如何建立局域网：基于蒲公英SD-WAN的异地组网实践指南

一、局域网建设的核心挑战与演进方向

传统局域网建设面临公网IP资源枯竭、网络结构不可更改、部署成本高昂、跨运营商限制等四大实施难点。随着企业规模扩张和移动办公需求增长，如何实现跨地域、跨网络的安全互联互通成为关键课题。蒲公英SD-WAN方案通过自研二层组网技术，突破了三层IP网络在工业协议兼容性和广播域隔离方面的局限，实现了数据链路层协议的透明传输。

二、蒲公英组网技术架构解析

2.1 二层组网技术原理

蒲公英"异地专网"采用二层网络技术，基于MAC地址通信而非IP寻址，支持广播、组播及非IP协议栈数据传输。这种架构使得工业PLC、视频监控等设备可被远程自动发现，达到与本地局域网一致的通讯效果。相比传统三层组网，二层组网解决了LLDP等链路层发现协议无法跨路由工作的问题，实现了异地设备"本地化管理"。

2.2 零信任安全框架

方案内置零信任技术，提供网络、身份认证、告警、审计一体化安全策略。通过云端管理平台集中配置访问权限，实现基于员工和设备的分层受限访问，持续进行信任评估和终端威胁检测。

三、硬件部署规范

3.1 设备选型与接线

蒲公英提供X5、X4C、X4Pro等企业级路由器，支持4G/5G蜂窝网络、有线宽带等多种接入方式。标准接线流程为：蓝色WAN口连接光猫/宽带，黄色LAN口接入NAS、服务器等内网设备。

3.2 联网配置

设备启动后，连接前缀为"OrayBox_xxxx"的WiFi（xxxx为MAC后四位），通过浏览器访问10.168.1.1进入本地管理页配置上网方式。若设备已联网，可直接访问pgybox.oray.com云管理平台，通过SN码登录。

四、软件客户端部署

蒲公英客户端支持Windows、macOS、iOS、Android全平台。安装后通过控制台创建UID即可一键加入网络，无需手动配置VPN参数。客户端提供免密、账号、微信、扫码等多种认证方式。

部署流程：登录客户端→点击网络图标→选择成员→执行PING测试验证通道连通性。

五、云端网络创建与管理

5.1 网络创建步骤

登录蒲公英管理平台（p.oray.com），进入【成员管理】添加硬件成员（输入路由器SN码）和软件成员（设置客户端数量与密码）。点击【创建组网】，填写网络名称并选择类型。

5.2 网络类型选择

• 对等网络：所有成员可互相访问，适合分支机构互访；
• 集散网络：区分中心节点与普通成员，普通成员仅能与中心互通，适用于总部-分支架构；
• 自定义网络：支持纯软件组网，可精细化设置访问权限。

5.3 二层专网配置

创建网络时选择"异地专网（二层）"模式，可配置DHCP策略：云DHCP模式支持自定义网关、子网掩码、IP池（建议≤50个IP）及DNS。通过"上网控制"可限制终端仅专网通信或允许互联网访问。

六、高级功能配置

6.1 旁路模式部署

蒲公英P5旁路盒子支持即插即用，无需改动现有网络架构。将旁路设备接入总部路由器下，通过云端配置旁路规则，即可实现分部对总部内网的透明访问。此模式有效避免网络调整风险，适合复杂网络环境。

6.2 网络参数优化

• 智能QoS：对IP/IP段进行特定周期带宽调控；
• 策略路由：多线路环境下确保访问目标走对应线路；
• 静态路由：指定接口访问目标地址的网关；
• UPnP/DMZ：蒲公英P2P为系统自动处理，无需手动UPnP/DMZ优化。

七、典型应用场景实施

7.1 企业NAS私有云

总部与分部各部署X5路由器，通过异地组网使两地华芸NAS处于同一虚拟局域网，实现跨地域数据备份与共享。访问时通过"\NAS局域网IP"即可直达共享文件夹。

7.2 工业设备远程运维

在工厂设备网段部署R300工业路由器，启用二层组网模式。远程工程师登录蒲公英客户端后，TIA Portal等软件可自动扫描发现异地PLC，实现程序上传下载、在线监视等操作。

7.3 视频监控集中管理

各门店部署蒲公英路由器接入摄像头，总部监控平台通过二层专网自动发现异地设备，无需修改原有DHCP配置即可实现统一纳管。

八、运维管理与监控

云端管理平台提供链路可视化功能，实时显示成员连通状态、延时、抖动及丢包率。管理员可批量管理成员与终端，通过黑名单功能禁止异常设备联网。硬件设备支持远程重启、配置更新及内嵌SIM卡维护，大幅降低现场运维成本。

九、关键注意事项

1. IP网段规划：组网成员局域网IP不能相同，建议不同网段以避免冲突；
2. 二级路由优化：若蒲公英作为二级路由，一级路由开启UPnP可提升P2P穿透率；
3. 旁路目标配置：添加旁路时若选择"IP网络段"，子网掩码需相应调整；
4. 服务等级限制：体验版用户仅支持对等网络和集散网络。

十、总结

蒲公英SD-WAN方案通过"硬件即插即用、软件一键登录、云端集中管控"的极简部署模式，配合自研二层组网技术，解决了传统异地局域网建设的公网IP依赖、协议兼容性差、运维复杂等痛点。无论是企业分支互联、移动办公还是工业物联场景，均可实现低成本、高安全、易扩展的虚拟局域网构建，为数字化转型提供坚实的网络基础设施。