什么是旁路组网？不改动现有网络结构也能轻松实现异地互联

在企业网络建设中，总部与分支机构之间、分公司与数据中心之间的互联互通一直是刚需。传统做法要么依赖专线，成本高、部署周期长；要么改造现有网络结构，风险大、实施复杂。而旁路组网的出现，提供了一条更轻量的路径：无需替换现有路由器，不必调整网络架构，只要在网络中“旁挂”一台支持旁路模式的设备，就能将异地局域网虚拟地连接在一起，实现设备与资源的互相访问。

一、什么是旁路组网

旁路组网，是指在保留现有网络拓扑不变的前提下，将一台支持旁路模式的智能组网硬件设备接入到现有局域网中，通过云端管理平台将其加入虚拟局域网，从而让组网内的其他成员能够访问该局域网中的设备和资源。它不具备替代现有路由器的功能，也不需要改变原有网络的任何配置，而是以“旁路”的形式存在于网络中，专注解决异地组网与远程访问的问题。

以蒲公英P5旁路盒子为例，它正是为旁路组网场景而生的硬件产品。将其接入总部或分支的一级路由器下，无需改动任何现有配置，即可快速完成组网，访问和传输局域网内的设备及资源。由于采用旁路模式部署，即使网络环境复杂、无法更换主路由，也能实现即插即用，显著降低实施难度和风险。

二、旁路组网的工作原理

旁路组网的核心在于“旁路路由”规则。当蒲公英硬件设备接入网络并绑定贝锐账号后，管理员在蒲公英管理平台的【异地组网】->【网络设置】->【旁路设置】中，添加对应的旁路路由规则即可生效。配置时通常需要设置以下几项关键信息：

选择旁路：选择作为旁路路由的设备，例如总部的蒲公英P5或X5 Pro；

目标类型：根据实际访问需求，选择“IP网络段”或“IP地址”；

目标地址：填写需要被访问的上级网络网段，例如192.168.1.0；

子网掩码：与目标地址相匹配，例如255.255.255.0；

生效对象：指定该旁路路由针对组网内的哪些成员或成员组生效。

配置完成后，组网内的其他成员在访问目标网段时，数据会自动转发至旁路设备，由旁路设备将请求路由至目标服务器。这样一来，身处异地的员工只需在电脑或手机上登录蒲公英客户端，就能像在总部局域网内一样，直接访问总部内网中的OA系统、ERP系统、NAS存储或监控设备等资源。

三、旁路组网的典型应用场景

企业总分部互联

对于总部与分支机构网络结构已固定的企业，使用旁路组网可以在不改变任何现有网络设置的前提下，实现总部与分部间的数据互通。例如在总部和分部各部署一台蒲公英旁路盒子P5，组网后即可相互访问对方局域网中的服务器和终端设备，无需申请公网IP，也无需重新规划IP地址。

远程办公与移动办公

出差人员或居家办公员工，通过安装蒲公英客户端并加入组网，即可随时随地访问公司内网资源。旁路组网天然支持软件客户端与硬件设备混合组网，员工无论使用Windows、macOS、Linux、iOS还是Android设备，都能安全接入公司网络，访问权限由管理员在云端统一管控。

私有云与NAS远程访问

对于搭建了NAS或私有云的用户，在蒲公英X1或X5等设备上配置旁路组网后，即使NAS与蒲公英设备不在同一级网络下，也能通过旁路规则实现远程访问。无需改动现有路由器设置，只需将蒲公英设备接入同一局域网，并添加相应的旁路路由，即可在异地安全读写家中或办公室NAS中的数据。

四、旁路组网的部署步骤

旁路组网的部署流程简单，普通用户也能独立完成：

设备接线：将蒲公英旁路设备通过网线连接至现有路由器的LAN口，并接通电源；

绑定与初始化：访问蒲公英本地管理页面或云管理平台，使用贝锐账号绑定设备，完成初始化；

创建组网：登录蒲公英管理平台，创建异地组网网络，并将需要互联的硬件设备和软件客户端添加为组网成员；

添加旁路路由：在【网络设置】->【旁路设置】中，选择对应的蒲公英设备作为旁路路由，填写目标网段和生效对象，保存即可。

整个过程无需修改一级路由器的任何配置，也不影响现有网络中的其他设备上网。组网策略由云端自动下发，新增分支或成员时，只需重复上述步骤，对原有网络结构零影响。

五、旁路组网使用中的几点建议

正确填写目标网段：旁路设置中，目标地址应填写蒲公英设备上级网络中需要被访问的网段，而非蒲公英设备自身的虚拟IP网段。子网掩码需与实际网络环境匹配，否则会导致路由不生效。

留意防火墙限制：组网完成后，如果客户端无法Ping通目标设备，需检查客户端及目标设备的防火墙设置，确保允许虚拟局域网内的流量通过。

大流量场景建议选择千兆旁路设备：若需要频繁传输大文件或进行视频监控数据传输，建议选择具备千兆网口的旁路设备，以保证传输效率与稳定性。

需要说明的是，蒲公英旁路组网采用非对称RSA/AES算法加密传输，数据在虚拟局域网内安全传输，无需担心隐私泄露问题。同时，蒲公英自研的SD-WAN技术能够智能选择最优传输路径，即使两端网络运营商不同，也能获得相对稳定的访问体验。

六、结语

旁路组网的价值，在于让原本复杂的网络互联变得轻量、简单、低风险。它不需要推翻现有网络架构，不需要专业网络工程师长时间调试，甚至不需要任何一侧拥有公网IP。只要设备能联网，就能通过旁路组网将分散在各地的局域网连接成一个整体。

无论是企业总部与分支互访、远程办公接入、还是NAS与私有云的远程访问，蒲公英的旁路组网方案都能以较低的成本和门槛，解决实际业务中的互联互通问题。对于正在为异地组网而烦恼的IT管理员来说，旁路组网值得纳入考虑范围。

FAQ

Q：旁路组网和普通路由器组网有什么区别？

A：普通路由器组网通常需要将蒲公英路由器替换为网络出口设备，网络结构会发生改变；而旁路组网只需将蒲公英旁路盒子或路由器以旁路模式接入现有网络，无需替换或调整现有路由设备，部署更灵活，风险更低。

Q：旁路组网需要公网IP吗？

A：不需要。旁路组网基于蒲公英自研SD-WAN技术，只要设备能够正常联网（宽带、4G/5G均可），即可完成异地组网，不依赖任何一侧具备公网IP。

Q：旁路组网支持哪些客户端平台？

A：蒲公英客户端支持Windows、macOS、Linux、iOS、Android五大平台，出差员工可在任意常用设备上安装客户端并加入组网，实现远程访问。

Q：旁路组网中，目标地址填错了怎么办？

A：可以在蒲公英管理平台的【网络设置】->【旁路设置】中，对已添加的旁路规则进行修改或删除后重新添加。需要注意的是，目标地址应填写旁路设备上级网络中实际存在的网段，并确保子网掩码匹配。