 要求** | IPSec VPN 需要公网 IP | **无需任何一侧有公网 IP** | | **部署方式** | 需要专业网络工程师现场配置 | 即插即用，**零接触自动部署** | | **管理方式** | 逐台登录设备配置 | **云端统一管理**，一键下发 | | **链路可靠性** | 单条专线，故障即中断 | 多链路冗余备份，**自动故障切换** | | **全球覆盖** | 国际专线成本极高 | 全球高速骨干网，**智能选路** | | **访问质量** | 专线稳定但灵活性差 | 智能 QoS，关键业务优先保障 | ## Cloud VPN 技术：P2P 直连与中转服务器蒲公英的底层 VPN 实现被称为 **Cloud VPN**，它采用两种传输模式，根据网络环境自动选择最优方式： ### P2P 直连当两端设备的网络环境允许时（通过 NAT 穿透技术），蒲公英会在两端之间建立**直接的点对点加密隧道**，数据无需经过任何中间服务器。 * **速度**：不受套餐带宽限制，完全取决于两端设备的物理带宽 * **延迟**：最低，因为数据走最短路径 * **适用场景**：同城局域网、网络条件良好的异地组网 ### 中转服务器（Relay）当 P2P 连接无法建立时（如严格的企业防火墙、对称 NAT 等），流量会通过蒲公英的中转服务器进行转发。 * **速度**：受套餐中转带宽限制（如商业版 8 Mbps/授权数） * **覆盖范围**：国内三大运营商 BGP 线路、华东/华南/华北/西南多点，以及美东、香港、新加坡、法兰克福等海外线路 * **智能选路**：实时探测所有中转节点的延迟、抖动、丢包，**自动选择品质最优的节点**就近接入 **全程加密保护**：无论是 P2P 直连还是中转服务器模式，蒲公英均采用 **2048-bit RSA 密钥协商 + AES 对称加密**对所有隧道流量进行加密，确保数据传输安全，防止中间人攻击和窃听。 ## 全球智能选路蒲公英自建全球高速骨干网，当你使用中转模式时，流量并非简单地走固定服务器，而是经过**动态智能选路**： 1. **实时探测**：持续监测所有可用节点的延迟、抖动和丢包率 2. **就近接入**：为每次访问请求选择离发起端最近、品质最好的接入节点 3. **FullMesh 骨干**：接入节点间通过专属骨干网互联，在全链路中选择最短传输路径 4. **故障自切换**：某条链路出现故障时，自动切换至备用节点，访问不中断这使得你的业务流量在经过互联网传输时，也能获得接近专线的稳定性和传输质量。 # 蒲公英访问策略：基于零信任 ZTNA 的成员身份安全控制 Source: https://pgy.oray.com/docs/features/access-policy 蒲公英访问策略以成员身份为核心，基于零信任 ZTNA 架构对每次访问请求进行身份与终端双重验证，支持动态访问控制、威胁情报联动和全程行为审计，保障企业内网安全。企业内网资源的安全访问控制是数字化办公的核心挑战之一。传统的"进了内网就信任一切"模型已无法满足现代企业的安全需要——权限混乱、成员变更难以及时响应、访问行为无法追溯，这些问题在远程办公、多分支互联场景中尤为突出。蒲公英访问策略以**成员身份**为核心，结合零信任（ZTNA）架构，实现对组网内资源的细粒度、动态化、全程可追溯的访问控制。 ## 访问策略类型蒲公英提供两种互补的访问策略模型，满足不同复杂度的访问控制需求：管理平台内置三种标准组网模板，开箱即用，无需复杂配置，创建组网时选择对应模板即可自动生效相应路由和访问策略：适合 Site-to-Site 站点间组网。组网内所有成员可以相互直接访问，适用于多分支互联、团队协作等场景，无访问限制。适合总部与分支互联。流量统一经由总部（Hub）节点中转，分支节点之间无法直接通信，总部可以作为统一的安全检查点，适合有合规要求的企业。基于身份控制访问权限，默认拒绝所有访问，按需为特定成员或成员组授权特定资源的访问权，是实施零信任架构的标准模式。在访问业务资源的场景中，以**成员身份**为中心，支持细粒度自定义授权规则： * **指定成员或成员组**：精确控制哪些人可以访问哪些资源 * **指定时间范围**：设置访问权限的生效时间段（如工作日 9:00–18:00） * **允许或禁止规则**：支持白名单（允许访问）和黑名单（禁止访问）两种模式 * **指定资源**：精确到具体的 IP 地址、端口或网段所有配置均通过可视化界面完成，无需编写任何规则脚本，高效打通身份与资源的授权关系。 ## 零信任 ZTNA 蒲公英零信任安全框架基于"永不信任，持续验证"的原则，对每一次访问请求进行全面的身份和终端安全评估： **终端安全检查：** 成员每次登录时检测终端设备的安全状态（系统版本、安全补丁等），不符合安全基线的终端无法接入。 **MAC 地址绑定：** 将用户账号与特定设备的 MAC 地址绑定，即使账号密码泄露，攻击者也无法从未授权设备登录。访问权限不是一次性授予，而是基于实时安全评估动态调整。当用户的终端安全状态发生变化，或触发威胁情报规则时，权限会自动收缩或撤销。在管理平台中创建与企业组织架构对应的部门/团队结构，为不同角色分配差异化的访问权限。成员入职/离职/调岗时，只需修改其角色，权限自动随之更新。支持通过 CSV 批量导入成员，并与企业现有身份管理系统集成，降低账号管理成本。 ## 安全功能蒲公英持续更新云端威胁情报库，自动检测接入终端是否存在已知的威胁风险指标（IOC），包括恶意 IP、异常访问模式等，并及时向管理员发送告警。结合威胁情报，当系统检测到某个接入终端存在安全威胁时，可以自动触发预设的处置策略： * 自动将威胁终端从组网中隔离 * 向管理员推送告警通知 * 记录完整的事件上下文用于事后分析将特定成员账号与一台或多台设备的 MAC 地址强绑定。即使账号凭证泄露，未在白名单中的设备也无法使用该账号接入组网，从源头防范账号被盗用的风险。记录每个成员登录时使用的终端设备信息（设备名称、MAC 地址、操作系统、登录时间、登录 IP 等），形成完整的终端接入台账。当发生安全事件时，支持从行为→身份→终端的全路径追溯。对接入内网的行为进行全程记录： * **事前感知：** 接入请求实时上报，管理员可第一时间感知新增接入 * **事后追溯：** 接入成员、接入终端的连接行为全程存档，支持按时间、成员、资源过滤查询 ## 企业 WiFi 统一管理（A20 云 AP）配合蒲公英 A20 Cloud AP，您可以将 WiFi 接入纳入统一的安全管理体系：员工通过企业版蒲公英客户端登录后，系统自动为其分配对应的 WiFi 账号和密码，无需 IT 人员手动分配，员工一键即可安全连接企业 WiFi。管理员可在云管理平台查看员工的上网记录和实时流量统计，方便排查网络问题、发现异常上网行为。当发现可疑或违规终端时，可在管理平台直接将其加入黑名单，立即断开该设备的 WiFi 访问权限，快速处置安全威胁。 ## 应用代理网关（反向代理保护）当您的业务应用服务器需要对外提供访问，但又不希望将服务器真实 IP 暴露于公网时，可以使用蒲公英应用代理网关： * **隐藏服务器 IP：** 在服务器上部署蒲公英服务器端客户端，所有来自公网的访问请求均通过蒲公英网关代理转发，业务服务器的真实 IP 对外不可见。 * **减少攻击面：** 无需在防火墙上开放额外的公网端口，显著降低被扫描和攻击的风险。 * **结合智能选路：** 与蒲公英智能选路特性结合，远距离、跨地域访问场景下可获得更低延迟、更流畅的访问体验。 **商业版**提供基础访问策略功能（基于模板的组网策略）。威胁情报、动态安全策略、MAC 地址绑定等高级安全功能需要**旗舰版**及以上套餐。详情请参阅[套餐对比](/plans/business)。 # 蒲公英自定义 IP：固定虚拟 IP 地址与组网带宽加速配置 Source: https://pgy.oray.com/docs/features/custom-ip 蒲公英自定义 IP 可为每个组网成员指定固定虚拟 IP，支持 172.16–172.31 和 192.168 私有网段，并可按需购买带宽加速插件将中转速率提升至每节点最高 50 Mbps。蒲公英为您提供一系列个性化组网配置选项，帮助您在标准套餐的基础上进一步优化使用体验。无论是为常用设备指定一个好记的固定 IP、为高访问量节点追加带宽加速、通过域名访问内网资源，还是将蒲公英客户端打造成企业专属品牌应用，都可以通过本文介绍的配件和定制功能实现。 ## 自定义 IP（固定虚拟 IP） ### 为什么需要固定 IP 默认情况下，加入组网的成员每次连接时会获得**随机分配的虚拟 IP 地址**，IP 地址可能在不同会话间发生变化。这在以下场景中会带来不便： * 您在脚本、配置文件或远程工具中硬编码了设备的 IP 地址 * 需要记住多台设备的 IP 以便快速访问 * 部分网络环境要求同网段设备才能互联通过购买自定义 IP 功能，您可以为每个组网成员指定一个固定的虚拟 IP 地址，无论成员何时加入组网，始终使用同一个 IP，方便记忆和管理。 ### 支持的 IP 范围蒲公英自定义 IP 支持以下两个私有 IP 段内的所有地址： | IP 段 | 范围 | | --------------------------- | --------------------------------- | | `172.16.x.x` – `172.31.x.x` | `172.16.0.1` – `172.31.255.254` | | `192.168.x.x` | `192.168.0.1` – `192.168.255.254` | 相同的 IP 地址可以在不同的组网中重复使用，不同组网之间 IP 互不干扰，您无需担心跨组网的 IP 冲突问题。 ### 如何购买自定义 IP 自定义 IP 功能可与套餐同步购买，也可在套餐有效期内单独追加： | 套餐 | 自定义 IP 方式 | | -------- | -------------- | | 商业版、旗舰版 | 额外购买，¥218/年 | | 铂金版、高性能版 | 已包含在套餐中，无需单独购买 | **免费版和试用版**用户暂不支持购买自定义 IP 功能。请先升级至商业版或以上套餐。 *** ## 带宽加速（中转带宽提速） ### 关于组网传输模式蒲公英组网支持两种数据传输模式： * **P2P 直连：** 两个成员之间建立直接连接，不经过服务器中转，速度不受套餐带宽限制，理论上仅受限于双方的本地网络带宽。 * **服务器中转：** 当 P2P 直连无法建立（如双方均位于严格 NAT 后面）时，数据会经由蒲公英的中转服务器转发，中转速度受套餐带宽限制。 ### 各套餐默认中转带宽 | 套餐 | 默认中转带宽（每路认证） | | ---- | ------------ | | 商业版 | 8 Mbps | | 旗舰版 | 15 Mbps | | 铂金版 | 20 Mbps | | 高性能版 | 35 Mbps | ### 带宽加速插件当默认中转带宽无法满足业务需求时（如高清视频监控回传、大文件同步），您可以为特定节点购买带宽加速插件：为单个组网节点最高提升至 50 Mbps 的中转带宽，大幅提升视频流、文件传输等高带宽场景的体验。按节点购买，高访问量节点多分配带宽，低流量节点保持默认，按需投入，避免浪费。购买后无需任何额外配置，立即生效。不需要购买或搭建独立服务器，开通即用。可在购买套餐时同步添加，也可在套餐有效期内随时升级追加，进入管理平台「配件」即可操作。带宽加速仅对**走中转服务器**的流量有效，P2P 直连流量的速度不受此插件影响，P2P 直连本身不限速。 *** ## DNS 域名解析（铂金版及以上）通过 DNS 域名解析功能，您可以为组网内的资源（服务器、路由器、应用系统等）配置人类可读的域名，以域名代替 IP 地址访问内网服务： * **示例：** 将 `172.16.0.10` 映射为 `erp.company.internal`，员工通过域名即可访问内部 ERP 系统 * **无需公网解析：** 域名解析仅在组网内部生效，无需在公共 DNS 注册，保护内网架构不对外暴露 * **减少记忆负担：** 结合自定义 IP 使用，彻底告别"要访问哪台设备来着？它的 IP 是什么？"的困扰 DNS 域名解析功能需要**铂金版**及以上套餐方可使用。 *** ## 企业品牌定制（软件定制服务）如果您希望将蒲公英的组网能力封装为企业专属品牌的产品，提供给您的客户或内部员工，可以使用软件定制服务：将蒲公英客户端（Windows / macOS / iOS / Android）定制为您的企业品牌 App： * 自定义 **App 名称**、**应用图标 / Logo** * 自定义 **主题色**、**启动页**等 UI 元素 * 用户下载安装后看到的是您的品牌，而非"蒲公英" **费用：** ¥2,998/年将云端管理平台定制为您的企业专属后台： * 自定义**访问域名**（如 `network.yourcompany.com`） * 自定义平台 **Logo**、**名称**、**主题色** * 适合 MSP（托管服务提供商）或有品牌要求的大企业客户具体费用请联系商务团队获取报价。软件定制服务需要**商业版**及以上套餐方可申请。更多关于白标定制和 SDK 集成的信息，请参阅[白标与品牌定制](/integrations/white-label)页面。 # 蒲公英全球智能选路：实时探测就近接入最优节点加速组网 Source: https://pgy.oray.com/docs/features/intelligent-routing 蒲公英全球智能选路基于自建高速骨干网，实时探测所有可用节点的延迟和抖动，自动为每次传输选择最优路径，帮助您获得媲美专线的低延迟、高可靠组网访问体验。蒲公英智能选路是一项基于 SD-WAN 架构的全球组网加速服务。它通过蒲公英自建的全球高速骨干网，对所有可用链路进行实时探测与动态评估，为每一次数据传输自动选择延迟最低、品质最佳的节点路径。无论您的团队分布在国内各地还是海外，都可以通过公网 Internet 线路获得媲美专线的稳定、低延迟访问体验。 ## 为什么需要智能选路传统组网方案在跨地域、跨境访问场景中往往面临多重困境，导致业务应用体验下降，甚至中断：单线组网模式固定走指定转发节点，无法根据实时网络状况灵活切换，"最后一公里"体验差。接入成员地理位置偏远或本地网络环境差，导致延迟高、速率慢，影响内网应用及 SaaS 服务访问。没有冗余备份线路，一旦链路波动或故障，轻则体验下降，重则业务中断，无自动故障切换能力。跨省、跨境访问受运营商 QoS 管控，流量需排队限速通行，高峰时段尤为明显。 ## 蒲公英智能选路方案蒲公英从四个维度解决上述问题，让您的组网流量更快、更稳、更灵活：蒲公英拥有多条专属传输资源，直连全球主流云服务商高速骨干网，拥有完全自主的传输带宽，不与普通互联网流量共用资源，从根本上保障传输品质。系统持续实时探测所有可用节点的**延迟**和**抖动**等网络品质指标，为每一次访问请求自动选择当前最优的节点就近接入，彻底解决"最后一公里"难题。组网流量进入骨干网后，经由 FullMesh 全互联拓扑，在所有 POP 节点线路中持续动态评估，选择端到端最短路径进行传输，保障跨地域、远距离传输的整体质量。多线路冗余备份，链路发生拥塞或故障时，系统**自动切换**至可用节点，切换过程对业务无感知，确保连接不中断。 ## 全球节点覆盖蒲公英骨干网覆盖国内外主要区域，一次订阅即可使用版本内所有服务器线路： | 区域 | 节点线路 | | ---------- | -------------------- | | **国内运营商** | 电信、联通、移动 | | **国内 BGP** | 华东、华南、华北、西南 BGP | | **港台** | 香港、台湾 | | **海外** | 美国东部、新加坡、法兰克福（持续建设中） | 蒲公英全球节点持续建设中，支持按需增设服务器线路。如您有特定区域接入需求，可联系商务团队提交申请。 ## 弱网优化在网络质量较差的场景（高丢包率、网络拥塞、4G/5G 信号不稳定等）下，蒲公英自研的**弱网优化抗丢包算法**可以显著提升传输稳定性：在发送端对数据进行冗余编码，即使在传输过程中发生部分数据包丢失，接收端也可以依靠冗余信息还原完整数据，无需重新请求，显著降低丢包对业务的影响。结合 FEC，对无法通过纠错还原的数据包启动智能重传，配合动态传输速率调整，在保证传输效率的同时提升数据完整性。动态感知网络状态，在拥塞时主动调整传输速率，避免进一步加剧拥塞，提高整体数据传输效率和稳定性。 ## 适用场景总部与海外分支互联、多云业务互访、跨境 SaaS 应用访问，通过骨干网绕过公网拥堵，保障业务体验。员工在海外出差期间访问国内内网系统，或进行大文件上传下载，就近接入最优节点显著降低延迟。分散在全球各地的 IoT 设备、工业设备将采集数据上报至业务平台，智能选路保障数据传输的稳定性和低延迟。运维工程师远程下发指令、调试设备，跨地域集中管理，摆脱出差现场的高成本，提升响应效率。 ## 传统组网 vs 蒲公英智能选路 | 对比维度 | 传统组网 | 蒲公英智能选路 | | -------- | ---------------- | ------------------------------------- | | **成本** | 专线费用高昂，按年付费且固定带宽 | 互联网线路 + 订阅服务，性价比更高 | | **延迟** | 固定节点，跨境延迟高，无法优化 | 实时探测就近接入，延迟显著更低 | | **可靠性** | 单链路无备份，故障即中断 | 多线路冗余，自动故障切换，高可用 | | **灵活性** | 部署周期长，扩容困难 | 订阅即用，支持按需增设节点，分钟级生效 | | **接入方式** | 通常仅支持固定宽带 | 支持 Internet 宽带、4G/5G LTE、MPLS 专线等多种接入 | 智能选路功能需开通**铂金版**及以上套餐方可使用，也可作为铂金版的附加功能单独订阅。如需了解详细套餐信息，请参阅[套餐与计费](/plans/business)页面。 # 蒲公英二层组网：工业协议互通、广播透传与跨地域发现 Source: https://pgy.oray.com/docs/features/layer2-networking 蒲公英二层组网在数据链路层建立虚拟网桥，支持广播与组播透传，解决工业协议转换和多分支 IP 冲突难题，适用于 PLC 互联、视频监控和跨地域局域网场景。蒲公英二层组网（Layer 2 Networking）将虚拟组网能力从网络层（IP 层）下沉至数据链路层，使分布在不同地域的设备像处于同一局域网中一样相互通信。对于依赖广播发现、使用专有工业协议的设备（如 PLC、CNC 数控机床、工业传感器等），三层组网无法满足需求，二层组网正是为此类场景而生。 ## 三层组网 vs 二层组网在选择组网模式前，了解两者的差异可以帮助您做出合适的决策： **工作原理：** 在 IP 层（网络层）建立 VPN 隧道，通过路由规则实现设备互访。 **优点：** * 配置简单，适用于绝大多数企业办公、远程运维场景 * 兼容性广，几乎所有基于 TCP/IP 的应用均可直接使用 * 路由灵活，支持大规模组网，资源占用较低 **局限性：** * 无法透传广播包和组播包 * 不支持依赖链路层发现协议（如 LLDP、Bonjour）的设备自动发现 * 无法直接承载不基于 IP 的工业协议（如部分 Modbus RTU 变体） **适用场景：** 企业办公组网、分支互联、移动办公、一般远程运维。 **工作原理：** 在数据链路层（MAC 层）建立虚拟网桥，将不同地理位置的网段整合为同一广播域。 **优点：** * 支持广播和组播透传，设备可通过广播相互发现 * 完整支持工业协议（Modbus TCP/IP、EtherNet/IP、PROFINET 等） * MAC 地址透明转发，上层应用无需任何改造 * 配合云 DHCP，统一管理所有成员 IP，解决多分支 IP 冲突 **局限性：** * 广播流量较多时网络负载高（高性能版支持广播/组播隔离） * 相比三层模式，对硬件性能要求更高 **适用场景：** 工业设备互联、视频监控系统、跨地域 IP 冲突解决、需要设备自动发现的场景。 ## 二层组网核心技术蒲公英二层组网基于三项自研技术，从底层解决链路互通难题：蒲公英云端统一管理组网内所有成员的 IP 地址分配，形成跨地域的统一 IP 地址池。各分支机构不再各自为政，即使原来使用相同的私有网段（如 `192.168.1.x`），也可以通过云 DHCP 自动分配唯一虚拟 IP，彻底解决异地组网 IP 冲突难题。传统 ARP（地址解析协议）只在本地局域网有效。蒲公英自研的跨网络真实 ARP 学习技术，可以跨越不同地域的物理网络，准确学习并维护远端设备的 IP 地址与 MAC 地址的对应关系，实现真正意义上的二层数据帧跨网传输。当多个分支接入同一个二层组网时，各分支原有的本地网关可能产生 ARP 广播冲突，导致网络出口不统一。蒲公英 ARP 过滤技术可以过滤掉冲突的 ARP 响应，统一网络出口，保障组网流量走向正确、稳定。 ## 应用场景工厂内的 PLC（可编程逻辑控制器）、CNC 数控机床、工业传感器等设备通常使用专有工业协议（如 Modbus TCP/IP、EtherNet/IP、PROFINET）进行通信。这些协议依赖局域网广播或特定 MAC 层机制，三层 VPN 无法透传。通过蒲公英二层组网，位于不同厂区或城市的工业设备可以像在同一局域网内一样相互通信，运维工程师无需到达现场即可远程调试 PLC、下发控制指令。部署在异地的网络摄像头（IPC）通常依赖 ONVIF 协议的 UDP 组播进行设备发现，三层组网无法透传组播包，导致跨网段摄像头无法被 NVR 或监控平台自动发现。启用二层组网后，不同地点的摄像头可以被集中管理平台当作本地设备自动发现、统一管理，实现"全国一张图"的视频监控方案，降低部署和运维复杂度。大量连锁门店或分支机构往往使用相同的私有 IP 网段（如 `192.168.1.0/24`），在三层组网中会产生路由冲突，需要逐一手动修改每个分支的网络配置，成本极高。蒲公英二层组网配合云 DHCP，为每个成员分配唯一的虚拟 IP，不同分支即使使用相同的物理 IP 网段也不会产生冲突，免去繁琐的 IP 规划工作。部分应用依赖在虚拟局域网内广播或组播来实现服务发现（如 mDNS、SSDP 等），例如网络打印机、Chromecast、智能家居设备等。蒲公英二层组网支持在虚拟 LAN 内透传广播和组播报文，让这类应用在跨地域组网环境中同样正常工作。此功能需要**高性能版**套餐。 ## 如何启用二层组网访问 [蒲公英管理平台](https://console.sdwan.oray.com)，进入您的账号。在「组网管理」中点击「新建组网」，或进入已有组网的设置页面。在组网类型/模式选项中，将组网模式从默认的「三层组网」切换为「**二层组网**」。根据实际需要配置 IP 地址池范围，平台将自动为加入该组网的成员分配虚拟 IP。将需要互联的设备（路由器或软件客户端）加入该组网，设备上线后即自动完成二层互通配置。二层组网功能需要**商业版**及以上套餐方可使用。如您当前使用免费版或个人版，请先升级至商业版。 **广播/组播透传**功能仅在**高性能版**套餐中提供。商业版和旗舰版的二层组网支持单播通信和 ARP 学习，但不支持广播/组播报文透传。 # 蒲公英监控大屏：实时可视化管理全网设备状态与链路质量 Source: https://pgy.oray.com/docs/features/monitor-dashboard 蒲公英监控大屏实时展示设备在线状态、流量消耗趋势和组网链路质量，支持向企业微信、钉钉、飞书推送告警通知，帮助您第一时间感知并处置网络异常。蒲公英监控大屏为您提供企业组网环境的全局可视化视角。无论您管理的设备分布在国内几十个门店，还是跨越多个国家的分支机构，都可以通过统一的管理平台实时掌握每一台设备的运行状态、流量消耗情况以及组网链路质量。配合灵活的告警推送机制，帮助您在问题发生的第一时间收到通知并快速处置。 ## 设备状态大屏设备状态大屏以可视化方式集中呈现所有接入设备的健康状况，帮助您快速识别异常设备并定位问题。实时显示每台设备的在线状态，离线设备即时标注，方便快速定位需要关注的设备。以地图形式直观展示设备的地理分布，支持按区域筛选，一眼掌握全国或全球设备部署情况。对设备流量进行协议维度的分析统计，帮助您了解网络流量组成，识别异常协议行为。实时显示设备的上行和下行流量速率，支持设置阈值告警，流量异常时自动通知。统计组网内所有设备的整体流量消耗趋势，支持按时间维度（日/周/月）查看，辅助带宽规划。按流量消耗排名列出各设备的用量，快速找到高流量设备，便于进行带宽分配优化。 ## 组网链路大屏组网链路大屏以可视化拓扑形式呈现组网内部的连接关系与链路质量，适用于排查网络问题、评估组网健康度。以图形化方式展示组网内所有成员的连接关系，清晰呈现 Hub-Spoke 或 Full-Mesh 拓扑结构。查看每条链路的详细参数，包括延迟、抖动、丢包率等关键指标，辅助链路质量分析。实时显示每个组网成员（路由器、客户端）的在线状态与连接类型（P2P 直连 / 中转），快速识别连接异常。设置链路质量告警阈值（延迟、丢包率等），达到阈值时自动推送告警通知，防止链路劣化影响业务。组网链路大屏功能需要**旗舰版**及以上套餐（包括铂金版、高性能版）方可使用。 ## 告警管理蒲公英告警系统提供 7×24 小时全天候监控，结合灵活的推送渠道，确保异常情况第一时间触达负责人：在管理平台的「告警管理」模块，针对设备离线、流量超额、链路延迟、丢包率等指标分别设置告警阈值，支持按组网或设备单独配置。将告警推送至您常用的企业协作工具： * **企业微信**（WeChat Work）：通过企业微信机器人推送告警卡片 * **钉钉**（DingTalk）：通过钉钉群机器人推送告警消息 * **飞书**（Feishu/Lark）：通过飞书机器人推送结构化告警通知配置哪些管理员或团队成员可以接收特定类型的告警，支持按角色和组网分配告警接收权限，避免告警信息泛滥。 ## 日志审计蒲公英保存完整的设备操作日志与组网访问日志，满足企业安全合规需求： | 套餐版本 | 日志保存时长 | | ---- | ------ | | 商业版 | 30 天 | | 旗舰版 | 90 天 | | 铂金版 | 180 天 | | 高性能版 | 180 天 | 如需更长时间的日志存档，可通过 API 将日志导出至您的自有存储系统（如 SIEM 平台）。详情请参阅 [SDK 与 API 集成](/integrations/sdk-api)。 ## 设备监控与批量管理针对管理大量硬件设备（蒲公英路由器）的场景，监控大屏还提供以下批量管理能力：支持通过云端管理平台对多台设备同时执行： * **固件升级**：批量选择设备，一键推送最新固件，无需逐台操作 * **配置下发**：将标准配置模板批量下发至指定设备组 * **云端备份**：将设备配置备份至云端，方便快速恢复或迁移记录所有管理员在管理平台上对设备执行的操作（配置修改、固件升级、重启等），形成完整的操作审计链，支持按时间、操作人、设备过滤查询。系统自动识别设备异常行为，包括频繁上下线、配置被意外修改、固件版本不一致等，并在大屏上以明显标注提示，帮助您第一时间发现潜在问题。监控大屏的完整功能（包括组网链路大屏）需要**旗舰版**及以上套餐。商业版用户可使用设备状态大屏的基础功能。如需了解各版本功能差异，请参阅[套餐对比](/plans/business)。 # 消费级路由器：X1 NAS 伴侣与 X4C 4G 路由器 Source: https://pgy.oray.com/docs/hardware/consumer-routers 贝锐蒲公英 X1 是个人私有云和 NAS 伴侣，X4C 是 4G 全网通免插卡无线路由器，满足个人和家庭组网需求。贝锐蒲公英消费级硬件专为个人用户与家庭场景设计，帮助你在没有公网 IP 的情况下，轻松实现远程访问家中 NAS、U 盘、硬盘，或在没有固定宽带的场所通过 4G 网络保持稳定连接。无论是想随时随地访问私有数据，还是需要一套简单可靠的无线上网方案，X1 与 X4C 都能满足你的需求。 ## X1：旁路组网盒子 / NAS 伴侣 X1 是一款便携小巧的入门级旁路盒子，专为**个人私有云**和 **NAS 远程访问**场景设计。它最大的优势在于无需改变你现有的网络结构——只需旁挂在路由器旁边，即可让你在外出时也能安全访问家中的文件和 NAS。如果你有一台群晖、威联通等品牌的 NAS，却苦于没有公网 IP 无法从外网访问，X1 就是你的理想解决方案。将 X1 与 NAS 接入同一个局域网并组网，无需任何端口映射或公网 IP，即可随时从手机、电脑远程访问 NAS。 **主要特性：** * **旁路接入**：旁挂在现有路由器旁，不改变原有网络拓扑结构，部署零风险 * **VPN 性能**：18 Mbps，满足日常文件传输和 NAS 访问需求 * **USB 口私有云**：将 U 盘或移动硬盘插入 X1 的 USB 口，即可将其变为一台私有云服务器，文件随时可访问 * **NAS 伴侣**：将 X1 与 NAS 接在同一网络中并激活组网，即可在任何地方通过蒲公英客户端访问 NAS * **无需公网 IP**：基于蒲公英 SD-WAN 穿透技术，无论你的家庭宽带是否有公网 IP，都可正常使用 * **全平台支持**：客户端覆盖 Windows、macOS、Linux、Android、iOS，随时随地无缝切换 **3 步快速上手：** 用网线将 X1 连接到家中路由器的 LAN 口，确保 X1 可正常访问互联网。登录蒲公英管理平台（[console.sdwan.oray.com](https://console.sdwan.oray.com)），使用 X1 底部的 SN 码激活并将设备绑定到你的账号。在你的手机或电脑上下载蒲公英客户端，登录账号后即可加入虚拟局域网，像在家一样访问 NAS 和 USB 存储设备。 ## X4C：4G 全网通智能无线路由器 X4C 是蒲公英消费级产品线中的**爆款** 4G 路由器，内置 4G 模块，搭配蒲公英物联网卡即可免插卡直接使用，特别适合没有固定宽带的场所，或需要移动备用网络的家庭和小型办公室。 **主要特性：** * **免插卡设计**：内置 4G 全网通模块，搭配蒲公英物联网 SIM 卡使用，无需自备 SIM 卡，开箱即联网 * **双路互备**：支持 4G 蜂窝网络与有线宽带同时接入，任一链路断线时自动切换至备用链路，上网不中断 * **VPN 性能**：18 Mbps，满足日常组网与远程访问需求 * **高性价比**：定位亲民，适合预算有限但对网络稳定性有需求的个人及小型场所 * **适用场景**：临时办公点、没有固定宽带的出租屋、流动摊位、展会现场等 ## 嵌入式开发模块（开发者选项）如果你是硬件开发者，希望将蒲公英异地组网能力直接嵌入到自己定制的产品或设备中，蒲公英提供一套完整的嵌入式开发模块供你集成： | 产品 | 型号 | 说明 | | ------------------ | ------------------ | -------------------------- | | **核心板 + 4G 开发板套装** | E3-1141 + E3-1141B | 完整开发套装，适合快速原型验证与产品开发 | | **核心板** | E3-1141 | 集成蒲公英网络能力的核心计算模块，可嵌入自研硬件主板 | | **开发板** | E3-1141B | 配套核心板的扩展开发板，提供丰富外设接口 | | **通信模块** | E80-1110 | 轻量化 4G 通信模块，适合空间受限的定制硬件产品 | 通过这套嵌入式模块，你可以将蒲公英的 SD-WAN 组网能力内嵌到自己的摄像头、工控设备、智能终端等定制产品中，快速为自研硬件赋予远程组网与管理能力。 *** 查看 X1 搭配 NAS 的详细配置步骤，了解如何在没有公网 IP 的情况下实现安全的私有云远程访问。查看蒲公英个人版套餐价格，了解与 X1、X4C 搭配使用的组网服务方案。 # 企业级路由器：X 系列、G 系列与旁路设备选型指南 Source: https://pgy.oray.com/docs/hardware/enterprise-routers 贝锐蒲公英企业级路由器覆盖桌面式、机架式和旁路盒子，VPN 性能 18–820Mbps，适合各规模企业组网部署。贝锐蒲公英企业级硬件产品线覆盖从小型办公室到大型数据中心的全场景组网需求。无论您是需要为 5 人小团队快速搭建异地局域网，还是要为数百人的企业部署高可用骨干网络，蒲公英都提供对应的硬件型号供您选择。所有蒲公英企业级路由器均内置蒲公英 SD-WAN 客户端，上电即可纳入云端管理平台统一运维，无需手动配置 VPN 隧道，显著降低 IT 部署和运维门槛。本文介绍当前在售的全部企业级硬件型号，并提供选型建议，帮助您快速找到最适合自身业务规模和网络结构的设备。所有蒲公英硬件设备均需绑定**硬件授权**方可接入蒲公英网络并使用组网服务。硬件授权包含在对应套餐中，请参阅 [商业版与企业版套餐](/plans/business) 了解各档位授权数量和功能差异。 *** ## 桌面式路由器桌面式路由器适合在办公室桌面、机柜旁或弱电箱等位置灵活安装，开箱即用，是中小型企业组网部署的主流选择。