公司网络太复杂，异地访问总折腾？用蒲公英旁路组网，不拆不改直接搞定

对于许多有一定规模的企业来说，总部网络经过多年的积累和调整，早已变得复杂且稳定。当需要将分公司、出差员工或外部合作伙伴的网络与总部连接起来时，一个常见的难题便出现了：为了避免业务中断，整个网络的架构是不能轻易变动的。

在这种场景下，传统的VPN方案往往需要调整网络拓扑，甚至需要申请公网IP，实施难度高、风险大。此时，一个更优雅、更灵活的解决方案便是采用旁路组网模式。今天，我们就来聊聊，如何利用蒲公英的旁路组网技术，在不改动现有网络的前提下，轻松打通异地访问的最后一公里。

1. 什么是旁路组网？它解决了什么痛点？

旁路组网，从字面理解，就是将组网设备“旁路”到现有的网络系统中，而不是“串联”在其中。传统的路由器组网方式，往往需要将设备直接作为出口网关或替换原有路由，这会直接改变网络的拓扑结构。

而旁路组网模式的核心优势在于：无需改变现有网络的任何结构。你只需要将一台支持旁路模式的蒲公英设备（例如专注于旁路模式的P5盒子）接入现有路由器下的任意一个交换机，它就会像一台普通电脑一样，默默地“挂”在网络上。这种部署方式对原有网络零影响，极大地降低了实施风险和运维难度，尤其适合网络结构复杂、无法轻易调整的总部环境。

2. 蒲公英旁路组网的核心优势

选择蒲公英的旁路组网方案，不仅仅是解决“能不能连”的问题，更在于其带来的运维和使用体验上的变革。

部署简单，无需专业IT人员：将设备通电并接入网络后，无需进行复杂的网络参数配置。只要在云管理平台上将设备绑定到你的贝锐账号，系统就能自动完成配置下发。出差人员甚至只需在电脑或手机上安装蒲公英客户端，使用管理员分配的UID一键登录，就能加入网络。

打破地域与网络限制：无论是位于不同城市的分公司，还是在高铁上开会的老板，只要都能连接互联网，就能通过蒲公英的旁路组网能力实现互联。它不依赖公网IP，能轻松应对各种复杂的运营商网络环境。

数据安全，加密传输：在不同网络之间进行数据传输，安全是头等大事。蒲公英的组网通信采用了非对称的RSA/AES算法进行加密，确保了数据传输过程中的机密性和完整性，有效防止了数据在公网传输中被窃听或篡改。

3. 手把手教你搭建：双旁路组网实战

我们以一个常见的场景为例：公司总部网络结构复杂，子公司也有独立的网络，现在需要实现两地网络资源的互访。

第一步：设备接入与联网

在总部和分部的网络中，各部署一台蒲公英旁路盒子（如P5）。使用网线将P5的网口分别连接到总部和分部一级路由器的LAN口上，并接通电源。此时，P5设备会从上级路由器获取IP地址并成功联网。

第二步：云端组网与绑定

登录蒲公英网络管理平台，创建一个异地组网网络。将总部和分部的两台P5设备添加到这个网络中。当两个客户端成功绑定并登录同一贝锐账号后，系统会自动生成一个默认的网络。

第三步：设置旁路规则（关键步骤）

这是实现旁路组网的核心。我们需要告诉组网内的其他成员，当访问某个特定的网段时，应该去找谁。

添加总部旁路：在【网络设置】-【旁路设置】中，选择总部的P5设备作为旁路路由。目标类型选择“IP网络段”，目标地址填写总部P5上级路由器的局域网网段（例如192.168.1.0），子网掩码为255.255.255.0。生效对象选择为整个组网。

添加分部旁路：用同样的方法，为分部的P5添加一条旁路规则，目标地址则填写分部P5上级路由器的局域网网段（例如192.168.2.0）。

完成以上设置后，总部局域网内的电脑（如192.168.1.10）就可以直接访问分部局域网内的设备（如192.168.2.20）了。出差人员只需要在电脑上安装蒲公英客户端并登录组网，也能像在公司一样，轻松访问两边的服务器资源。

4. 旁路组网应用场景一览

蒲公英的旁路组网能力，在许多具体的业务场景中都能发挥巨大作用：

远程访问OA/ERP系统：企业在多地设有分支机构，员工需要高效访问总部的OA、ERP等核心业务系统。通过旁路组网，无需改动总部复杂的网络，即可让分部员工或出差人员安全、快速地接入系统。

打造低成本私有云盘：在蒲公英X1Pro或X4C路由器上插入U盘或移动硬盘，然后通过旁路模式接入现有网络。出差人员通过蒲公英客户端即可随时随地远程访问这些文件，轻松构建起一个安全、低成本的私有云。

工业设备远程运维：许多工控设备部署在环境复杂的工厂里。在设备所在的局域网内布置一台蒲公英工业路由器（如R300系列），通过旁路方式接入网络。这样，身处异地的运维工程师就能通过蒲公英客户端，远程调试和监控PLC等设备，实现了对西门子等私有工业协议的远程互通。

5. 使用旁路组网的注意事项

虽然蒲公英的旁路组网方案已经很成熟，但在实际部署中，仍有几点需要留意：

IP地址规划：组建的虚拟局域网内的成员IP地址不能与真实局域网内的IP地址冲突。同时，不同物理网段的IP地址也尽量不要出现重叠，否则可能导致路由混乱。

旁路设置的精确性：在添加旁路规则时，目标地址和子网掩码必须填写正确。如果误写了IP网络段，可能会导致部分资源无法正常访问，或者访问流量并未走预期的路径。

防火墙与安全软件：如果蒲公英的客户端或设备无法与远端的网络成员ping通，首先需要排查并检查电脑系统自带的防火墙或第三方杀毒软件是否拦截了组网通信所需的端口或数据包。

FAQ

Q：什么是旁路组网盒子？它与普通的蒲公英路由器有什么区别？

A：旁路组网盒子是专注于旁路组网模式的硬件设备。它不具备路由功能，必须连接在现有的路由器下使用。但和蒲公英路由器一样，它能够作为组网成员，实现异地网络资源的互访。

Q：部署蒲公英旁路组网，是否需要一个公网IP？

A：不需要。蒲公英的组网技术基于自研的SD-WAN，无需任何一侧的网络具备公网IP，只要有互联网接入就能成功组网。

Q：如果我需要在多地互访，需要购买几台蒲公英设备？

A：这取决于你的需求。如果你只需要在外出时访问公司网络，那么总部部署一台支持旁路的蒲公英硬件，出差人员安装蒲公英客户端软件即可。如果你需要实现两个固定网络（如总部和分部）之间的互访，那么两端最好都部署蒲公英硬件设备。