旁路组网是什么？一文读懂这种不改变现有网络架构的异地组网方式

在企业网络运维中，常会遇到这样一个困境：总部网络结构已经固定，核心业务系统部署在一级路由器下方，贸然替换或调整网络设备，不仅风险高、周期长，还可能影响正在运行的关键业务。那么，有没有一种方式，既不用动现有的网络架构，又能实现异地分支、出差人员对总部内网资源的安全访问？

答案就是旁路组网。作为一种专注于旁路模式的组网方案，旁路组网的核心价值在于：接入设备无需替换现有路由器，只需将其“并联”到现有网络中，即可快速构建虚拟局域网，实现跨地域的资源互访。

一、传统组网改造的痛点：为何需要旁路组网？

对于大多数中小企业而言，总部网络往往已经过长期调试和固化：ERP系统、OA服务器、财务数据库等均部署在一级路由器之下的固定网段中。若采用传统VPN或路由器替换方案，通常面临以下难题：

需要中断业务进行设备割接，存在实施风险；

需要专业IT人员到场配置，人力成本高；

原有路由器若承担着复杂的策略路由、NAT映射等任务，替换后可能引入未知故障。

而旁路组网正好解决了上述问题。以贝锐蒲公英P5旁路盒子为例，它不具备路由功能，但具备智能组网能力，只需将它接入总部路由器的LAN口，再通过云平台完成配置，即可实现分支机构远程访问总部系统。整个过程无需改变企业原有的网络结构，也无需申请公网IP。

二、旁路组网的原理与工作机制

要理解旁路组网，首先要明白“旁路”二字的含义。在旁路模式下，蒲公英硬件设备与目标资源处于同一个局域网内，设备本身并不作为网络的“核心网关”，而是作为一条“侧路通道”接入组网。

具体来说，当旁路设备（如蒲公英P5、X5 Pro、G300等）接入现有局域网后，管理员在蒲公英云管理平台【异地组网】-【网络设置】-【旁路设置】中，添加旁路路由规则。规则的核心配置项包括：

| 配置项 | 作用说明 |

|--------|----------|

| 选择旁路路由 | 指定作为旁路出口的蒲公英设备 |

| 目标类型 | 可选“IP网络段”或“IP地址” |

| 目标地址/子网掩码 | 填写需要被访问的内网网段，如192.168.1.0/24 |

| 生效对象 | 允许访问该网段的组网成员/成员组 |

配置完成后，异地分支的路由器或出差人员的蒲公英客户端，即可通过虚拟IP访问到总部局域网内的服务器、NAS、监控等设备。

三、旁路组网的典型应用场景

1. 总部网络复杂、无法变更的场景

对于税务系统、医疗信息系统等网络结构已固化的单位，旁路组网是理想的解决方案。以税务系统为例，其总公司与分公司的网络均已完成固定配置，无法将一级路由器替换为蒲公英设备。此时，将旁路盒子P5接入一级路由器LAN口，即可实现全国各地分支机构对总部税务系统的远程访问，且无需改动原有网络结构。

2. 多地互访、总分部互联场景

当企业总部与分部均存在需要互访的业务系统时，可采取“双旁路”模式——在两端各部署一台旁路设备，分别配置指向对方网段的旁路规则，即可实现双向互访。

3. 出差/远程办公场景

出差员工只需在笔记本或手机上安装贝锐蒲公英客户端，使用管理员分配的UID账号登录，即可自动获取虚拟IP并加入组网。配合总部部署的旁路路由规则，员工无论身处何地，都能像在公司局域网内一样访问OA、ERP等办公系统。

四、旁路组网的部署步骤参考

以下以蒲公英管理平台为例，梳理旁路组网的通用配置流程：

硬件接入：将蒲公英旁路设备（如P5）用网线连接到现有路由器的LAN口，并接通电源。

设备绑定：通电后，设备需绑定贝锐账号，并从云端获取组网策略。

创建组网：登录蒲公英云管理平台（p.oray.com或pgy.oray.com），创建异地组网网络，并将旁路设备与需要接入的软件客户端成员添加至组网中。

添加旁路规则：进入【异地组网】-【网络设置】-【旁路设置】，点击“添加旁路”，填写目标网段、子网掩码、生效对象等信息。

验证连通性：在异地客户端上ping目标内网IP，若通说明旁路组网配置成功。

五、旁路组网的注意事项

在实际落地过程中，有几个细节需要特别留意：

网段规划：组网成员间的IP不能冲突，各网段不应有重叠的IP地址。

子网掩码匹配：添加旁路时若目标类型选择“IP网络段”，子网掩码需与目标地址保持一致，若子网掩码位数不是24位，请根据实际情况填写。

防火墙设置：客户端与公司设备无法ping通时，需检查电脑防火墙和杀毒软件是否拦截了组网流量。

WAN口入站转发：若需要让旁路设备上级路由下的主机访问组网成员，需在路由器云管理平台开启WAN口入站路由转发。

六、总结

旁路组网的价值，在于让企业无需推翻现有网络架构，即可获得SD-WAN级别的异地组网能力。无论是总部网络复杂的存量场景、多地分支的互联需求，还是移动办公的远程访问，旁路组网都提供了一条低风险、易部署、可扩展的实现路径。对于正在规划异地组网方案的企业而言，旁路组网值得纳入重点评估范围。

FAQ

Q：旁路组网与蒲公英路由器的普通组网模式有什么区别？

A：旁路组网专注于旁路模式，设备必须连接在现有路由器下使用，不替代原有路由功能；而蒲公英路由器本身可作为独立网关进行组网。两者都能实现异地组网，但旁路组网更适用于无法改变现有网络结构的场景。

Q：旁路组网是否需要公网IP？

A：不需要。旁路组网通过蒲公英自研SD-WAN技术实现，能连接互联网即可完成异地组网，无需依赖公网IP。

Q：旁路设备接入后，会影响原有网络性能吗？

A：不会。旁路模式分析的是镜像端口拷贝过来的数据，对原始传递的数据包不会造成延时，且部署后无需对整体网络架构进行调整。