怎样建立局域网？蒲公英异地组网让跨地域互联不再复杂

很多企业都有这样的困惑：总部、分公司、出差人员分布在几个城市，各自使用独立的宽带网络，彼此之间像一座座孤岛。传统的做法是拉专线，但成本高、部署周期长；自己搭VPN，又需要公网IP和专业的网络知识。怎样建立局域网，把分散的办公点真正“连”成一张网，成了不少中小企业数字化转型路上的第一道坎。

其实，建立局域网并不一定需要物理意义上的“同处一室”。蒲公英给出的答案是：借助自研SD-WAN技术，把分布在不同地理位置的设备纳入同一个虚拟局域网。无论你身在北京总部、上海分部，还是正在高铁上出差，只要设备能上网，就能像坐在同一间办公室一样互相访问。

一、先想清楚：你需要的是一张怎样的“局域网”？

在动手之前，先明确需求。如果只是办公室内部几十台电脑共享打印机、访问文件服务器，那普通路由器加交换机就能解决。但一旦涉及异地互联，情况就完全不同：没有公网IP、宽带运营商不一致、网络结构不能轻易改动，这些问题都会让传统方案寸步难行。

蒲公英的做法很务实：用“硬件+软件”的组合来构建虚拟局域网。总部和分部各部署一台蒲公英路由器，出差人员的电脑、手机上安装蒲公英客户端，所有成员在云端管理平台完成组网后，彼此之间就能通过虚拟IP直接互访。整个过程不要求任何一侧具备公网IP，也不需要更改现有的网络结构。

二、怎样建立局域网？核心原理其实很简单

怎样建立局域网？蒲公英将复杂的技术细节封装在云端，留给用户的只是一个清晰的操作逻辑。你不需要理解隧道协议、路由表、NAT穿透这些底层概念，只需要掌握三个关键词：硬件成员、软件成员、组网网络。

硬件成员，就是蒲公英路由器。设备通电后，绑定贝锐账号，登录云平台手动创建组网并添加设备成员，即可自动从云端获取组网策略。软件成员，则是安装在电脑或手机上的蒲公英客户端。安装后通过UID和密码登录，就能加入网络。最后，在云管理平台上创建一个组网网络，把硬件成员和软件成员添加进去，虚拟局域网就搭建完成了。

值得注意的是，软硬件设备加入组网，都需要管理员在云平台手动创建组网并添加成员。

三、三步完成组网，操作路径一目了然

第一步：部署硬件。将蒲公英路由器的WAN口接入互联网，LAN口连接公司内网的交换机或核心设备。如果是旁路模式，只需要把蒲公英路由器接到现有网络中的任意一台交换机上，无需改动原有架构。通电后，通过pgybox.oray.com完成设备初始化，并绑定贝锐账号。

第二步：添加成员。登录蒲公英云管理平台p.oray.com或pgy.oray.com，进入“成员管理”界面。添加硬件成员时，输入路由器底部的SN码；添加软件成员时，设置客户端UID和登录密码。这些成员会出现在“成员列表”中，等待被加入组网。

第三步：创建网络并添加成员。在“异地组网”模块点击“创建网络”，根据实际需求选择网络类型。对等网络适合多地互访，组网内所有成员均可互相访问；集散网络适合总部-分支架构，普通成员只能与中心节点互通；自定义网络则适合需要精细化权限管控的场景，可以灵活设置成员间的访问权限。创建完成后，点击“添加成员”，将已创建的硬件和软件成员拉入网络，组网即宣告完成。

四、几个容易被忽略的关键细节

组网完成只是第一步，想让这张“局域网”跑得稳、跑得快，还需要留意几个细节。

第一，IP网段规划。组网内各路由器的局域网管理IP不能处于同一网段，否则会造成路由冲突。建议各分部在部署时就规划好不同的IP段，比如总部用192.168.1.0/24，分部用192.168.2.0/24，分部二用192.168.3.0/24，以此类推。

第二，MTU设置。本地局域网默认MTU为1500，但在VPN隧道场景下，数据包封装会增加额外开销。建议将异地VPN隧道的MTU调整为1400-1450，可以有效降低分片和丢包的概率，提升传输稳定性。

第三，安全加密。蒲公英全程采用RSA/AES非对称加密技术，保证数据在公网传输过程中的机密性和完整性。同时，弱网环境下通过前向纠错（FEC）与重传机制，尽可能减少数据丢失。

第四，二层组网能力。对于涉及工业设备远程运维的场景，三层网络往往无法满足私有协议的互通需求。蒲公英支持二层组网，能够实现数据链路层以上协议的直接互访，PLC、串口服务器等设备可以被远程自动发现，达到和本地局域网一致的通讯效果。

回到最初的问题：怎样建立局域网？蒲公英给出的答案，不是一台设备、一份说明书，而是一套完整的异地组网方法论。它把原本需要专业网络工程师才能完成的复杂配置，压缩成了云端管理平台上的几次点击。更关键的是，这种能力是可扩展的——今天可能只有总部和分部两个节点，明天如果新增一个办事处，只需要再部署一台蒲公英路由器，在云平台上添加成员并加入组网即可，业务无需中断，网络结构无需推倒重来。怎样建立局域网，从来不应该成为企业发展的瓶颈；让网络适配业务，而不是让业务迁就网络，这才是蒲公英想要传达的价值。

FAQ

Q：蒲公英异地组网需要公网IP吗？

A：不需要。蒲公英通过自研SD-WAN技术构建全球高速骨干网，只要设备能正常上网，无论是宽带、4G/5G LTE还是MPLS专线，都可以接入组网。

Q：蒲公英客户端支持哪些操作系统？

A：贝锐蒲公英客户端支持Windows、macOS、Linux、iOS、Android五大平台，基本覆盖了日常办公和移动场景的所有终端类型。

Q：硬件路由器加入组网的流程是什么？

A：蒲公英硬件设备通电后，绑定贝锐账号，自动从云端获取组网策略；管理员在云平台创建组网后，输入硬件设备的SN码即可将其添加为网络成员。

Q：组网完成后，如何访问远端设备？

A：组网内的成员会获得系统分配的虚拟IP。访问方通过蒲公英客户端登录后，即可使用该虚拟IP直接访问远端的NAS、文件服务器、监控设备或业务系统，操作方式与访问本地局域网设备一致。