蒲公英異地組網路由上手體驗你想知道的都在這兒

最新 01-21

這次評測的是花生殼X3-2151 貝銳蒲公英路由器，本次的測試目的主要是VPN小型企業組網訪問資料庫用做ERP和OA所用，這樣全部數據可以實時更新到中心資料庫，根據目前路由器參數個人認為可以支持20左右分支機構沒有問題，因為目前電信聯通在光纖寬頻中所配備的網關設備都是路由模式，我也已特意諮詢了廠家此款路由器支持NAT穿透組網，另外這款路由器也支持接入3G/4G上網卡，經過查證支持的3G上網卡：華為 E3533 華為 ET127 4G上網卡：華為 EC3372-871全網通版華為 EC3372-871聯通電信版。

虛擬專用網（VPN）可以認為是通過混亂複雜的公用網路建立的一條安全、穩定的隧道，通過這條隧道的數據進行了加密達到安全使用網路的目的，安全是一個重要點，也可以達到在公共網路上建立虛擬內網的目的。早先時VPN組網比較複雜，為了簡化部署過程還產生過ID type vpn。從我的角度，此款路由器組網還是很方便，適合點對點VPN和Hub to Spark VPN的拓撲結構。

以前VPN組網都是大型公司所用，設備也貴，組網和維護成本高，尤其是為了減少組網的複雜程度大部分是固定IP。現在隨著技術和設備成熟，組網相對簡單，花生殼整體的優勢我個人認為還是它的DDNS，尤其採用嵌入式設備，自家生產路由器這種整合程度更高。我們都知道DNS在大網中有生存時間，終端IP變化後，如果DNS沒有指向DDNS服務商而使用公網其他DNS時IP的更新是個問題，存在一定的時間差才能解析成更新後的IP。蒲公英VPN路由器的高度整合，解決了我們問題，DDNS DNS VPN都是一家服務商，解析速度快，我們的環境是普通的PPPoE撥號，IP會發生改變，同時也極大的減少因為設備重啟造成的VPN中斷的時間。所有問題都解決的不錯。

登陸配置路由器的WAN網路並不難，這裡不贅述，直接跳到智能組網環節。蒲公英路由器主打的也就是這個功能。

網路拓撲很簡單都是需要在處於公網的前端路由器下穿透NAT建立智能組網網路，此目的比較實際，蒲公英路由器下的設備間進行安全訪問，其他設備直接在前端路由器下做普通訪問，這樣不用做複雜的策略路由了，專機專用專網專用。根據官方資料蒲公英X3虛擬專網吞吐量非加密P2P： 35Mbps/s 加密P2P： 21Mbps/s，所以對於數據量不大的需求基本夠用。

蒲公英路由器內置的智能組網功能，我個人理解的是終端設備與https://pgy.oray.com/console/network/管理控制端，換句話描述就是您賬戶下的設備與雲建立對應關係。我習慣從源頭下手，所以直接從蒲公英後台管理頁面去創建網路。限於測試條件我沒有測試，同一賬戶下是否可以管理多個設備建立多了網路。不過我也想了，多個虛擬網路還是申請不同的ID吧，反正管理頁面是同一個，切換不同賬號管理不同網路，這樣可以避免誤操作。

單台電腦用蒲公英客戶端，多台電腦的網路用蒲公英路由器。方法也很簡單，直接點擊頁面下的立即創建網路，通過嚮導到達創建網路名稱網路類型添加成員的頁面

網路類型包括對等網路（各成員間均可互聯）-推薦和集散網路（只能跟中心節點互聯），許可權控制都想的很細，這裡也要強調一下，一定要根據實際的網路拓撲選擇正確網路類型，蒲公英標明的推薦方案對於網路拓撲不甚深解的普通客戶很實用，對於理解網路的專業用戶也有更好的選擇方式。真是比之前的ID Type VPN組網方式簡單了不少。

填完網路名稱和選擇了網路類型，接下來就是填入成員，成員包括電腦端的軟體客戶端成員和路由器成員。

客戶端成員界面如下：

路由器成員如下，填入對應路由器的SN即可，這裡我們也清楚了蒲公英路由器看來是用SN作為標識的，路由器上報給雲端管理的信息也是SN。

在添加完後基本的網路設置也就完成了。

我特別注意到了當網路類型為集散網路屬於付費服務功能，請升級後使用，說明蒲公英VPN對於專業組網需求商業模式的拓展，對於普通用戶通過買設備嵌入客戶端大量部署，用硬體銷售收回一定的雲端投入，對於專業用戶通過更細的細分市場來獲取更高的營收。

集散網路需要變動的就是標識出哪個是中心（中心成員）哪個是分支（普通成員）

通過以上描述，實際應用場景:

我通過PC端和路由器建立了VPN，這種好處就是安全，路由器下的工作機不暴露在公網，沒有使用DMZ將工作機暴露出去，防止可能的網路攻擊，竊取信息。或是網路上能查到的很複雜講述廣域網遠程喚醒步驟，需要設置DDNS，埠映射（虛擬服務）或DMZ，其實這樣的複雜工作，完全可以交給我手上的這套蒲公英X3路由器輕鬆完成，免去了複雜的操作。

應用網路拓撲圖