以下五款型号覆盖入门到高性能的不同需求： | 型号 | VPN 性能 | CPU | 无线 | 接口与特性 | 适用场景 | | ------------- | -------- | --- | ------------- | ------------------------- | ----------------- | | **X3** | 18 Mbps | — | 无 | USB 2.0 · 金属壳体 | 小型办公室入门首选 | | **X5** | 50 Mbps | 双核 | WiFi 6 AX1800 | 5 × 千兆网口 · USB 3.0 | 中型办公室爆款 | | **X5 Pro** 🆕 | 185 Mbps | 双核 | AX3000 | 双 WAN · 2.5G 网口 · USB 3.0 | 高性能办公，带宽需求大 | | **G5** | 50 Mbps | — | 无线 | 弱电箱设计 · USB 3.0 | 隐蔽安装，适合不希望外露设备的场所 | | **P5** | 50 Mbps | — | — | 旁路即插即用 · USB 3.0 | 不改变现有网络拓扑 | **VPN 性能：18 Mbps** 金属壳体，USB 2.0 接口，体积小巧，适合网络流量要求不高的小型办公室或分支节点接入。 **VPN 性能：50 Mbps** 双核 CPU，搭载 WiFi 6 AX1800，5 个全千兆网口，USB 3.0，兼顾有线与无线接入，是中型办公室最受欢迎的机型。 **VPN 性能：185 Mbps** 双核 CPU，AX3000 双频无线，配备 2.5G 高速网口，支持双 WAN 宽带叠加与备份，适合带宽需求较高或需要线路冗余的办公场景。 **VPN 性能：50 Mbps** 针对弱电箱安装场景优化，金属壳体，USB 3.0，无线覆盖能力强，适合需要将设备隐蔽安装于配线间或弱电箱的场所。 **VPN 性能：50 Mbps** 旁路盒子形态，即插即用，无需修改现有路由器和网络拓扑，将其接入现有网络即可为全局流量提供蒲公英组网能力，USB 3.0 接口，适合不希望改变现有网络结构的场所。 *** ## 企业级 4G & 5G 路由器当您的部署场所缺乏稳定宽带，或需要为有线连接提供 4G/5G 备份时，蒲公英企业级移动路由器是理想选择。 | 型号 | VPN 性能 | 移动网络 | 网口 | 特性 | 适用场景 | | ------------- | ------- | ---------- | ------ | ----------- | ------------------- | | **X4 Pro** 🆕 | 50 Mbps | 4G/5G 有线互备 | 8 × 网口 | 免插卡 · 多 WAN | 需要移动网络备份的多 WAN 企业组网 | **VPN 性能：50 Mbps** 支持 4G/5G 与有线宽带互备，内置免插卡 4G/5G 模组，无需额外购买 SIM 卡座或转接设备。8 个网口满足多 WAN 接入和多下联设备需求，适合对网络可靠性要求高、需要移动网络热备的企业场景，如连锁门店、无固定宽带的施工工地或园区部署。 *** ## 机架式网关机架式网关采用 1U 标准机架设计，适合安装在机柜中，面向中大型企业或对吞吐量有较高要求的组网场景。 | 型号 | VPN 性能 | 架构 | 网口 | WAN | 其他接口 | 适用场景 | | ----------- | -------- | ------ | ------- | ----- | ------- | ------------- | | **G300** 🆕 | 262 Mbps | X86 | 2.5G 网口 | 双 WAN | USB 3.0 | 中大型企业 · 需高吞吐量 | | **V2000** | 820 Mbps | X86 架构 | 全千兆 | 双 WAN | — | 大型企业 · 数据中心 | **VPN 性能：262 Mbps** X86 架构，配备 2.5G 高速网口，支持双 WAN 负载均衡与故障切换，USB 3.0 扩展接口，适合中大型企业总部或分支机构机柜部署，满足大流量数据传输和高可用组网需求。 **VPN 性能：820 Mbps** X86 架构，全千兆多网口，支持双 WAN，提供当前产品线最高 VPN 吞吐性能，适合大型企业总部、IDC 数据中心或对 VPN 隧道带宽有严苛要求的核心节点部署。 *** ## 云 AP：A20 WiFi 6 吸顶式接入点 A20 是贝锐蒲公英推出的企业级吸顶式云 AP，基于 WiFi 6（802.11ax）标准，支持通过蒲公英云平台批量集中管理，与企业路由器协同工作，为办公区域提供高密度、高性能的无线覆盖。 **核心规格：** * **无线标准**：WiFi 6 AX1800（2.4G：573 Mbps + 5G：1201 Mbps） * **客户端容量**：单 AP 可接入 40–60 个 WiFi 客户端 * **智能漫游**：基于 802.11k/v/r 协议，毫秒级无感切换，适合员工在楼层间移动办公 * **云端管理**：云 AC 批量部署，无需跑现场工勘，实时监控终端数量和在线状态 * **企业认证**：支持 WPA2-EAP 企业级认证，员工一键连接，可疑终端一键拉黑 * **供电方式**：支持 802.3af 标准 PoE 供电和 DC 12V/1.5A 供电，灵活适配各类场所 * **安装方式**：支持吸顶和壁挂两种安装方式 A20 适合需要统一管理多个 WiFi 接入点的企业。通过蒲公英云平台，您可以批量添加 AP、一键推送配置，并实时查看每台 AP 的在线状态和连接客户端数量，彻底告别逐台登录 Web 界面管理的繁琐运维方式。配合蒲公英 WiFi 内网准入功能，还可实现员工入网身份核验和访客网络隔离。 *** ## 选型建议根据您的企业规模、网络结构和部署需求，参考以下选型建议快速锁定适合您的型号： **推荐机型：X3 或 X5** * 如果您的团队规模小、网络流量需求不高，且预算有限，**X3** 是最经济的入门选择，VPN 性能 18 Mbps，金属壳体耐用可靠。 * 如果团队需要无线覆盖，或希望获得更好的 VPN 性能余量，推荐 **X5**，WiFi 6 AX1800 + 5 个千兆网口，是目前小型办公室最受欢迎的机型。 > 两款均支持上电即入网，通过蒲公英管理平台统一运维，无需专职 IT 人员。 **推荐机型：X5 Pro 或 G5** * **X5 Pro** 提供 185 Mbps VPN 性能，支持双 WAN 和 2.5G 高速网口，适合带宽需求较大或业务系统流量密集的中型企业。 * **G5** 适合需要将设备安装于弱电箱或隐蔽位置的场所，外观低调，无线覆盖能力强。 * 如需统一管理办公区无线，可搭配 **A20 云 AP** 使用，通过蒲公英云平台批量部署多个接入点。 **推荐机型：G300 或 V2000** * **G300**（262 Mbps）适合中大型企业机房或分支机构核心节点，X86 架构 + 2.5G 网口 + 双 WAN，兼顾性能与冗余。 * **V2000**（820 Mbps）是当前产品线性能天花板，适合大型企业总部或 IDC 数据中心部署，满足高并发 VPN 隧道需求。 > 机架式设备均为 1U 标准规格，可直接安装在标准 19 英寸机柜中。 **推荐机型：X4 Pro** 如果您的部署场所宽带不稳定，或希望为有线宽带配置 4G/5G 热备链路，**X4 Pro** 是专属选择。内置免插卡 4G/5G 模组，支持有线与移动网络自动切换，8 个网口满足多设备下联，适合连锁门店、施工现场、移动办公车辆等场景。 **推荐机型：P5（旁路盒子）** 如果您已有完善的网络拓扑，不希望替换或修改现有路由器，**P5** 以旁路模式接入，即插即用，不影响原有设备的正常运行，即可为全网设备提供蒲公英组网能力，是对现有网络侵入性最低的部署方案。 **推荐方案：A20 云 AP + 蒲公英企业版** 如果您有多个楼层或多个房间需要无线覆盖，并希望统一管理所有 WiFi 接入点，推荐部署 **A20 云 AP**。通过蒲公英云平台（云 AC），您可以批量添加 AP、统一配置 SSID 和认证策略，无需现场逐台操作，实时掌握全部 AP 的在线状态和客户端连接情况。 A20 支持 802.11k/v/r 智能漫游，员工在办公区走动时可无感切换至信号最强的 AP，不影响视频会议和 VoIP 通话。 *** 以上所有硬件设备均需搭配**硬件授权**使用。硬件授权包含在蒲公英商业版及以上套餐中，授权数量因套餐档位而异。如需了解各套餐包含的授权数量、带宽配额和功能权限，请参阅 [商业版与企业版套餐](/plans/business)。 # 工业级路由器：R300 系列 4G/5G 无线网关 Source: https://pgy.oray.com/docs/hardware/industrial-routers 贝锐蒲公英 R300 系列工业路由器支持 4G/5G 全网通，钣金外壳，导轨安装，连续两年中国工业路由器线上销量第一。贝锐蒲公英 R300 系列是专为工业场景设计的边缘计算网关，涵盖 4G 多频全网通到 5G 双模的完整产品线。无论你的工厂位于城市还是偏远地区，R300 均可通过蜂窝网络为 PLC、数控机床、传感器等工业设备提供稳定可靠的远程组网通道。凭借钣金外壳、导轨安装、工业串口等专业设计，R300 系列连续两年斩获中国工业路由器线上电商平台销量第一（数据来源：洛图科技），是智能制造、工业物联、远程运维场景的首选硬件。蒲公英 R300 系列工业路由器已连续 **2 年（2024 年、2025 年）** 位居中国工业路由器线上电商平台市场销量第一，数据来源于《洛图科技\_中国工业路由器线上零售市场年度数据报告》，统计平台包括京东、天猫。 ## 产品型号一览 R300 系列覆盖从入门经济型到高速 5G 的全场景需求，你可以根据制式要求、网口数量和特殊功能选择最适合的型号： | 型号 | 制式 | VPN 性能 | 核心特点 | 适用场景 | | --------------- | ----- | ------- | ----------------------------------- | --------------- | | **R300A** (NEW) | 4G | 18 Mbps | 入门级 · 多网口 · 免插卡 | 经济型工业部署 | | **R300S** | 4G 增强 | 18 Mbps | PoE 供电 · 多网口 | IoT 设备集中供电 | | **R300** | 4G | 18 Mbps | 7 模 9 频全网通 · 钣金外壳 · 导轨安装 | 标准工业部署 | | **R300C** | 4G | 18 Mbps | 4 模 9 频 · 双卡单待 · 钣金外壳 | 双 SIM 冗余备份 | | **R300 5G** | 5G | 50 Mbps | NSA+SA 双模 · 双机热备 · 工业串口 · 双频 AC1200 | 高速 5G 工业组网 | | **R300Pro** | 4G | — | GPS 定位 · 双卡 · RS232/RS485 工业串口 | 移动资产追踪 + 工业设备直连 | > 以上 VPN 性能数据均为实验室测试数据，实际受环境干扰可能有所偏差，仅供参考。 ## 工业级特性 R300 系列内置一系列专为恶劣工业环境打造的硬件特性，让你的部署更稳固、维护更省心：全金属钣金结构，防尘防震，可承受工厂车间的振动冲击与粉尘环境，使用寿命更长。支持标准 DIN 导轨卡扣安装，可直接固定于电控柜导轨，部署快捷，整洁美观。 R300Pro、R300 5G 内置工业串口，可直连 PLC、传感器、仪表等设备，无需额外串口服务器。 R300Pro 内置 GPS 模块，实时上报设备地理位置，适用于移动车辆、工程机械等追踪场景。经过宽温测试，可在极端高温或低温的工业环境中稳定运行，满足室外和工厂严苛工况要求。 R300C 与 R300Pro 均支持双 SIM 卡插槽，主卡断网后自动切换至备用卡，链路零中断。 ## 搭配蒲公英二层组网工业现场最棘手的难题之一，是不同品牌、不同型号的 PLC 与设备往往使用各自私有的工业协议（如 Modbus、Profinet、EtherNet/IP 等），跨网络互访时面临协议转换壁垒。将 R300 系列与蒲公英**二层组网**功能结合使用，可以从根本上解决这一问题： * **数据链路层直通**：二层组网在虚拟局域网内直接转发二层帧，无需修改工业设备配置，各类工业协议均可直接互访。 * **云 DHCP 统一分配**：贝锐自研云 DHCP 技术统一管理异地设备 IP，彻底消除多地组网 IP 冲突。 * **自研 ARP 学习与过滤**：打通异地设备的 IP 与 MAC 对应关系，解决多地网关冲突，统一网络出口。这意味着你只需要在现场设备旁部署一台 R300，便可让远在千里之外的运维工程师像操作本地局域网设备一样访问 PLC 和机床控制系统，无需在现场做任何协议转换改造。查看工业物联场景的完整部署方案，包括架构图与客户案例。 ## 客户案例：陕西汉江机床 **陕西汉江机床有限公司**是国内知名的数控机床制造商，随着市场竞争加剧，企业面临提升产品质量和改善售后服务的双重压力。传统的设备维护方式要求工程师亲临现场，不仅响应时间慢，人力与差旅成本也居高不下。 **部署方案**：在客户现场的数控机床上安装贝锐蒲公英 **R300**，在企业网络中心部署蒲公英 G100 Pro，所有接入端与聚合端路由设备均接入贝锐蒲公英 SD-WAN 服务。 **实现效果**：运维工程师通过蒲公英客户端，可以随时随地远程访问和管理现场数控机床，大幅降低了工程师的工作负担，同时显著缩短了故障响应时间，提升了客户满意度。 *** 了解蒲公英如何通过 R300 系列 + 二层组网，构建完整的全球工业物联解决方案，包括数据统一采集、远程运维与设备状态监控。 # 蒲公英物联网 SIM 卡：三网通智能切换，稳定连接每台设备 Source: https://pgy.oray.com/docs/hardware/iot-sim 贝锐蒲公英物联网 SIM 卡内置联通、电信、移动三网通智能切换能力，初次部署可用率 97.2%，长期在网率 99.3%，移动场景平均断网仅 15 秒。支持单卡及流量池套餐，适用于充电桩、视频监控、工业设备、车联网等场景，须搭配蒲公英 4G 路由器使用，不可插入手机。贝锐蒲公英物联网 SIM 卡是专为工业和物联网设备设计的蜂窝网络连接服务，须搭配贝锐蒲公英 4G 无线终端设备使用。与普通手机 SIM 卡不同，蒲公英物联网卡基于运营商提供的物联网专用号段（20 位），采用企业或个人实名制管理，流量策略按物联网场景优化，可为充电桩、视频监控、工业设备、车联网等各类物联终端提供稳定可靠的蜂窝上网能力，彻底替代传统宽带或专线接入方式，解决物联设备「最后一公里」的网络连接难题。 ## 三网通：核心竞争优势蒲公英三网通 SIM 卡在一张物理卡中内置联通、电信、移动三大运营商的网络接入能力，设备实时监测当前信号质量，自动切换至最优运营商，无需人工干预。 ### 实测数据对比以下数据来源于 **982 台设备、连续一个月**的实际采样统计：固定部署场景关注「初次安装即可用」和「长期稳定在线」两项核心指标： | 运营商方案 | 初次部署可用率 | 周期内在网率 | | ----------- | ----------- | ----------- | | **蒲公英三网通卡** | **97.2%** ✅ | **99.3%** ✅ | | 移动单卡 | 95.5% | 96.7% | | 联通单卡 | 93.6% | 98.8% | | 电信单卡 | 89.1% | 93.0% | 三网通卡的初次部署可用率比电信单卡高出 **8.1 个百分点**，意味着每部署 100 台设备，可额外减少约 8 台因首次无信号而需要现场返工的情况，显著降低运维成本。移动场景对断网时长和在网率的要求更为严苛，三网通卡的优势尤为突出： | 运营商方案 | 超 1 分钟断网次数（单设备单日） | 在网率 | | ----------- | ------------------- | ----------- | | **蒲公英三网通卡** | **0 次（平均仅 15 秒）** ✅ | **99.3%** ✅ | | 移动单卡 | 2 次（平均 6 分钟） | 89.5% | | 联通单卡 | 2 次（平均 8.5 分钟） | 83.3% | | 电信单卡 | 3 次（平均 5 分钟） | 81.2% | 三网通卡在移动场景下平均断网时长仅 **15 秒**，而移动单卡平均每次断网长达 6 分钟。对于车联网、无人机巡检等业务，这意味着数据不间断传输而非频繁重连。 *** ## SIM 卡类型详解蒲公英物联网卡分为三种类型，满足不同场景和预算需求： **自动切换联通 / 电信 / 移动** * 流量模式：定向白名单（仅允许访问指定 IP 或域名，以及蒲公英组网流量） * 套餐模式：单卡套餐 * 认证要求：企业实名认证 * 管理方式：蒲公英管理平台 * 适配设备：R300S **中国联通网络，通用大流量** * 流量模式：黑名单（禁止访问人联网应用，其余公网均可访问） * 套餐模式：单卡套餐 * 认证要求：个人实名认证 * 管理方式：蒲公英小程序 * 适配设备：R300 系列、X4 Pro **中国联通网络，精准定向访问** * 流量模式：白名单（仅允许访问指定域名或 IP） * 套餐模式：单卡套餐 / 流量池套餐（多卡共享） * 认证要求：个人实名认证 * 管理方式：蒲公英小程序 * 适配设备：R300 系列、X4 Pro *** ## 流量套餐选择每张 SIM 卡独立计费，按月计算流量，适合单台或少量设备部署： * 1 GB / 月 * 5 GB / 月 * 10 GB / 月 * 30 GB / 月 * 100 GB / 月 * 300 GB / 月联通通用卡另提供 1,500 GB/月及不限流量套餐选项（适用于高清视频监控等高带宽场景）。