网络结构不想动，如何实现异地互访？贝锐蒲公英旁路组网来帮忙

在企业信息化建设的过程中，很多公司已经拥有了稳定且复杂的网络架构，比如总部部署了多层交换机、防火墙、服务器集群，分支机构的网络也早已定型。此时如果为了打通异地互访而大规模调整现有网络，不仅耗时费力，还可能引发业务中断风险。贝锐蒲公英提供的旁路组**网**方案，正是为了解决这一痛点而生——无需改变原有网络结构，即可实现跨地域的虚拟局域网互通。

1. 什么是**旁路组**网？它和传统路由组网有何不同？

旁路组**网是蒲公英SD-WAN技术中的一种特殊部署模式。传统路由器组网需要将蒲公英设备替换成一级路由器，所有终端流量经过蒲公英设备转发；而旁路组**网则是在现有网络架构中“旁挂”一台蒲公英硬件（如旁路盒子P5或路由器），只需将其接入现有的交换机或路由器下，即可通过云端平台创建虚拟网络，让不同地点的设备相互访问。

这种模式的核心特点在于：不改变任何网络配置，即插即用，尤其适合总部网络结构复杂、不允许调整的场景。例如，将一台蒲公英P5旁路盒子接入总部核心交换机，再将另一台P5接入分部路由下，两地原本独立的局域网就能通过蒲公英云平台形成一个“虚拟局域网”，实现数据互通。

2. **旁路组网的核心优势**

零改动，低风险：无需变更现有网络上的IP规划、路由策略或防火墙规则，避免了因调整网络带来的连锁故障风险。

兼容性强：支持Internet宽带、4G/5G LTE、MPLS专线等多种上网方式，且无需任何一侧具备公网IP。

部署**极**简：硬件通电后，通过贝锐账号登录蒲公英云端管理平台，即可将设备加入组网，并从云端自动获取组网策略，无需专业人员现场配置。

灵活扩展：新增分支机构时，只需再部署一台蒲公英设备并绑定同一账号，即可自动纳入现有虚拟网络，对原有结构零影响。

安全加密：成员间数据传输采用非对称RSA/AES算法加密，保障企业敏感信息安全。

3. 典型应用场景

场景**一**：企业总部与分支互联

假设总部使用一级路由器下接多台服务器（如ERP、OA、文件服务器），各分部有独立的局域网。在总部部署蒲公英P5（旁路盒子），在分部部署蒲公英X4C或X5路由器，通过蒲公英管理平台创建组网并设置旁路规则，分部员工即可直接通过内网IP访问总部的服务器，如同在本地一样。

场景二：远程运**维工业**设备

在工厂车间，PLC、工控机等设备通常处于一个固定的局域网内，无法轻易改动网络。此时只需在设备同一网段部署蒲公英R300系列工业路由器（支持4G联网），并通过旁路模式接入组网，运维人员即可在异地通过蒲公英客户端远程调试PLC，实现二层组网自动发现，效率大幅提升。

场景三：多分支视频监控汇聚

总部需要查看全国各分部的监控画面，但各分部网络环境各异。在各分部交换机下接入蒲公英X4 Pro（8个千兆网口）或G300（机架式），设置旁路组网，即可将各地视频流稳定传输至总部监控中心，无需改变现场网络架构。

场景四：出差人员远程接入

员工在外地出差时，只需在笔记本或手机上安装蒲公英客户端（支持Windows、macOS、iOS、Android），通过控制台创建UID一键加入网络，即可访问总部内网资源，真正实现移动办公。

4. 如何快速搭建**旁路组**网？（以P5为例）

步骤1：硬件接线

将蒲公英P5旁路盒子通过网线连接到总部路由器的LAN口，并接通电源。分部同样部署一台蒲公英路由器（如X5或X4C）并接入互联网。

步骤2：绑定账号并组网

登录蒲公英管理平台（p.oray.com），在【硬件成员】中添加P5和分部路由器的SN码。然后创建组网，将两个硬件成员加入同一网络。仅两台及以上软件客户端登录同一贝锐账号时，系统会自动生成默认网络；硬件路由器需登录云平台手动创建组网并添加设备成员。

步骤3：设置旁路规则

在蒲公英管理平台中选择【异地组网】→【网络设置】→【旁路设置】，点击“添加旁路”。

选择旁路设备：选择总部P5

目标类型：IP网络段

目标地址：填写总部P5上级路由器的网段（如192.168.1.0）

子网掩码：255.255.255.0

生效对象：选当前组网全体成员

同样方式为分部路由器添加旁路规则，指向分部上级网段。设置完成后，两端即可互访。

步骤4：验证连通

在分部电脑上通过蒲公英客户端连接组网，然后ping总部的服务器IP，如果能通，说明旁路组网搭建成功。

5. 备用旁路功能：**提升组**网高可用性

在实际业务中，如果主用的旁路设备出现故障，整个组网可能中断。蒲公英不支持备用旁路功能，多设备冗余可通过多台硬件分别配置旁路规则实现链路备份，允许在同一网络中部署两台硬件（如两台P5），一台设为主用，另一台设为备用。系统会持续检测主用设备的连通性，一旦检测到异常，备用设备将自动切换上位，接替工作，保障组网服务稳定运行。设置方法同样在【旁路设置】中，选择主用旁路路由后，点击“备用旁路设置”添加备用设备即可。

FAQ

Q：**旁路组**网和普通路由器组网有什么区别？

A：普通路由器组网需要将蒲公英设备作为一级路由器使用，所有终端流量经过它；而旁路组网只需将蒲公英设备“旁挂”在现有网络下，不改变任何网络结构，适合无法更改现有架构的场景。

Q：蒲公英旁路盒子P5需要公网IP吗？

A：不需要。蒲公英通过自研SD-WAN技术，无需任何一侧具备公网IP，只要能联网即可组网。

Q：**旁路组网支持**哪些客户端？

A：蒲公英客户端支持Windows、macOS、iOS、Android全平台，通过控制台创建的UID即可一键加入网络。

Q：如果总部的网络做了限制，还能用**旁路组**网吗？

A：可以。旁路模式只需将蒲公英设备接入总部局域网，并在蒲公英管理平台设置旁路规则，即可让组网成员访问上级网络资源，不受总部原有路由策略限制（需注意防火墙策略）。