如何快速搭建异地组网？蒲公英SD-WAN三步搞定异地组网

在数字化办公日益普及的今天，许多企业都面临着多分支机构互联、远程员工访问内网资源、工业设备远程运维等实际需求。想要实现跨地域设备的互联互通，搭建异地组网无疑是最核心的解决方案。然而，传统VPN配置复杂、依赖公网IP，让很多IT人员感到头疼。本文将以蒲公英SD-WAN为例，详细介绍如何专业、高效地完成搭建异地组网。

1. 搭建异地组网的三大核心方法

根据实际网络环境和设备条件，贝锐蒲公英提供了灵活的组网方式，主要包括硬件与硬件组网、软件与软件组网、硬件与软件混合组网三种模式。

1.1 硬件+硬件组网

适用于总部与多个分部之间的互联。例如，在总部部署一台蒲公英X5路由器，在分部部署X4C路由器。所有蒲公英硬件设备通电联网后，自动绑定贝锐账号授权加入组网，管理员只需在云平台上将设备添加至同一网络，即可实现两地局域网的互通。这种方式稳定性高，适合需要长时间、大流量传输的场景。

1.2 软件+软件组网

当出差员工或小型团队需要临时接入公司网络时，纯软件组网是最便捷的选择。蒲公英提供iOS、Android、Windows、Linux和macOS全平台客户端。安装客户端后，在云管理控制台创建软件成员UID，将UID添加至目标组网后，客户端凭UID一键加入网络。当2个客户端并登录同一贝锐账号时，系统即自动生成默认网络，极大降低了搭建异地组网的门槛。

1.3 硬件+软件混合组网

最常见的企业场景是：总部部署蒲公英硬件路由器，员工在外出时通过蒲公英客户端加入网络。旁路部署的P5盒子无需改变原有网络架构，即可让外部员工通过客户端安全访问总部内网资源。

2. 搭建异地组网的具体实施步骤

无论选择哪种方式，核心操作流程基本一致，下面以“硬件+客户端”为例，详细说明搭建异地组网的步骤。

2.1 注册账号与绑定设备

首先，访问蒲公英网络管理平台（p.oray.com），注册并登录贝锐账号。在“硬件成员”页面，输入蒲公英路由器底部的SN码完成设备绑定。绑定后，设备会自动从云端获取组网策略，无需手动配置任何路由表或防火墙规则。

2.2 创建网络与添加成员

在管理平台的“异地组网”模块，点击“创建网络”。需要填写网络名称，并选择网络类型：

对等网络：组网内所有成员均可互相访问，适合分支机构间需要完全互通的场景。

集散网络：适用于总部管控模式，普通成员只能与中心成员通信，普通成员之间无法互访。

选择完类型后，点击“添加成员”，将之前绑定的硬件设备以及创建的软件客户端（如员工UID）加入网络，点击“确定”即完成搭建异地组网。

2.3 验证连通性

组网成功后，在出差员工的电脑上登录蒲公英客户端，尝试ping通总部路由器的组网分配虚拟IP地址（网段统一为10.168.x.x段，设备地址由云端自动分配）。如果能够成功ping通，则说明搭建异地组网已经完成，员工即可像在办公室一样，通过内网IP访问总部NAS、ERP系统或OA服务器。

3. 搭建异地组网的关键注意事项

为了保证组网后的稳定性和安全性，在搭建异地组网时，有几点需要特别留意。

3.1 避免IP网段冲突

当多个子网通过蒲公英路由器连接时，各路由器的局域网IP必须处于不同网段。例如，总部设置为192.168.1.1，分部则应设置为192.168.2.1，否则会导致路由冲突，造成网络不通。

3.2 防火墙与安全策略

蒲公英组网采用AES/RSA非对称加密传输数据，安全性有保障。但在Windows系统上，如果客户端防火墙未正确配置，可能导致组网后无法通信。此时需在防火墙中允许蒲公英程序的入站和出站连接，或暂时关闭防火墙进行测试。

3.3 选择合适的硬件

根据业务量选择硬件。如果需要接入大量视频监控或进行大文件传输，建议选择X5 Pro这类高性能路由器；而对于小型办公室或工业现场，X4C（3个百兆网口、4根高增益天线）适合小型办公室；工业场景推荐R300系列工业路由器。

4. 应用场景与效益

搭建异地组网后，可以解锁多种应用场景。例如，连锁门店通过蒲公英实现收银系统数据实时同步，无需公网IP即可完成远程访问；工业运维人员在外网环境下，通过客户端一键接入远端PLC设备，进行远程调试和故障排查。

蒲公英还支持旁路部署（如P5盒子），这意味着你完全不需要改变现有网络架构，即可无缝完成搭建异地组网，真正实现“开箱即用”。

FAQ

Q：搭建异地组网需要公网IP吗？

A：不需要。蒲公英采用自研Cloud VPN技术，只要设备能连接互联网，无论是否有公网IP，均可完成异地组网。

Q：组网后网络不通，是什么原因？

A：最常见的原因是两端路由器IP网段冲突。请检查各地点路由器的局域网IP是否在同一网段，建议修改为不同网段后再试。其次，检查Windows防火墙是否拦截了蒲公英客户端的通信。

Q：如何实现远程访问U盘文件？

A：以X4C路由器为例，只需在路由器USB接口插入U盘或移动硬盘，在 APP 文件共享板块添加 Samba 共享地址后，无需复杂配置，即可实现手机APP远程访问路由器上的文件。