多张 SIM 卡共享同一个流量池，适合大规模设备部署，有效降低整体流量成本： * 多张联通定向卡可组成流量池 * 池内各卡按实际使用量消耗共享流量，低用量设备的余量自动补贴高用量设备 * 适合设备数量多但各设备流量消耗差异大的场景（如混合部署视频监控与 PLC 采集）如需了解流量池套餐详细报价，请联系我们咨询。 *** ## 适配设备 **蒲公英 R300S** 工业级 4G 无线路由器，专为三网通 SIM 卡优化，支持联通/电信/移动三网自动切换。 **蒲公英 R300 系列 / X4 Pro** 支持联通通用卡和联通定向卡，R300 系列为工业级设计，X4 Pro 提供 8 口企业级配置。蒲公英物联网 SIM 卡专为物联网设备设计，**覆盖范围仅限中国大陆**，**不可插入手机或个人移动设备使用**。如在手机中使用，运营商将对该号码进行注销处理，造成无法恢复的损失。 *** ## 适用场景为新能源充电桩提供稳定蜂窝上网，实现远程监控、故障上报和用户下单，三网通自动切卡避免因单一运营商信号差导致充电桩离线。为异地摄像头提供网络接入，监控视频实时回传至集中平台，无需布线，即插即用。用于楼宇对讲、门禁系统、报警主机等安防设备的远程联网，保障安防系统的持续在线。为车载终端提供移动场景下的高稳定性网络连接，三网通卡在高速、城区等场景下无感切换，平均断网仅 15 秒。为 PLC、数采仪、工业网关等工业设备提供蜂窝备份或主网络，保障生产数据的持续上传与远程调试能力。自动售货机、共享设备、智慧路灯、环境监测站等各类需要蜂窝联网的物联终端均可使用。 *** ## 成功案例：某充电桩头部企业某充电桩头部企业在全国部署了大量充电桩，长期面临以下问题：受运营商网络波动或系统升级影响，部分充电桩频繁出现离线，导致用户无法下单，客诉量居高不下；运维人员需要现场处理网络故障，运维成本持续攀升。该企业引入**贝锐蒲公英三网通 SIM 卡**一站式解决方案，经过两个月实际部署和测试： * 三网通卡实时监测各运营商信号质量，自动切换至最优网络，充电桩在线率显著提升 * 因网络故障引发的用户投诉明显降低，客户满意度回升 * 运维团队无需再频繁出差处理网络断联，运营效率大幅提高 *** ## SIM 卡管理方式完成企业实名认证后，通过蒲公英 Web 管理平台对三网通定向物联卡进行统一管理，包括流量监控、在线状态查看、套餐续费等。完成个人实名认证后，通过蒲公英微信小程序管理联通通用卡和联通定向卡，随时查看流量使用情况和设备在线状态。 *** ## 咨询与购买蒲公英物联网 SIM 卡提供灵活多样的套餐资费，需搭配贝锐蒲公英 4G 无线终端设备使用。如需了解具体报价、申请样卡或咨询适合您场景的方案，欢迎联系我们： **400-008-5211 转 1**（周一至周六 9:00 \~ 18:00） # 贝锐蒲公英硬件产品线：企业、工业与消费级设备 Source: https://pgy.oray.com/docs/hardware/overview 贝锐蒲公英提供企业级、工业级和消费级智能路由器及物联网 SIM 卡，连续两年中国异地组网路由器线上销量第一。贝锐蒲公英智能硬件产品线覆盖企业级、工业级与消费级三大场景，为各类异地组网需求提供专属硬件解决方案。根据洛图科技《中国异地组网路由器线上零售市场年度数据报告》，蒲公英异地组网路由器已连续 2 年（2024 年、2025 年）在京东、天猫等线上电商平台合计市场销量份额排名**中国第一**。无论您是需要在办公室部署企业级 SD-WAN 网关、在工业现场接入 4G/5G 网络，还是在家中为 NAS 搭建私有云，蒲公英均有对应的硬件产品可供选择，配合蒲公英云端管理平台实现零配置快速上线。 ## 硬件产品分类涵盖 **X 系列桌面路由器**（X3/X5/X5 Pro）、**G 系列机架式路由器**（G5/G300/V2000）以及 **P5 旁路盒子**，满足从小型办公室到大型数据中心的各类有线/无线组网需求。 **R300 系列 4G/5G 工业路由器**，7 模 9 频全网通，钣金外壳，支持导轨安装，适用于工厂、机房、户外等严苛环境下的设备远程管理与数据采集。 **X1 NAS 伴侣**（旁路组网盒子，便携小巧）与 **X4C 4G 路由器**（免插卡，双路互备），为个人用户和家庭 NAS 提供低成本的异地组网体验。 **三网通物联网 SIM 卡**，支持移动、联通、电信三网，提供企业定向流量与通用大流量套餐，配合蒲公英硬件实现稳定的蜂窝网络接入。 ## 全系产品性能一览以下 VPN 性能数据均为实验室测试数据，实际使用时受环境干扰可能有所偏差，仅供选型参考。 | 型号 | 类别 | VPN 性能 | 主要特点 | | ------- | ------------- | -------- | ----------------------------- | | X3 | 企业级桌面路由器 | 18 Mbps | 入门级，USB 2.0，金属壳体 | | X5 | 企业级桌面路由器 | 50 Mbps | WiFi 6 AX1800，双 WAN，USB 3.0 | | X5 Pro | 企业级桌面路由器 | 185 Mbps | 2.5G 网口，WiFi 6 AX3000，双 WAN | | G5 | 企业级有线路由器 | 50 Mbps | 适合弱电箱安装，双核千兆，USB 3.0 | | G300 | 企业级机架式路由器 | 262 Mbps | 双 2.5G 网口，双 WAN，1U 机架 | | V2000 | 企业级机架式路由器 | 820 Mbps | X86 架构，八 2.5G 网口，高性能网关 | | X4 Pro | 企业级 4G/5G 路由器 | 50 Mbps | 8 网口，4G/5G 有线互备，免插卡 | | P5 | 企业级旁路盒子 | 50 Mbps | 即插即用，无需改变原有网络结构 | | R300 | 工业级 4G 路由器 | 18 Mbps | 7 模 9 频全网通，钣金外壳，导轨安装 | | R300 5G | 工业级 5G 路由器 | 50 Mbps | NSA+SA 双模 5G，双机热备，工业串口 | | A20 | 企业云 AP | — | WiFi 6 AX1800，云 AC 管理，企业 WiFi | | X1 | 消费级 NAS 伴侣 | 18 Mbps | 旁路组网，便携小巧，私有云首选 | | X4C | 消费级 4G 路由器 | 18 Mbps | 免插卡，4G 高速，双路互备 | ## 软硬件组合使用说明蒲公英支持**硬件路由器**与**软件客户端**灵活混合部署： * **硬件路由器**接入局域网后，该网络下的所有设备（电脑、打印机、NAS、摄像头等）均自动加入蒲公英虚拟网络，无需在每台设备上单独安装客户端，适合整个办公室或分支机构统一组网。 * **软件客户端**（Windows/macOS/iOS/Android/Linux）安装在单台设备上，让该设备加入组网，适合出差员工、远程办公人员或临时接入场景。 * 两种方式可在同一组网中**混合使用**：例如总部部署 G300 硬件网关覆盖整个办公局域网，分支机构部署 X5 路由器，而外出员工则通过手机或笔记本上的软件客户端随时接入，三者在同一虚拟网络中自由互访。 ## 如何选择硬件根据您的实际场景，参考以下选型建议快速找到合适的设备： | 使用场景 | 推荐型号 | | -------------- | ---------------- | | 小型办公室（5–20 人） | X3 或 X5 | | 中型企业（20–100 人） | X5 Pro 或 G5 | | 大型企业 / 数据中心 | G300 或 V2000 | | 需要 4G/5G 备份链路 | X4 Pro | | 不改变原有网络结构 | P5 旁路盒子 | | 扩展企业 WiFi 覆盖 | A20 云 AP | | 工业现场 / 户外部署 | R300 系列（4G 或 5G） | | 个人用户 / NAS 伴侣 | X1 或 X4C | 所有蒲公英硬件路由器均需消耗蒲公英套餐中的**硬件授权名额**方可激活组网功能。不同套餐包含的硬件授权数量不同，请在购买硬件前确认您的套餐已包含足够的硬件授权。了解套餐与授权定价，请查阅[套餐与授权说明](/plans/business)。 # 蒲公英运维通道版：按并发连接数计费的远程设备运维方案 Source: https://pgy.oray.com/docs/integrations/maintenance-access 蒲公英运维通道版专为异地设备运维设计，无需建立持久组网，按实际并发连接数付费，不限成员数和设备绑定数。工程师一键连接 PLC、工控机、摄像头等目标硬件设备，维护完成即断开并释放通道资源，彻底消除 IP 冲突，支持精细化权限分配与全程操作审计，特别适合拥有大量异地设备的运维团队。蒲公英运维通道版是专为远程设备运维场景设计的全新组网方案，特别适合需要定期或不定期维护大量异地硬件设备（如 PLC、工控机、摄像头、服务器等）的运维团队。与传统组网方案不同，运维通道版无需预先建立持久的虚拟局域网，工程师只需在需要维护时一键与目标设备建立连接，维护完成后即断开——按实际发生的并发连接数付费，而非为每位工程师购买独立的组网授权席位。 ## 与标准组网方案的核心差异无需在管理平台预先建立 VPN 网络，也无需将设备移入或移出组网——有维护需求时再连接，无需维护时不占用任何网络资源。不按成员数或设备数收费，仅需购买并发运维通道数。无论您有多少工程师、绑定多少台设备，均不受限制。设备仅在被主动连接时才加入组网，不存在长期在线导致的 IP 地址冲突问题，尤其适合管理大量来自不同网段的设备。管理员可精细设定哪些工程师有权维护哪些设备，权限随时可调整，不同职责的人员只能访问自己负责的设备范围。 *** ## 核心概念：运维通道运维通道是运维通道版计费和资源管理的核心单位，理解通道的概念有助于您合理规划采购数量： **类比理解**：运维通道就像在线会议的「会议室名额」。每当一位工程师与一台设备建立连接，就占用一个通道；断开连接后，通道自动释放，可供其他工程师使用。您购买的通道数，等于同一时刻可以并发进行的运维连接总数。 * **一个连接 = 一个通道**：无论连接到哪台设备、由哪位工程师发起，每条活跃的连接占用一个通道。 * **多人可同时维护同一设备**：多名工程师可同时连接同一台设备（例如协同排查故障），每条连接各自独立占用一个通道。 * **不绑定特定人员或设备**：通道不预先分配给某个人或某台设备，建立连接时动态占用，断开即释放。 * **不限成员数和设备数**：您可以在管理平台创建任意数量的运维成员账号，并绑定任意数量的硬件设备，两者均不受购买的通道数限制。 *** ## 使用流程在蒲公英管理平台中创建用于登录客户端的运维工程师账号，并将需要被远程访问的硬件设备（路由器）绑定至您的账号下。进入管理平台的「**运维权限**」模块，根据各工程师的职责范围，将指定硬件设备的运维权限授权给对应的成员账号。同一设备可授权给多名工程师，同一工程师也可被授权维护多台设备。工程师使用自己的账号登录蒲公英客户端后，在「**硬件列表**」板块中即可看到所有被授权可维护的硬件设备。列表中的设备默认处于**未连接状态**，不占用任何通道资源。需要进行维护时，在「硬件列表」中选择目标设备，点击「**立即连接**」。连接成功后，您的电脑即与该硬件设备处于同一局域网中，可直接访问设备的管理界面、内网服务或下挂的其他设备（如 PLC、工控机等）。维护工作结束后，点击「**断开连接**」即可关闭本次组网连接。通道立即释放，其他工程师可继续使用。如需切换至另一台设备，也可直接点击「**切换连接**」，无需手动断开再重连。 *** ## 权限管理运维通道版提供细粒度的访问控制，确保每位工程师只能访问自己被授权的设备范围： * **按需可见**：每位工程师在客户端的「硬件列表」中，只能看到被授权维护的设备，无权访问的设备完全不可见。 * **随时调整权限**：管理员可在管理平台随时增加或撤销工程师对某台设备的访问权限，变更立即生效，无需重启客户端。 * **全面的操作审计**：管理平台自动记录所有连接与断开事件，包含操作人、操作时间、目标设备等信息，满足合规审计需求。 *** ## 常见问题没有任何限制。运维通道版不限制创建的客户端成员账号数量，也不限制绑定的硬件设备数量。您可以根据实际业务规模自由扩展，只需确保采购的通道数满足并发运维高峰期的需求即可。通道数即同一时刻可并发进行的运维连接数量。可参考在线会议类比：如果您的团队在最繁忙的时段最多有 5 位工程师同时在线维护设备，购买 5 个通道即可满足需求。建议适当预留余量，避免高峰期通道不足影响工作。可以。多名工程师可以同时连接同一台硬件设备，例如协同排查网络故障或进行设备调试。每条连接独立计算，占用 1 个通道。若 3 名工程师同时连接同一台设备，共占用 3 个通道。当所有通道均被占用时，新发起连接请求的工程师将无法建立组网连接，客户端会提示通道已满。只有在其他工程师断开连接、释放通道后，新的连接才能成功建立。建议根据实际并发需求合理规划通道采购数量。不是。通道是一种动态公共资源，不提前绑定给任何人员或设备。当工程师与设备之间建立连接时，系统自动从可用通道中分配一个；连接断开后，通道立即归还公共池，可被任何其他工程师使用。 *** ## 定价与购买运维通道版按并发通道数计费，**不限成员数、不限绑定设备数**，适合拥有大量异地设备需要定期维护的企业客户。行业版套餐起购数量为 10 个授权，运维通道版按并发通道数单独定价。如需了解报价或申请免费试用，请联系我们： **400-008-5211 转 1**（周一至周六 9:00 \~ 18:00）查看蒲公英远程运维场景完整解决方案，包含 PLC 调试、机房设备运维等典型案例 # SDK 与 API 集成：将蒲公英组网能力无缝嵌入您的应用系统 Source: https://pgy.oray.com/docs/integrations/sdk-api 蒲公英开放 Windows、macOS、Android 三平台 SDK（v1.0.0）及 REST 管理平台 API，涵盖角色权限、成员管理、网络编排、审计日志、告警等 8 类接口，支持公有云与私有化双部署环境，帮助企业以最低开发成本将专业组网能力集成到自有应用或内部系统。蒲公英 SDK 与 API 集成方案，让您无需从零构建组网基础设施，即可将经过大规模验证的蒲公英 Cloud VPN 组网能力直接嵌入您自己的应用程序或企业内部系统。无论是希望让员工打开办公软件时自动建立 VPN 连接，还是需要以编程方式管理组织成员、审计访问日志，蒲公英的开放能力都能满足您的需求，帮助您以最低的开发成本构建完整的企业网络解决方案。 ## 蒲公英 SDK 蒲公英 SDK 是一套可嵌入您自有应用的组网开发工具包，其底层采用与蒲公英主客户端完全相同的核心技术，让您的应用具备开箱即用的异地组网能力，而无需用户额外安装任何客户端软件。 ### 支持平台支持 Windows 桌面应用集成，适用于企业办公软件、工控系统等场景支持 macOS 应用集成，满足 Apple 生态企业系统需求支持 Android 移动端集成，适用于移动工单、现场采集等 App 当前 SDK 版本：**v1.0.0**（发布日期：2025-09-10）。同时支持公有化云端环境与私有化部署环境。 ### 核心特性 SDK 与蒲公英主客户端采用相同的底层组网引擎，调用即可获得完整的异地虚拟局域网能力，无功能缩减。按需引入所需模块，不必捆绑全部功能，保持您的应用轻量、简洁。极少量集成代码即可完成接入，无需深入了解底层 VPN 协议或网络原理。可连接蒲公英公有云服务，也可对接您企业内部的私有化蒲公英部署环境。 ### 适用场景将 SDK 集成进您的企业 OA 或协同办公客户端。员工打开应用时自动建立 VPN 连接，无需手动操作，即可访问公司内网系统、NAS 和业务应用，真正实现"打开软件即上网"的无感体验。将 SDK 嵌入您的视频监控管理软件。分布于各地的摄像头通过蒲公英组网能力汇聚至统一平台，实现跨网点实时视频传输与集中管理，无需为每个站点单独申请公网 IP。将 SDK 集成至工业设备管理平台。边缘侧 PLC、传感器、数采终端通过 SDK 直接接入组网，数据统一上传至云端或总部，同时支持远程调试与参数下发。在连锁门店 POS 或 ERP 客户端中集成 SDK。各门店系统启动即自动建立与总部的加密通道，收银数据、库存信息实时同步，无需为每家门店单独配置网络设备。 ### 获取 SDK SDK 面向企业客户提供，需联系商务顾问签署合作协议后获取安装包及接入文档。 **400-008-5211 转 2**（周一至周五 9:00 \~ 18:00） ### 集成支持服务获取 SDK 后，蒲公英技术团队将为您提供全程集成支持：提供 SDK 接入文档、示例代码及环境搭建指引，帮助您的开发团队快速理解接入流程。专属顾问与您共同梳理业务场景和技术诉求，明确集成目标与约束条件。根据您的具体需求，提供定制化的 SDK 集成架构方案和最佳实践建议。在集成开发与测试阶段，技术工程师全程陪跑，协助排查问题，直至上线稳定运行。 *** ## 管理平台 API 管理平台 API 是一套 REST 风格的开放接口，允许您以编程方式对蒲公英账号下的成员、网络、权限和日志等资源进行全面管理，将蒲公英的网络管理能力无缝集成至您的企业内部系统。 ### 管理平台 API 接口分类以下接口可集成至您的 OA、HR 或 IT 运营系统，实现自动化管理：创建和管理角色，为不同成员分配差异化的访问权限，实现最小权限原则。批量添加、删除或更新成员账号，与 HR 入离职流程联动，自动完成账号生命周期管理。通过 API 创建、配置和删除虚拟局域网，支持动态组网场景的自动化编排。拉取操作日志和访问记录，对接 SIEM 安全信息系统，满足合规审计要求。获取设备离线、异常访问等告警事件，集成至您的监控平台或告警通知系统。 ### 软件通讯 API 接口分类以下接口支持与企业已有业务系统进行深度互通：通过 API 触发或管理跨站点的 VPN 连接建立与断开，实现按需互联。获取和管理组网内的设备列表，与资产管理系统保持实时同步。通过 API 下发或更新访问控制策略，支持基于事件触发的动态安全响应。 ### 典型使用场景 * **与内部 OA 系统集成**：新员工入职时 OA 系统自动调用 API 为其创建蒲公英账号并分配对应网络权限；离职时自动注销，无需 IT 人员手动操作。 * **自动化成员批量管理**：通过 API 从 LDAP/AD 目录同步用户数据，实现统一身份管理。 * **审计日志对接 SIEM**：定期通过 API 拉取访问日志并推送至安全运营中心，满足等保合规要求。 ### 获取 API 访问权限如需开通管理平台 API 权限，请联系企业售前顾问，或登录蒲公英管理平台后在「开放能力」模块提交申请。 *** 蒲公英 SDK 和管理平台 API 均面向商业版及以上套餐的企业客户开放，需签署相应的商业合作协议后方可使用。如有定制化集成需求，建议提前与售前顾问沟通以评估可行性。 ## 联系我们如需了解 SDK 集成方案或申请 API 接入，欢迎随时联系我们的政企客户专属顾问： **400-008-5211 转 2**（周一至周五 9:00 \~ 18:00） # 蒲公英软件品牌定制：打造企业专属组网平台与管理界面 Source: https://pgy.oray.com/docs/integrations/white-label 蒲公英软件定制（¥2,998/年）面向商业版及以上套餐，支持将四端客户端（Windows、macOS、iOS、Android）及管理平台替换为企业专属名称、Logo 和主题配色，配置专属访问域名，无需自建技术底座，即可以企业品牌对外呈现专业的组网管理平台，沉淀企业品牌资产。蒲公英软件定制功能让您以极低成本拥有一套以企业品牌呈现的专属组网平台——客户端显示您的公司名称和 Logo，管理平台使用您的专属域名，员工每天打开的网络工具传递的是企业文化而非第三方产品。购买商业版及以上套餐并叠加软件定制服务，即可一键开启全品牌定制体验，无需自建技术底座，直接输出企业形象。 ## 可定制内容员工日常使用的 Windows、macOS、iOS、Android 客户端均支持全面品牌定制： | 定制项 | 说明 | | ----------- | ------------------------------------------------ | | **应用名称** | 操作系统任务栏、应用列表中显示您企业的专属软件名称 | | **应用 Logo** | 替换为企业 Logo，在桌面图标、启动界面等位置展示 | | **界面配色** | 主题色跟随企业 VI 规范，统一品牌视觉体验 | | **全平台覆盖** | Windows / macOS / iOS / Android 四端同步定制，一次配置全平台生效 | IT 管理员日常使用的网络管理平台同样支持深度品牌定制： | 定制项 | 说明 | | ----------- | ------------------------------------------- | | **平台名称** | 管理平台标题和浏览器标签页显示企业专属名称 | | **专属域名** | 使用您自己的域名（如 `network.yourcompany.com`）访问管理平台 | | **平台 Logo** | 管理平台头部及登录页显示企业 Logo | | **界面配色** | 管理平台主题色与企业品牌保持一致 | *** ## 品牌定制的业务价值员工、合作伙伴和客户使用的每一个界面都呈现您的品牌标识，对外展示专业的企业形象，不再依赖第三方产品背书。以贝锐蒲公英 SD-WAN 为技术底座，将强大的组网能力包装为您企业的自有产品，在为业务赋能的同时沉淀品牌资产。内部员工使用的日常网络工具上展示公司 Logo，增强团队归属感和品牌认同，潜移默化传递企业文化。在客户端和管理平台中统一使用企业品牌标识，彰显企业实力，建立更强的品牌识别度和市场影响力。 *** ## 私有化深度定制对于选择私有化部署的企业客户，软件定制能力可进一步升级，提供更全面的品牌重塑和系统集成选项：私有化深度定制在云端版所有定制选项的基础上，额外支持以下能力： * **完全自定义域名**：管理平台完整部署于您指定的域名下，访问地址由您掌控 * **界面深度重设计**：不限于换色换 Logo，可对管理平台的整体 UI/UX 进行定制改造 * **与现有企业系统深度集成**：与 SSO 单点登录、LDAP/AD 目录、内部审批系统等深度对接，构建完整的企业数字化基础设施如需了解私有化部署与深度定制方案，请参阅 [私有化部署](/plans/private-deployment)。 *** ## 定价软件定制为增值服务附加项，**¥2,998 / 年**，需搭配**商业版及以上**套餐使用。升级或续费主套餐时可同步叠加购买软件定制服务。 *** ## 贝锐蒲公英易连：更完整的品牌化数字办公平台如果您的目标不仅是品牌定制，而是希望构建一套集成 SD-WAN 组网与零信任安全访问的企业级数字化办公平台，**贝锐蒲公英易连**为您提供更全面的解决方案。易连基于 SD-WAN 与零信任技术框架自主研发，将网络连接、身份认证、访问审计、告警策略整合为一体，支持以企业品牌对外呈现，帮助您打造真正属于自己的数字化办公产品。 *** ## 开启软件定制软件定制功能需搭配蒲公英**商业版**及以上套餐使用。如尚未升级，请前往 [购买页面](https://pgy.oray.com/price/) 选择合适的套餐。在商城或续费页面选购「**软件定制**」增值服务（¥2,998 / 年），完成支付后功能立即生效。登录蒲公英管理平台，在左侧导航菜单中找到「**品牌定制**」入口，进入定制配置页面。按照页面引导，上传企业 Logo（建议使用 PNG 格式、透明背景），设置主题色（支持十六进制色值），并配置管理平台的专属访问域名。配置完成后，管理平台将生成定制化的客户端安装包（或更新现有安装包的品牌信息）。将安装包分发给员工安装，即可看到完整的品牌定制效果。 *** ## 咨询与购买如需了解软件定制的详细方案，或希望探讨企业品牌定制的更多可能性，欢迎联系我们： **400-008-5211 转 1**（周一至周六 9:00 \~ 18:00） # 贝锐蒲公英：SD-WAN 智能异地组网平台简介 Source: https://pgy.oray.com/docs/introduction 贝锐蒲公英基于 SD-WAN 技术，已服务 800 万+用户，无需公网 IP 即插即用，覆盖个人、企业与工业物联网组网场景。贝锐蒲公英是由贝锐（Oray）推出的一款基于 SD-WAN 技术的智能异地组网平台。无论你身处家中、办公室还是出差途中，只要有网络连接，蒲公英就能帮助你将分散在各地的设备、分支机构和人员，像局域网一样连接在一起——**无需公网 IP，无需复杂配置，即插即用**。蒲公英深耕异地组网领域超过 20 年，连续两年荣获全国异地组网路由器线上销量第一，已服务超过 800 万用户和 40 万家企业或组织。 ## 核心优势蒲公英以全自研 SD-WAN 方案为基础，将控制层与转发层分离，通过云管理平台统一调度，让任何地点的设备都能安全、高效地接入虚拟专有网络。无需向运营商申请公网 IP，硬件上电后通过云端自动完成 VPN 隧道建立，分钟级完成组网部署。支持 Windows、macOS、iOS、Android、Linux 以及群晖 NAS、OpenWrt、Docker，软硬件灵活组合。自建全球高速骨干网，实时探测延迟、抖动、丢包，自动选择最优路径就近接入，公网也能获得专线级体验。自研云 DHCP 与真实 ARP 学习技术，实现二层网络互通，解决工业设备 IP 分配与协议发现难题。云端统一管理所有接入设备与成员，可视化监控大屏实时展示链路状态、流量品质，支持批量部署与告警推送。全程 2048-bit RSA + AES 加密传输，威胁情报自动隔离风险终端，访问行为日志全程记录，合规可追溯。 ## 适用人群蒲公英的产品线覆盖从个人到大型企业的全场景需求，无论你是 NAS 爱好者还是跨国连锁企业的 IT 管理员，都能找到合适的方案。 **远程访问家中 NAS、私有云、U 盘/硬盘**，无需公网 IP，在公司或外出时像在家一样访问本地存储。还支持局域网联机游戏、AI 开发者跨网访问本地模型等个人场景。 **商业版 / 旗舰版**满足中小团队的异地组网需求：总部与分支互联、员工远程办公、内网业务系统访问，支持访问策略、日志审计和硬件批量部署。 **铂金版 / 高性能版 / 私有化部署**提供跨境线路、多 BGP 节点、弱网抗丢包优化、子管理员权限等企业级特性，满足合规、等保及数据本地化需求。 **工业级路由器（R 系列）+ 二层组网**，支持 4G/5G 无线接入，解决工业设备 IP 发现、协议转换和数据采集难题，适用于视频监控、远程运维、远程医疗等场景。 ## 平台数据蒲公英以超过 20 年的技术积累，成为中国异地组网领域的领导者： | 指标 | 数据 | | -------- | ------------ | | 深耕异地组网领域 | **20 年** | | 服务用户数 | **800 万+** | | 服务企业或组织 | **40 万+** | | 活跃终端设备 | **1,000 万+** | 以上数据来自贝锐官方公布信息及洛图科技中国异地组网路由器线上零售市场报告。蒲公英连续两年（2024、2025 年）荣获全国线上销量第一。 ## 开始使用根据你的使用场景，选择最适合的快速开始指南：五分钟搭建个人私有云，从任意地点远程访问家中 NAS 和设备，免费体验版即可上手。三步完成企业组网部署，连接总部、分支与远程员工，支持批量部署和云端集中管理。 # 蒲公英企业版：商业版、旗舰版、铂金版与高性能版选型 Source: https://pgy.oray.com/docs/plans/business 蒲公英企业版含商业版（¥148/年）、旗舰版（¥208/年，推荐）、铂金版（¥398/年）、高性能版（¥518/年），覆盖多 BGP 线路、监控大屏和日志审计，适合各规模企业团队。蒲公英企业版专为有异地组网、远程办公、分支互联和工业物联需求的团队和企业设计。从适合中小团队的商业版，到支持跨境线路的铂金版，再到为大型企业提供超高带宽的高性能版，四档定价清晰，功能逐级递进，您可以按需选择，随时升级。 **¥9.9 享 7 天旗舰版试用**：如果您不确定哪个版本最适合您的团队，可以先以 ¥9.9 的价格体验 7 天旗舰版全功能，再做购买决策。 ## 四档企业版功能对比 | 功能 | 商业版 | 旗舰版 | 铂金版 | 高性能版 | | ------------ | ----------- | -------------------- | ----------------------- | -------------------- | | **中转带宽** | 8 Mbps/授权 | 15 Mbps/授权 | 20 Mbps/授权 | 35 Mbps/授权 | | **P2P 直连** | 不限速不限量 | 不限速不限量 | 不限速不限量 | 不限速不限量 | | **服务器线路** | 三网 + 华东 BGP | 三网 + 华东/华南/华北/西南 BGP | 全国 BGP + 美东/香港/新加坡/法兰克福 | 三网 + 华东/华南/华北/西南 BGP | | **二层组网** | ✅ | ✅ | ✅ | ✅ | | **监控大屏** | ❌ | ✅ 组网 + 设备双屏 | ✅ | ✅ | | **威胁情报** | ❌ | ✅ | ✅ | ✅ | | **动态安全策略** | ❌ | ✅ | ✅ | ✅ | | **MAC 地址绑定** | ❌ | ✅ | ✅ | ✅ | | **DNS 域名解析** | ❌ | ❌ | ✅ | ✅ | | **广播 / 组播** | ❌ | ❌ | ❌ | ✅ | | **弱网优化** | ❌ | ❌ | ❌ | ✅ 抗丢包算法 | | **智能选路** | ❌ | ❌ | ¥998/年（可增配） | ❌ | | **跨境线路** | ❌ | ❌ | ✅ | ❌ | | **日志审计** | 30 天 | 90 天 | 180 天 | 180 天 | | **子管理员** | ❌ | ❌ | ❌ | ✅ | | **远程协助** | ❌ | ❌ | 技术专家 1 对 1（1 次） | 技术专家 1 对 1（1 次） | | **售后响应** | 20 分钟 | 20 分钟 | 20 分钟 | 20 分钟 | ## 各版本详细介绍 **定价**：¥148/年/个（客户端授权）；¥328/年/个（硬件授权）商业版在个人版基础上全面升级了安全与管理功能，适合 5–30 人的中小团队。核心亮点包括： * **访问策略**：精细控制哪些成员可以访问哪些网络资源，防止越权访问 * **硬件批量部署**：通过管理平台统一下发配置，无需逐台手动设置 * **日志审计 30 天**：记录所有网络访问行为，满足基础合规需求 * **8 Mbps/授权中转带宽**：三网 + 华东 BGP 线路保障连接稳定性 * **二层组网**：支持工业设备远程调试等需要二层网络协议的场景商业版是从体验版或个人版升级的理想起点，价格适中，功能覆盖大多数中小团队需求。 **定价**：¥208/年/个（客户端授权）；¥528/年/个（硬件授权）旗舰版是蒲公英最受欢迎的企业版本，在商业版基础上新增了可视化监控大屏和更强安全能力，适合需要实时掌控网络状态的中小企业。新增功能亮点： * **组网链路 + 设备流量双监控大屏**：实时可视化展示所有节点的连接状态、流量趋势和告警信息 * **多条 BGP 线路**：华东、华南、华北、西南四大 BGP 节点，智能就近接入，大幅降低延迟 * **动态安全策略**：根据设备状态、用户行为动态调整访问权限，防御内部威胁 * **威胁情报**：实时识别和拦截已知恶意 IP 和异常流量 * **MAC 地址绑定**：防止设备伪造和未授权接入 * **日志审计 90 天**：满足更严格的合规审查需求您可以以 **¥9.9 购买 7 天旗舰版试用**，全功能体验后再决定是否长期订阅。 **定价**：¥398/年/个（客户端授权）；¥898/年/个（硬件授权）铂金版在旗舰版基础上增加了海外服务器线路和高级网络功能，专为有跨境业务、海外分支或需要访问境外资源的企业设计： * **跨境服务器线路**：美东、香港、新加坡、法兰克福四大节点，覆盖主要跨境业务地区 * **DNS 域名解析**：在虚拟网络内使用自定义域名访问内部服务，无需记忆 IP 地址 * **自定义虚拟 IP**：为每台设备分配固定的虚拟 IP 地址，方便配置防火墙规则和应用访问 * **智能选路（可选配，¥998/年）**：自动根据实时网络质量选择最优路径，保障业务连续性 * **日志审计 180 天**：满足金融、外贸等行业的长期审计要求 * **技术专家一对一远程部署**：首次部署时由蒲公英技术专家远程协助，确保顺利上线铂金版包含旗舰版的所有功能，是有国际化业务需求企业的完整解决方案。 **定价**：¥518/年/个（客户端授权）；¥1,298/年/个（硬件授权）高性能版专为对网络性能有极高要求的中大型企业设计，提供业界领先的 35 Mbps/授权中转带宽，并针对复杂网络环境进行了深度优化： * **35 Mbps/授权中转带宽**：约 4 倍于商业版，适合视频监控、大文件传输和高并发业务 * **广播 / 组播支持**：满足 Windows 网络邻居发现、工业协议等依赖广播通信的场景 * **弱网优化（抗丢包算法）**：在 4G 信号弱、卫星链路或跨洋专线等高丢包场景下保障通信质量 * **子管理员账号**：为不同部门或分支机构分配独立管理员权限，实现分级管理 * **技术专家一对一远程部署**：首次部署时由蒲公英技术专家远程协助高性能版包含铂金版大部分功能，但**不包含跨境服务器线路和智能选路**，如同时有跨境需求请咨询销售了解组合方案。 ## 增值服务与可选配件在基础版本之上，您还可以按需采购以下增值服务： | 增值服务 | 商业版 | 旗舰版 | 铂金版 | 高性能版 | | ------------ | -------- | -------- | ---------- | ---------- | | **自定义虚拟 IP** | ¥218/年 | ¥218/年 | 已含 | 已含 | | **服务器端授权** | ¥498/个/年 | ¥698/个/年 | ¥1,168/个/年 | ¥1,688/个/年 | | **企业品牌定制** | ¥2,998/年 | ¥2,998/年 | ¥2,998/年 | ¥2,998/年 | | **智能选路** | 不支持 | 不支持 | ¥998/年 | 不支持 | **服务器端授权**用于将 Linux 服务器（如 NAS、VPS、业务服务器）作为网络成员接入蒲公英组网，与客户端授权不同，请根据实际需求采购。 **企业品牌定制**支持在蒲公英管理平台和客户端中替换为您企业的 Logo、应用名称和域名，打造专属品牌形象。 ## 行业特供版本（需联系销售）除以上标准版本外，蒲公英还提供以下面向特定场景的行业版，**最低 10 个授权起售**，价格面议：专为轻量应用和 IoT 批量部署设计，10 Mbps/账号带宽，按授权数灵活计费，适合设备数量多、预算有限的场景。专为跨境互访场景设计，20 Mbps/账号，覆盖美东、香港、悉尼、法兰克福等节点，180 天日志审计，技术专家不限次数支持。专为远程运维 PLC 等工控设备设计，按并发运维连接数付费，异地设备自动发现，精细化权限管理。专为企业异地远程办公设计，10 Mbps/授权，含威胁情报 + 动态策略，90 天日志，仅支持客户端授权（不支持硬件授权）。 *** **企业销售咨询**：400-008-5211 转 1（周一至周六 9:00–18:00）如需了解私有化部署方案，请参阅：数据 100% 本地化，满足等保 3.0 和金融级合规要求 # 蒲公英版本对比：从个人体验版、商业版到企业私有化部署 Source: https://pgy.oray.com/docs/plans/overview 蒲公英提供体验版（免费，3 授权）、个人版（¥88/年）、商业版、旗舰版（推荐）、铂金版、高性能版及私有化定制，帮助不同规模用户找到最合适的组网套餐。贝锐蒲公英是一款面向个人用户和企业客户的 SD-WAN 智能组网平台，无需公网 IP，即可将分散在各地的设备、局域网快速接入同一虚拟专网。无论您是想在家远程访问 NAS、还是需要为跨国企业搭建安全的异地互联网络，蒲公英都提供了从免费体验到私有化定制的完整方案谱系，满足不同规模和合规要求。 ## 三大版本层级蒲公英的服务版本按使用规模和功能深度划分为三大层级，您可以根据团队规模、安全需求和预算灵活选择。面向个人和家庭用户，提供免费体验版（3 授权）和付费个人版（¥88/年起），适合 NAS 远程访问、私有云搭建和局域网联机游戏等轻量场景。面向中小企业到大型集团，提供商业版、旗舰版、铂金版和高性能版四档，覆盖多 BGP 线路、监控大屏、跨境组网及弱网优化等企业级需求。面向金融、政务、国企等对数据主权和等保合规有严格要求的大型客户，支持本地服务器或私有云全量部署，数据 100% 不出企业。 ## 版本功能速览对比下表汇总了各版本的核心差异，帮助您快速锁定目标版本。P2P 直连在所有版本均不限速、不限流量；下表中的"中转带宽"指当 P2P 无法直连时通过蒲公英服务器中转的带宽上限。 | 版本 | 适用对象 | 最大授权数 | 中转带宽/授权 | 日志审计 | 价格参考（客户端） | | ---- | -------- | ----- | ------- | ----- | --------- | | 体验版 | 个人体验测试 | 3 个 | 共享带宽 | 无 | 免费 | | 个人版 | 个人 / 家庭 | 10 个 | 4 Mbps | 7 天 | ¥88/年/个 | | 商业版 | 中小团队 | 不限 | 8 Mbps | 30 天 | ¥148/年/个 | | 旗舰版 | 中小企业（推荐） | 不限 | 15 Mbps | 90 天 | ¥208/年/个 | | 铂金版 | 跨境组网 | 不限 | 20 Mbps | 180 天 | ¥398/年/个 | | 高性能版 | 中大型企业 | 不限 | 35 Mbps | 180 天 | ¥518/年/个 | 硬件授权价格与客户端授权价格不同，购买时请确认所需授权类型。私有化定制版价格根据项目规模定制，请联系商务咨询。 ## 如何选择适合您的版本？根据您的使用场景，参考以下建议快速做出决策： * **个人 / 家庭用户**：从免费**体验版**开始；如果需要更稳定的三网线路或超过 3 台设备，升级至**个人版**（¥88/年）即可。 * **中小团队（5–50 人）**：**商业版**提供华东 BGP 中转和 30 天日志，满足基础企业组网需求；需要监控大屏和动态安全策略的团队建议选择**旗舰版**。 * **有海外业务的企业**：选择**铂金版**，支持美东、香港、新加坡、法兰克福等跨境服务器线路，并内置 DNS 域名解析和自定义 IP。 * **中大型企业 / 数据密集型业务**：**高性能版**提供 35 Mbps/授权中转带宽、广播/组播支持、弱网抗丢包优化和子管理员账号，是大规模部署的首选。 * **金融 / 政务 / 国企**：数据不能上第三方云端，请选择**私有化定制版**，满足等保 3.0、军工及金融级合规要求。 ## 行业特供版本针对特定场景，蒲公英还提供以下行业定制版本，需联系销售咨询，**最低起售 10 个授权**： | 版本 | 设计场景 | 核心特点 | | ----- | --------------- | ----------------------------------- | | 量贩版 | 轻量应用 / IoT 批量部署 | 10 Mbps/账号，按授权数灵活计费 | | 全球版 | 跨境高速互联 | 20 Mbps/账号，美东/香港/悉尼/法兰克福全覆盖，180 天日志 | | 运维通道版 | 远程 PLC / 工控运维 | 按并发运维连接数付费，异地设备自动发现 | | 企业办公版 | 远程办公 / 分支接入 | 10 Mbps/授权，威胁情报 + 动态策略，90 天日志 | 行业版可根据您的业务需求进行深度定制，如需了解详细报价和功能差异，请拨打企业销售热线 **400-008-5211 转 1**（周一至周六 9:00–18:00）。 ## 快速导航体验版与个人版功能对比、适用场景及常见问题商业版、旗舰版、铂金版、高性能版深度对比及增值服务数据本地化、等保合规、定制开发及服务流程介绍 *** **企业销售咨询**：400-008-5211 转 1（周一至周六 9:00–18:00）\ **私有化 / SDK 嵌入**：400-008-5211 转 2（周一至周五 9:00–18:00） # 蒲公英个人版：免费体验（3 授权）与付费个人版套餐对比 Source: https://pgy.oray.com/docs/plans/personal 蒲公英个人版含免费体验版（3 授权）和付费个人版（客户端 ¥88/年、硬件 ¥198/年，最多 10 授权），三网线路、4 Mbps 中转带宽，适合 NAS 访问和联机游戏场景。蒲公英个人版专为个人和家庭用户打造，让您无需申请公网 IP、无需复杂路由器配置，就能在任何地点安全访问家中的 NAS、私有云服务器或参与局域网联机游戏。从完全免费的体验版开始，随用随升，门槛极低。 ## 体验版 vs 个人版 **适合刚接触蒲公英、想先试用再决策的用户。** | 项目 | 说明 | | ------ | ------------------------ | | 价格 | ¥0 / 年（永久免费） | | 授权数量 | 3 个体验授权 | | P2P 直连 | 不限速，不限流量 | | 中转带宽 | 共享带宽（不限流量） | | 服务器线路 | 仅电信线路 | | 日志审计 | 不支持 | | 工单响应 | 24 小时内（周一至周日 9:00–18:00） | | 在线客服 | 不支持 | | 电话支持 | 不支持 | 体验版最多支持 3 台设备同时加入同一虚拟局域网，仅支持电信线路中转，适合个人测试和初步体验，不建议作为长期生产环境使用。 **个人 / 家庭用户首选，支持三网线路和更高带宽。** | 项目 | 说明 | | --------- | ------------------------ | | 价格（客户端授权） | ¥88 / 年 / 个 | | 价格（硬件授权） | ¥198 / 年 / 个 | | 最大授权数量 | 最多购买 10 个授权 | | P2P 直连 | 不限速，不限流量 | | 中转带宽 | 4 Mbps / 授权，不限流量 | | 服务器线路 | 电信 + 联通 + 移动 | | 日志审计 | 7 天可查 | | 工单响应 | 20 分钟内（周一至周日 9:00–20:00） | | 在线客服 | 支持 | | 电话支持 | 支持 | 个人版支持年付或月付，年付可节省 30% 以上费用。中转带宽可按需额外购买**带宽加速**增值服务进行扩容。 ## 个人版能做什么？使用蒲公英个人版，您可以在任意网络环境下完成以下常见场景，无需公网 IP，无需在路由器上打开端口：在公司或出差途中，安全访问家中群晖、威联通等 NAS 上的文件、照片和媒体库，速度不受中转限制（P2P 直连时）。将家中电脑或小型服务器变成专属云端，随时随地存取数据，数据完全存储在自己手中，不依赖第三方云服务。和好友跨城市、跨运营商组建虚拟局域网，畅玩《我的世界》《星露谷物语》等需要局域网联机的游戏，延迟低、体验好。在外随时远程连接家中 Windows 或 Mac 电脑，也可配合文件同步工具实现多设备数据自动同步。如果您需要连接**超过 10 台设备**，个人版将无法满足需求。请升级到商业版或更高版本——企业版不限授权购买数量，并提供更完善的安全审计和管理功能。 ## 常见问题加入蒲公英组网需要消耗一个"组网授权"。授权分为两种类型： * **客户端授权**：用于安装了蒲公英客户端软件的设备，如 Windows 电脑、Mac、手机、平板或运行蒲公英软件的服务器。 * **硬件授权**：用于蒲公英品牌的硬件路由器（如 X1、X3、X5 等），一个硬件授权对应一台路由器，接入后路由器背后整个局域网均可组网。两种授权分开计费，购买前请确认您的设备类型。二者核心区别体现在三方面： 1. **线路与稳定性**：体验版仅支持电信单线路中转，个人版支持电信、联通、移动三网线路，网络更稳定、速度更快。 2. **中转带宽**：体验版共享带宽，高峰时段速度可能波动；个人版提供独立的 4 Mbps/授权中转带宽。 3. **售后服务**：体验版仅提供工单支持（24 小时响应），个人版支持在线客服和电话支持，工单响应缩短至 20 分钟。体验版适合测试和评估，长期使用建议升级到个人版。个人版最多支持购买 **10 个授权**，即同时有 10 台设备加入同一虚拟局域网。如果您的设备数量超过 10 台，需要升级至商业版或更高版本。商业版、旗舰版等企业版本不限购买数量，可按需采购。 **不受限制。** 蒲公英的 P2P 直连模式在所有版本（包括免费体验版）均不限速、不限流量，实际速度取决于您两端设备的互联网带宽上限。只有当 P2P 无法直连（例如两端均在严格的 NAT 环境中）时，数据才会通过蒲公英服务器中转，此时受"中转带宽"限制。个人版的中转带宽为 4 Mbps/授权。蒲公英客户端支持 Windows、macOS、iOS（iPhone/iPad）、Android 多平台，您可以在不同设备上安装并使用同一个账号下的授权。硬件授权则对应蒲公英品牌的智能路由器和智能盒子（如 X1、X4C 等消费级设备）。 ## 下一步如果您的需求超出个人版的范围（授权数 >10、需要日志审计、需要监控大屏或多 BGP 线路），请查看企业版方案：了解商业版、旗舰版、铂金版和高性能版的详细功能和定价 # 私有化部署：数据 100% 本地化的企业专属方案 Source: https://pgy.oray.com/docs/plans/private-deployment 贝锐蒲公英私有化部署将所有数据存储于企业自有服务器，支持等保 3.0、金融级合规及深度品牌定制，专属团队全程服务。贝锐蒲公英私有化部署方案，将组网平台的核心服务完整部署在您企业自有的服务器或私有云环境中，实现数据 100% 本地化存储，彻底杜绝第三方云端风险。与标准云端版不同，私有化方案支持从网络架构到功能模块的深度定制开发，并可与您现有的 OA、CRM、ERP 等系统无缝集成，是金融、政务、国企等对数据主权有严格要求的行业的首选解决方案。 ## 适合选择私有化部署的场景以下场景对数据安全、合规或深度定制有特殊需求，普通云端版难以完全满足，私有化方案可为您提供针对性的解决路径。金融机构、政府部门及国有企业对数据存储位置有严格要求，必须确保所有网络流量与数据留存于自有基础设施内，不允许经过任何第三方公有云服务器。若您的业务系统已完成或正在推进等保 2.0/3.0 定级备案，私有化部署可配合完整的加密传输、细粒度权限控制及 180 天以上审计日志，帮助您满足测评要求。支持将管理平台、客户端界面替换为您的企业品牌标识，包括 Logo、域名、色彩风格及界面文案，打造完全属于您企业的专属组网产品形象。支持对接企业 OA、CRM、ERP 等业务系统，并兼容 LDAP/AD 域、SSO 单点登录等身份认证体系，融入您现有的 IT 生态，无需改变员工的使用习惯。 ## 私有化定制版 vs 普通云端版下表对比了两种部署模式在关键维度上的差异，帮助您快速判断是否需要升级至私有化方案。 | 功能特性 | 普通云端版 | 私有化定制版 | | ---------- | ---------- | -------------------------------------- | | **数据存储位置** | 第三方公有云服务器 | 企业自有服务器，数据 100% 本地化 | | **品牌定制** | 基础定制（Logo） | 深度定制（Logo、独立域名、完整界面风格） | | **合规性** | 通用云端合规 | 满足等保 3.0、军工、金融行业合规要求，支持国产化适配 | | **功能定制** | 标准功能，按版本差异 | 按需定制专属功能模块，支持特殊协议与网络拓扑 | | **系统集成** | 有限 API 集成 | 全面集成 OA/CRM/ERP，支持 LDAP/AD 域及 SSO 单点登录 | ## 灵活的部署方式私有化方案兼容多种主流基础设施环境，您可以根据企业现有 IT 架构选择最适合的部署模式： * **私有云**：将组网平台部署在企业自建或租用的私有云平台（如 VMware、OpenStack、华为云专区等），兼顾弹性扩展与数据自主。 * **本地服务器**：直接部署在企业数据中心的物理服务器上，适合对网络隔离和物理安全有极高要求的行业，如政务、军工、金融。 * **混合云**：核心管控平面部署于本地，部分计算或中转节点按需使用云端资源，在数据主权与性能弹性之间取得平衡。 ## 私有化定制服务流程专业团队全程陪同，从立项到上线提供端到端保障。专属客户成功团队与您的网络及业务负责人深入沟通，上门或远程调研现有网络架构、业务系统现状和合规要求，输出完整的需求调研报告。资深网络工程师结合调研结果，量身定制组网方案，涵盖网络拓扑架构、功能模块规划、安全策略设计及合规对齐建议，提交方案评审。研发团队按照确认方案进行核心服务部署与定制功能开发，包括品牌界面替换、第三方系统对接接口开发、专属功能模块实现，并完成内部测试验收。专业实施工程师到场（或远程）部署调试，完成系统上线前的环境准备、配置核验与压力测试，确保系统在您的基础设施上稳定运行后交付。交付后提供 7×24 小时专属技术支持，配备 1 对 1 技术经理全程跟进，并按约定周期进行系统巡检与性能优化，保障网络长期稳定运行。 ## 私有化部署的核心价值数据 100% 存储在您的服务器，满足等保 3.0、军工、金融行业的严苛合规要求。支持数据加密传输与存储，提供完整的操作审计日志，随时可查、随时可审。与 OA、CRM、ERP 等企业系统打通数据，兼容您现有 IT 架构，支持 SSO 单点登录，降低部署成本，提升员工使用体验与管理效率。根据您的业务流程量身开发专属功能模块，支持界面个性化定制和 API 对接，完全匹配企业的品牌形象与操作习惯，而非套用标准产品。专属技术经理全程负责您的项目，7×24 小时响应，定期主动巡检，问题快速定位处理，让您的网络始终处于最佳状态。 ## 联系销售获取报价私有化部署方案根据企业规模、部署环境、定制需求及服务级别进行个性化报价，没有固定价格表。请联系商务团队，获取专属方案书与详细报价。如需了解私有化部署方案详情或预约专属顾问咨询，请通过以下方式联系我们： * **电话咨询**：**400-008-5211 转 2**（工作日 9:00–18:00） * **在线申请**：填写预约表单，专业顾问将在 1 个工作日内主动致电，协助您评估需求并提供专属解决方案。如果您的需求暂时不需要完整私有化部署，也可以参考[企业云端版方案](/plans/business)，了解商业版、旗舰版、铂金版等标准订阅套餐的功能与定价。 # 企业用户快速开始：三步完成组网部署 Source: https://pgy.oray.com/docs/quickstart-enterprise 三步完成蒲公英企业组网部署，连接总部、分支机构与远程员工，支持批量部署、云端集中管理与零接触上线。企业组网面临的痛点往往是：分公司多、IT 人员少、现场部署成本高、传统专线贵且慢。蒲公英企业组网方案通过 **SD-WAN + 云管理平台**，让你无需专业网络工程师、无需前往分支现场，即可在云端完成整套网络的配置下发与统一管理。新分支机构可以实现**零接触部署、60 秒快速组网**，远程员工也可以一键连接公司内网，随时随地高质量访问业务系统。 ## 准备工作开始之前，请确认以下条件： * **管理员贝锐账号**：用于登录云端管理平台 [console.sdwan.oray.com](https://console.sdwan.oray.com) * **已购买服务套餐**：商业版或更高版本（可先使用 9.9 元 7 天旗舰版试用） * **待接入设备**：需要组网的硬件路由器或安装客户端的终端设备 **旗舰版 9.9 元 7 天试用**：购买前可先以极低成本体验旗舰版全部功能，包括多 BGP 线路、可视化监控大屏和动态安全策略。试用结束后可根据实际需要选择正式套餐。 ## 快速部署步骤打开浏览器，访问 [console.sdwan.oray.com](https://console.sdwan.oray.com)，使用管理员贝锐账号登录。首次登录后，平台会引导你完成基础配置向导。你也可以直接从侧边栏进入「组网管理」模块开始创建网络。在「组网管理」中点击「**创建网络**」，根据你的业务需求选择合适的网络拓扑模板： | 网络模板 | 适用场景 | | ------------------- | ------------------------------ | | **对等网络（Full-mesh）** | 所有节点两两互访，适合小团队或需要完全互联的场景 | | **集散网络（Hub-spoke）** | 各分支只与总部通信，分支间不直接互联，适合总部+多分支架构 | | **自定义网络（ZTNA）** | 基于零信任理念，按身份精细控制访问权限，适合安全要求高的企业 | 选择模板后，平台会自动生成对应的路由策略并准备下发，你无需手动配置路由规则。进入「成员管理」，将需要加入组网的员工和设备添加进来： * **单个添加**：输入成员姓名和贝锐账号（或由平台生成子账号） * **批量导入**：下载 Excel 模板，填写后一键批量导入，适合员工数量较多的场景 * **分配授权**：为每位成员分配客户端授权，为每台硬件路由器分配硬件授权可以为不同部门或角色创建「**成员组**」，便于后续批量设置访问策略，大幅降低权限管理的运维成本。根据接入端类型，选择对应的部署方式： **远程员工（软件客户端）**： * 通知员工前往 [pgy.oray.com/download](https://pgy.oray.com/download) 下载安装客户端 * 使用管理员分配的子账号登录，自动加入组网 **分支机构（硬件路由器）**： * 在云端管理平台为该路由器创建预配置模板，包含网络参数和路由策略 * 将路由器邮寄至分支机构，现场人员只需**插上网线并通电**，路由器会自动从云端拉取配置并完成组网 * 无需 IT 人员现场安装调试 **零接触部署（Zero-Touch Provisioning）**：硬件路由器支持预配置自动下发，设备上电后无需任何手动操作即可完成 VPN 配置。特别适合在全国各地快速铺开分支门店，显著降低部署成本。部署完成后，建议进行连通性测试： * 在管理平台「组网监控」大屏上查看各节点连接状态（绿色表示在线） * 从员工电脑尝试 `ping` 分支路由器的虚拟 IP，验证双向互通 * 在浏览器访问内部业务系统 URL，确认访问正常如发现连接异常，可在「设备监控」中查看实时日志或联系技术支持。 ## 部署方式选择蒲公英支持多种灵活的接入形态，可根据实际场景组合使用： **适合：远程员工、出差人员** 支持 Windows / macOS / iOS / Android / Linux，安装后一键登录即加入组网，无需配置 IP 或 VPN 参数。 **适合：分支机构、门店** * **X 系列**（桌面式）：X3 入门百兆 / X5 双频千兆 / X5 Pro 2.5G 口 * **G 系列**（机架式）：G300 双 2.5G 口 / V2000 八 2.5G 网口 * **R 系列**（工业 4G/5G）：R300 / R200，适合无有线宽带的场景 **适合：服务器/云主机代理** 在服务器上部署蒲公英服务器端客户端，支持旁路转发模式：不改变现有网络架构，隐藏业务服务器真实 IP，提供反向代理保护。 **适合：不希望改变现有路由架构的场景** 将 P5 连接到现有路由器的 LAN 口，局域网内所有设备即可无感接入组网，无需替换现有路由器。 ## 批量部署与远程管理对于拥有多个分支的企业，蒲公英提供完整的云端批量管理能力： * **预配置模板**：在云端创建标准化配置模板（网络参数、路由策略、WiFi 设置等），一次设置，批量下发至所有目标设备 * **远程固件升级**：无需前往现场，云端一键批量升级所有路由器固件 * **实时监控告警**：设备离线、链路故障等异常事件自动推送至管理员手机（支持企业微信、钉钉、飞书） * **可视化大屏**：设备流量监控大屏与组网链路大屏，实时掌握全网状态 **零接触批量部署实践**：你可以提前为每台路由器的 SN 号绑定配置模板，将设备直接从仓库邮寄至各分支门店，门店员工只需插电接网即可。整个过程无需 IT 人员出差，**一个管理员即可轻松管理全国数百家门店**。 ## 下一步了解商业版、旗舰版、铂金版、高性能版的功能差异与定价，选择最适合你企业规模的方案。了解如何使用可视化监控大屏实时掌握组网状态、设备健康度与流量品质，快速定位并处理网络问题。 # 个人用户快速开始：搭建私有云和远程访问 Source: https://pgy.oray.com/docs/quickstart-personal 五分钟内完成蒲公英个人组网，从任意地点远程访问家中 NAS、硬盘和设备，无需公网 IP，免费体验版即可上手。你是否曾遇到这样的困境：人在公司，却想访问家里 NAS 上的文件；出门在外，想连上家中的私有云，却因为没有公网 IP 无从下手？蒲公英个人组网方案正是为此而生——**只需在需要互访的设备上登录同一个贝锐账号，它们就会自动组成一个虚拟局域网**，让你随时随地像在本地一样访问所有设备。整个过程无需任何网络知识，五分钟即可完成。 ## 准备工作在开始之前，请确认以下条件已满足： * **贝锐账号**：前往 [pgy.oray.com](https://pgy.oray.com) 免费注册，或使用已有账号 * **兼容设备**：装有蒲公英客户端的任意设备（手机、电脑、NAS 等） * **网络连接**：每台设备均能访问互联网（无需公网 IP）体验版完全免费，支持最多 **3 个授权**同时组网，非常适合个人用户试用。无需绑定信用卡，注册账号后即可直接使用。 ## 快速上手步骤打开浏览器，访问 [pgy.oray.com](https://pgy.oray.com)，点击右上角 **「注册」**，使用手机号或邮箱完成免费注册。如果你已有贝锐账号（向日葵、花生壳等产品账号通用），可直接跳过此步。前往 [pgy.oray.com/download](https://pgy.oray.com/download)，根据你的设备选择对应版本下载安装： | 平台 | 说明 | | ----------- | ------------------------ | | **Windows** | 支持 64 位，适合台式机和笔记本 | | **macOS** | 支持 Intel 与 Apple Silicon | | **iOS** | 在 App Store 搜索「贝锐蒲公英」 | | **Android** | 扫码下载或应用商店搜索 | | **Linux** | 支持多种发行版及 Docker | | **群晖 NAS** | 专属 NAS 套件，即装即用 | 如果你使用群晖 NAS，建议下载群晖专属版本，安装后无需单独开启电脑，NAS 开机即可保持组网在线。在每台需要互访的设备上安装蒲公英客户端后，使用**同一个贝锐账号**登录。 * 打开客户端 → 输入贝锐账号和密码 → 点击「登录」 * 登录成功后，客户端会自动连接到蒲公英虚拟网络无论你的设备在家里、公司还是出差途中，只要登录了相同账号，就自动处于同一个虚拟局域网中。组网完成！现在，你可以像在同一局域网内一样访问你的设备： * **访问 NAS**：在文件管理器中直接输入 NAS 的虚拟 IP 地址 * **远程桌面**：使用虚拟 IP 直接连接家中电脑 * **访问私有云**：通过虚拟局域网 IP 访问 Nextcloud、Jellyfin 等自托管服务在客户端界面的「成员列表」中，你可以看到当前所有在线设备及其分配的虚拟 IP 地址。 ## 个人常见使用场景出门在外也能访问家里群晖、威联通等 NAS 上的照片、文档和视频，无需公网 IP 或端口映射。随时随地访问自建的 Nextcloud、Emby、Home Assistant 等私有云服务，数据不上公有云，安全放心。与好友组成虚拟局域网，畅玩《我的世界》《泰拉瑞亚》等需要局域网联机的游戏，告别异地联机难题。配合蒲公英网盘，实现本地文件不上传公有云即可远程访问和同步，兼顾便捷性与数据安全性。 ## 套餐对比蒲公英为个人用户提供两档方案，满足不同规模的需求： | 功能 | 体验版（免费） | 个人版 | | ------------ | :-----: | :-------------: | | **价格** | 免费 | ¥88 / 年 | | **客户端授权数** | 3 个 | 最多 10 个 | | **P2P 直连速度** | 不限速 | 不限速 | | **中转带宽** | 共享带宽 | **4 Mbps / 授权** | | **服务线路** | 电信 | 电信、联通、移动 | | **日志审计** | 不支持 | 7 天可查 | | **在线客服** | 不支持 | ✅ | | **电话服务** | 不支持 | ✅ | | **响应时效** | 24 小时 | **20 分钟** | **体验版完全免费**，3 个授权足够覆盖「手机 + 电脑 + NAS」的典型个人场景。当你需要加入更多设备时，可以随时升级到个人版，升级后原有组网配置完全保留。 **关于 P2P 直连**：当两台设备能够直接建立 P2P 连接时（无需经过服务器中转），传输速度**不受套餐带宽限制**，完全取决于你的本地网络带宽。中转带宽限制仅在 P2P 无法建立时才生效。 ## 下一步 * 想了解不同组网模式的原理？查看 [组网模式说明](/concepts/networking-modes) * 想深入了解授权体系？查看 [授权体系说明](/concepts/authorization) * 需要企业级功能？查看 [企业快速开始](/quickstart-enterprise) # 企业办公组网：连接总部、分支与远程员工 Source: https://pgy.oray.com/docs/scenarios/enterprise-office 蒲公英 SD-WAN 帮助企业快速构建跨地域虚拟局域网，无缝连接 OA/ERP/NAS 等系统，支持混合办公与多云业务架构。随着混合办公模式的普及以及企业业务系统加速向云端迁移，越来越多的企业面临一个共同挑战：如何在总部、多个分支机构、远程员工与云端业务系统之间，构建一张**安全、高效、低成本**的企业办公网络？贝锐蒲公英基于全自研 SD-WAN 架构，提供一站式软硬融合组网方案，帮助企业快速打通所有办公地点、员工与业务应用之间的安全互联。 *** ## 传统组网模式的四大痛点员工出差或在分支机构工作时，无法直接访问总部内网中的 OA、ERP、共享文件服务器等系统，严重影响工作效率。传统 VPN 依赖公共互联网，线路质量无法保障，跨地域访问延迟高、丢包严重，关键业务体验差。传统 MPLS 专线建设周期长、月租费用高，中小企业难以承受，尤其在分支机构较多时成本呈指数级增长。业务系统迁移至公有云后直接暴露在公网，面临 DDoS、暴力破解等安全风险，且无法有效管控访问权限。 *** ## 蒲公英全自研 SD-WAN 解决方案蒲公英通过一个**简单易用的云平台**，集中管理所有接入设备、终端用户与业务应用，构建安全可靠的企业办公一体化网络： * 自研 **Cloud VPN** 技术，双端均无需公网 IP，云端一次简单操作即可自动建立 VPN 隧道 * 基于蒲公英自建**全球高速骨干网**，就近接入最优节点，利用互联网链路获得媲美专线的访问体验 * 内置**标准组网模板**（对等网络 Full-mesh / 集散网络 Hub-spoke / 零信任自定义网络），无需复杂配置，策略分钟上线 * 一站式软硬融合方案，支持 Internet 宽带、4G/5G LTE、MPLS 专线等多种接入方式 *** ## 企业办公关键功能特性 **Cloud VPN** 是蒲公英企业组网的核心技术。只需在管理平台完成简单的网络创建操作，网络内的硬件路由器和软件客户端之间即可**自动建立加密 VPN 隧道**，互联互通。 * ✅ 双端均无需公网 IP * ✅ 支持 Internet 宽带、4G/5G、MPLS 等多种接入方式 * ✅ 旁路接入模式，无需改变现有网络拓扑 * ✅ 自研**二层组网**技术，解决异地 IP 地址分配和冲突问题同时支持多种接入形态：桌面式路由器、机架式路由器、旁路网关、远程访问客户端，满足总部、分支、数据中心、远程办公的全场景需求。蒲公英自建的**全球高速骨干网**覆盖国内三大运营商 BGP 线路、台湾、香港，以及美国东部、悉尼、法兰克福等海外节点。 * 🌐 组网流量在所有 POP 节点中持续动态评估，根据延时、抖动自动**智能选路** * 📡 自研**弱网优化**算法，通过前向纠错（FEC）和重传机制提高抗丢包能力 * 🚀 公网链路也可获得更低延迟、更高传输速率 * 🔧 支持客户提交需求，快速搭建定制转发节点通过蒲公英管理平台，您可以随时随地对所有接入设备进行云端集中管理： * 📊 **可视化监控大屏**：实时查看设备健康状态、链路质量和流量趋势 * ⚡ **批量部署**：自定义预配置模板，云端批量下发设备，零接触开局 * 🔄 批量升级固件、导入配置、云端备份，无需亲临现场 * 🔔 **告警推送**：支持企业微信、钉钉、飞书等渠道，异常消息第一时间送达蒲公英支持基于身份和模板的精细化访问策略，构建零信任安全架构： * 🛡 **基于模板的访问策略**：内置对等网络（Full-mesh）、集散网络（Hub-spoke）和自定义零信任网络（ZTNA） * 👤 **基于身份的访问控制**：以成员身份为中心，灵活设置指定成员在指定时间内可访问的业务资源 * 🔍 **终端审计**：接入行为全路径追溯，从行为→身份→终端，确保内网资源安全 * 🚨 **动态威胁处置**：自动上报威胁告警，发现风险终端后自动隔离 **应用代理网关**：将蒲公英服务器端部署为反向代理，隐藏业务服务器真实 IP，减少被攻击风险，保护业务应用安全。 *** ## 推荐产品组合根据不同的部署场景，您可以选择合适的蒲公英软硬件产品： **适用于：远程员工、移动办公** 安装在员工的 Windows、macOS、Android、iOS 设备上，随时随地安全接入企业组网，访问内网系统。 **适用于：分支机构、小型办公室** 将蒲公英 X3/X5/G5/P5/X5 Pro 等桌面路由器部署在分支机构，整个办公室内的设备无需逐一安装客户端，即可统一接入企业组网。 **适用于：总部、数据中心** 蒲公英 G300/V2000 等机架式路由器具备更高性能，适合承载总部或数据中心的大流量组网需求，提供 2.5G 多网口满足复杂网络拓扑需求。 **适用于：无专职 IT 的办公室** P5 以旁路模式接入现有网络，无需更换现有路由器，部署极简，零接触开局，特别适合没有专职 IT 人员的分支网点。 *** ## 快速开始了解适合您企业规模的付费方案，含服务器端授权、带宽加速等企业级功能。填写企业信息申请体验，蒲公英顾问将联系您提供专属部署方案。了解如何使用蒲公英进行企业 IT 设备的远程运维管理。了解蒲公英在工业 IoT 数据采集与设备互联领域的解决方案。 # 工业物联网：全球设备互联与数据采集 Source: https://pgy.oray.com/docs/scenarios/iot 蒲公英 SD-WAN 为工业 4.0 提供海量全球接入节点和二层组网，解决工业设备数据采集与协议转换难题。在工业 4.0 时代，数字化工厂需要将分散在全球各地的数控机床、PLC 控制器、传感器等工业设备联网，实现数据的统一采集、可视化监控和远程运维。然而，工业现场的网络环境复杂、设备协议繁多，给设备互联带来了极大挑战。贝锐蒲公英基于全自研 SD-WAN 技术架构，提供海量全球接入节点与二层组网能力，帮助企业快速构建覆盖全球的工业物联网络。 *** ## 工业 4.0 面临的四大挑战工厂设备型号各异、数据存储格式不同，数据只能在本地采集，无法跨网络汇总。数据孤岛导致关联分析困难，管理层难以获得完整的生产态势。设备与传统管理系统之间缺乏统一的数据标准，系统对接效率低下，每次集成都需要大量的定制开发工作。工业现场存在 Modbus、OPC-UA、Profinet 等大量私有或标准工业协议，接口规范和网络协议标准众多，转换工作极为复杂，传统 VPN 在三层以上组网时无法解决协议兼容问题。传统模式下需要安排工程师驻守现场或频繁出差，来监控与维护设备。人力成本高、响应慢，一旦设备故障，等待维修期间整条生产线都可能停工。 *** ## 蒲公英如何解决工业物联难题蒲公英自研的**二层（L2）组网技术**是解决工业协议转换难题的关键。与普通 VPN 仅工作在三层（IP 层）不同，蒲公英二层组网实现了**数据链路层以上协议的直接互访**，使工业设备之间可以像在同一个本地局域网内通信一样相互访问，彻底规避了工业协议转换的复杂性。核心技术能力： * ✅ 自研**云 DHCP 技术**，统一管理设备 IP 地址，解决异地组网 IP 分配与冲突问题 * ✅ 自研**跨网络真实 ARP 学习**，打通远程设备的 IP 与 MAC 地址对应关系 * ✅ 自研 **ARP 过滤技术**，解决多地网关冲突问题，统一网络出口 **效果：** 工业设备（PLC、传感器等）接入组网后，上层应用无需感知网络变化，直接以原始协议进行数据采集和控制指令下发。工业数据采集对网络稳定性要求极高，任何丢包或延迟都可能导致采集数据不完整或控制指令失效。蒲公英提供**海量全球接入节点**，覆盖国内各省市及海外主要地区，确保工厂无论位于何处都能快速接入就近节点。智能选路机制： * 🌐 组网成员的每一次网络通信，都自动实时评估当前最优路线 * 📊 综合延迟、抖动、丢包率等多维指标动态决策 * 🔄 链路切换对上层应用透明，断网恢复后自动重连 * 🔒 全程 VPN 加密隧道传输，工业数据不泄露蒲公英帮助工业企业实现真正的**云端统一管理**，大幅降低运维人力成本： * ⚡ **零接触部署**：设备安装预配置好的路由器后上电接网即自动入网，无需工程师现场配置 * 📱 **云端批量管理**：通过管理平台集中管理所有站点的设备，一键批量升级固件、下发配置 * 🔔 **告警策略**：设备异常实时推送告警至企业微信、钉钉、飞书，工程师第一时间响应 * 🔧 **远程调试**：工程师通过客户端远程登录现场设备，实时排查故障，响应时间从"天"缩短到"分钟" 工业数据（如生产参数、能耗数据）具有高度保密性，不能在公网上裸传。蒲公英的 VPN 传输隧道为所有工业数据提供**端到端加密保护**： * 🛡 AES/RSA 非对称加密，防止数据在传输中被窃听 * 🔐 组网内成员身份验证，防止未授权设备接入 * 📋 操作日志全面记录，满足工业安全审计要求 *** ## 推荐工业硬件：R300 系列工业路由器蒲公英 R300 系列是专为工业场景设计的边缘计算网关，是工业物联方案的核心硬件载体： **7 模 9 频全网通**，覆盖国内全运营商 4G 频段。 * 钣金外壳，坚固耐用 * 支持导轨安装，适合工控柜内部署 * 宽温设计，适应恶劣工业环境 * 户外高速联网，稳定可靠 **5G 工业路由器**，支持最新通信技术。 * 支持 NSA + SA 双模 5G * 双核 CPU，全千兆网口 * 双频 AC1200 WiFi * 适合对带宽和时延要求高的应用场景 **多功能工业路由器**，适合复杂工业场景。 * **GPS 定位**，适合移动设备追踪 * **双卡备份**，网络切换保障稳定性 * **工业串口**（RS232/RS485），直连 PLC 等工业设备 * 双频 AC1200，满足工业现场无线覆盖需求 *** ## 客户成功案例 **客户痛点：** 机床设备市场竞争激烈，制造企业面临提升产品质量和改善售后服务的双重压力。传统的机床设备维护需要工程师亲临现场，响应时间慢（通常需要 1～3 天）、出差维护成本高。 **部署方案：** 在客户的数控机床设备上部署贝锐蒲公英 **R300** 工业路由器，在企业网络中心部署蒲公英 G 系列机架路由器，所有路由设备均接入蒲公英 SD-WAN 服务，形成统一的虚拟组网。 **实现效果：** 运维工程师通过贝锐蒲公英客户端，即可随时随地远程登录现场端数控机床设备进行管理维护，**响应时间从数天缩短至分钟级**，工程师的出差频次和差旅成本大幅降低。 **客户痛点：** 公司烘焙设备销售区域覆盖全国，需要建立专门的售后维修团队奔赴现场，人员维护和差旅成本非常高。对于客户而言，等待维修期间整条生产线停产，损失惨重。 **部署方案：** 在销往全国各地的烘焙设备中安装**蒲公英 X3** 路由器，并预先配置好网络参数（零接触开局）。维修工程师在办公室同时部署 X3，与分散在客户现场的路由器组建虚拟局域网，所有数据通过 VPN 隧道加密传输。 **实现效果：** 远程维护系统可以提早发现故障隐患，减少设备停机时间，**切实提高生产效率**；维修工程师在办公室即可完成大多数诊断和调试工作，差旅成本大幅压缩。 **客户痛点：** 水文监测站点分布在郊外，站点之间相隔距离较远，无法依靠人工收集数据。监测点所在环境特殊，网络类型不同且无真实的公网 IP 地址。 **部署方案：** 在每个水文监测站点部署贝锐蒲公英路由器，连接现场的 PLC 和监控摄像头。PLC 和摄像头将水位数据和现场画面数据通过蒲公英智能网络上报至远端的信息中心平台，信息中心平台同样部署蒲公英路由器接收数据。 **实现效果：** 实现了水文数据的**自动化传输和存储**，减少了人工实地勘察的工作量。管理人员在信息中心即可实时观察水位、降雨量情况，有效预测水文变化，提前做好防汛工作。 *** ## 相关资源查看 R300 系列全部型号的详细规格参数与选型建议。了解蒲公英在工业设备远程运维方面的更多功能与最佳实践。了解支持工业物联场景的企业版付费方案。将蒲公英组网能力嵌入您的工业物联平台，实现更深度的系统集成。 # 个人私有云：远程访问 NAS 和家庭存储 Source: https://pgy.oray.com/docs/scenarios/private-cloud 使用蒲公英搭建个人私有云，将 U 盘或 NAS 变成随时随地可访问的个人云盘，无需公网 IP，三步完成部署。家里有闲置的 U 盘、移动硬盘，或者已经购买了 NAS，却苦于没有公网 IP、无法在外地远程访问？蒲公英提供了一种简单而安全的解决方案：只需将**蒲公英 X1 智能盒子**与您的存储设备相连，即可在世界任何地方通过手机或电脑访问您的私有云存储——数据始终存在您自己的设备上，不经过任何第三方平台，安全有保障，速度不受公共网盘限制。 *** ## 第三方网盘的四大隐患将个人文件存储在第三方网盘，数据经过他人的服务器，存在被扫描、泄露的隐私风险。此外，多家知名网盘已相继关闭，存储的文件面临丢失风险。免费网盘容量有限，下载速度受会员等级制约，存取大文件时体验很差；购买会员则需要持续支出，长期成本不低。许多家庭宽带没有固定公网 IP，导致 NAS 只能在家庭局域网内使用，一旦出门就无法访问，投资没有得到充分利用。 NAS 在进行数据备份或大文件传输时会占用家庭宽带，影响其他网络应用的正常使用体验。 *** ## 解决方案：蒲公英 X1 + U 盘 / NAS 蒲公英 X1 智能盒子是专门为个人私有云场景设计的硬件产品。它接入您的家庭网络后，通过蒲公英的 Cloud VPN 技术，让您的存储设备在全球任何地方都可以安全访问。 **核心能力：** * 将 USB 存储设备（U 盘、移动硬盘）接入 X1 USB 口 → **秒变私有云盘** * 将 X1 与 NAS 接入同一个网络 → **NAS 随时随地可访问**，无需公网 IP *** ## 三步完成私有云部署将蒲公英 X1 盒子通过网线连接到家庭路由器，或通过 WiFi 接入家庭网络。同时，将 U 盘或移动硬盘插入 X1 的 USB 接口，或将 NAS 连接到同一局域网内。 X1 支持有线和无线两种接入方式，适配各种家庭网络环境。通过蒲公英 APP 或管理平台扫描 X1 底部的二维码，完成设备激活。将 X1 绑定到您的**贝锐账号**，并创建个人组网。整个激活流程通常在 5 分钟内完成，无需任何网络专业知识。在您的手机、平板或电脑上下载并安装**贝锐蒲公英客户端**，使用同一个贝锐账号登录，设备即自动加入私有网络，可以像在家庭局域网内一样访问 X1 上连接的存储设备。 *** ## 蒲公英私有云的功能特性您的文件始终存储在自己的 U 盘、硬盘或 NAS 上，**不经过任何第三方服务器**。远程访问数据时，所有传输均通过 **AES/RSA 非对称加密**的 VPN 隧道进行，防止数据在传输过程中被窃听。蒲公英自研的 Cloud VPN 技术可以穿透 NAT，即使家庭宽带没有公网 IP，只要设备能正常上网，您就可以从任何地方远程访问家中的私有云。不受运营商 IP 分配策略的影响。蒲公英客户端覆盖所有主流平台，在任意设备上都能访问您的私有云： | 平台 | 支持情况 | | ------- | ---- | | Windows | ✅ 支持 | | macOS | ✅ 支持 | | Linux | ✅ 支持 | | Android | ✅ 支持 | | iOS | ✅ 支持 | 如果您已有群晖、威联通等品牌的 NAS，只需将蒲公英 X1 与 NAS 接入同一家庭网络，X1 会作为组网节点，让您在外地通过蒲公英虚拟 IP 访问 NAS 的管理界面和所有共享文件夹，就像在家里一样操作。 NAS 的型号和品牌不受限制，只需能联网即可。 *** ## 蒲公英私有云 vs 普通公共网盘 | 对比维度 | 🏠 蒲公英私有云 | ☁️ 普通公共网盘 | | ----------- | ---------------- | ------------- | | **数据存储位置** | 自己的设备（U 盘 / NAS） | 第三方服务器 | | **隐私安全** | 高，数据不离开自己的设备 | 存在第三方扫描风险 | | **容量限制** | 无上限（取决于您的存储设备） | 免费版容量有限 | | **传输速度** | 取决于您的宽带速度 | 受会员等级限制 | | **持续成本** | ¥88/年起（个人版） | 会员费 / 容量扩充费 | | **需要公网 IP** | 不需要 | 不需要 | | **数据安全性** | 端到端加密 + 本地存储 | 依赖平台安全措施 | | **服务持续性** | 不受平台关闭影响 | 平台停服则数据面临丢失风险 | *** ## 价格与免费体验蒲公英个人版套餐**起步价 ¥88/年**，包含 3 个设备授权，覆盖大多数个人用户的使用需求。新用户可免费使用**体验版**，包含 **3 个授权**，无时间限制，覆盖全部核心功能。体验满意后可随时升级付费套餐，解锁更多授权数量和高级功能。 *** ## 相关资源查看个人版详细套餐价格与功能对比，找到最适合您的方案。了解蒲公英 X1、X1 Pro 智能盒子的详细参数与选购建议。下载适合您设备的蒲公英客户端，开始使用私有云功能。除了私有云，蒲公英游戏版还支持跨平台联机游戏，适合家庭娱乐场景。 # 远程运维：随时随地安全管理企业 IT 设备 Source: https://pgy.oray.com/docs/scenarios/remote-ops 使用蒲公英远程运维解决方案管理家庭电脑、公司服务器和网络设备，支持手机、平板、电脑多端远程操作。在数字化程度不断提升的今天，IT 设备的维护和管理越来越依赖远程能力。无论是个人用户想要随时管理家中的电脑和 NAS，还是企业 IT 工程师需要维护分布在多个城市的服务器、路由器和工业设备，蒲公英都能让您通过手机、平板或电脑，随时随地建立安全连接并进行远程操作——省去出差奔波的时间和成本。 *** ## 典型使用场景 **场景：** 出门在外，需要访问家中电脑上的文件，或检查家庭网络是否正常。通过蒲公英客户端或管理端 APP，您可以随时随地： * 通过手机 APP 或浏览器远程访问家中 NAS、硬盘上的文件 * 检查家中设备的流量使用情况 * 查看家庭设备的联网状态和操作记录 * 远程唤醒家中电脑（需配合支持 WOL 的设备）个人用户只需在家中设备和外出携带的设备上安装蒲公英客户端，使用同一个贝锐账号登录，两端即可自动互通，无需任何额外配置。 **场景：** 企业 IT 工程师需要维护多个城市的机房设备，或远程调试工厂里的 PLC、工业路由器。蒲公英让 IT 运维工程师足不出户，即可： * **远程巡检**：定期检查路由器、交换机、服务器等网络设备的状态 * **远程管理**：登录设备管理界面，修改配置、查看日志、重启设备 * **系统维护**：远程访问并维护企业内网中部署的 OA、ERP、CRM 等业务系统 * **应急响应**：收到告警后立即远程排查故障，缩短故障恢复时间与传统 VPN 相比，蒲公英组网无需公网 IP，部署更简便，且支持云端批量管理海量设备。 **场景：** 运维工程师在办公室使用电脑工作，出差时用手机或平板操作。蒲公英全平台客户端覆盖： * 📱 **手机端**：Android / iOS 客户端，随时随地访问 * 💻 **电脑端**：Windows / macOS / Linux 客户端，功能完整 * 🌐 **Web 端**：通过浏览器访问管理平台，无需安装软件无论您在哪台设备上，都能以统一的权限体系访问被授权的内网资源，整合资源、集中管理。 *** ## 核心优势显著减少 IT 人员出差到现场的频次，降低差旅成本；同时缩短故障响应时间，提高整体运维效率。接入组网即可实时远程访问，无需额外配置端口映射或防火墙规则，开箱即用，维护操作更流畅。所有远程操作数据均通过 **AES/RSA 非对称加密**的 VPN 隧道传输，防止数据在公网传输过程中被窃听或篡改，确保运维操作安全可信。 *** ## 运维通道版：专为规模化运维设计对于拥有大量分散设备需要维护的场景（如设备厂商的售后运维团队、工业设备集成商等），蒲公英还提供专属的**运维通道版**服务：运维通道版是专门面向**设备远程运维**场景优化的计费模式和功能集合，区别于普通企业版的核心特点： * **按并发连接计费**：不按授权设备数量计费，而是按同时在线的运维连接数计费，更适合大量设备偶尔维护的场景 * **异地设备自动发现**：设备上电接网后自动注册并出现在管理平台，无需人工手动添加 * **无 IP 冲突问题**：内置 IP 地址管理机制，多地部署无需担心 IP 冲突问题 * **精细化权限管理**：可为不同的运维工程师分配不同的设备访问权限，支持时间限制和操作审计 * 设备制造商为卖出的设备提供远程售后服务 * 系统集成商维护部署在客户现场的设备 * 连锁门店的 IT 系统统一运维 * 工厂 PLC / 数控机床的远程调试与故障诊断 * 分散在全国各地的监控、医疗等设备的远程管理 *** ## 快速上手：搭建企业远程运维环境在需要被远程访问的设备所在的网络环境中，部署蒲公英硬件路由器（如 R300 工业路由器或 X5 企业路由器），或在服务器上安装蒲公英服务器端，并将其加入您的企业组网。对于无法改变网络架构的环境，可使用 **P5 旁路盒子**以旁路方式接入，零配置部署。运维工程师在其使用的电脑或手机上安装**贝锐蒲公英客户端**，并使用管理员分配的成员账号登录。管理员登录 [console.sdwan.oray.com](https://console.sdwan.oray.com)，在访问策略中为运维工程师的账号配置可访问的设备范围和时间段。精细化的权限控制确保只有被授权的工程师才能访问对应的设备。运维工程师在客户端的设备列表中找到目标设备，点击连接后即可通过 RDP、SSH、Web 管理界面等方式访问目标设备，开始远程运维操作，整个过程无需在意对端的网络情况。 *** ## 更多相关资源了解运维通道版的计费模式、功能特性和适用场景。查看适合您运维规模的付费方案，含批量管理、告警推送等功能。了解如何使用蒲公英对工业设备进行数据采集和远程调试。了解如何为企业构建完整的跨地域办公组网方案。