一、行业现状

随着企业规模的发展扩大，往往会在各地设立分部，随之而来的难题便是如何在企业总部与分部之间实现信息的高效互通，想要实现这一目标，必须克服地域、网络和系统上的障碍，对于解决方案的挑选也需要考虑多方面的因素：系统的稳定性、数据传输的安全性、后期维护的便捷性，以及不可影响总分部原有的网络结构等等。市面上对此类问题有不同的解决方法，但是很难兼顾到各个方面。

针对企业实际运营中遇到的这类问题，蒲公英SD-WAN给出了自己的回答，接下来就用蒲公英旗下的旁路系列硬件P5，为大家展示简单、高效、安全、稳定的异地组网解决方案（查看PDF格式介绍手册请戳我）。

二、旁路盒子优势

1、打破地域与网络限制，无需公网IP，能联网即可异地组网；
2、出差人员也可通过蒲公英客户端实现远程办公，兼容各大系统平台；
3、组网功能操作简单，技术门槛低，网络小白也可简单三步骤轻松搭建；
4、组网传输通过加密处理，保障企业内部数据安全，有效降低时间成本；
5、无需改变两端原有的网络结构，即可实现异地网络间的设备互联互通。

以下图为例，假设总分部一级路由器下都有相应的服务需要访问，且各自的网络环境无法变更。此时在总部与分部各放置一台蒲公英旁路盒子P5，搭配蒲公英智能组网功能，即可实现数据相互访问，下面来看看详细的搭建步骤。

三、搭建步骤

3.1 接线上网

3.1.1 设备接线

3.1.2 设备联网

蒲公英旁路盒子接线后，若上层网络开启DHCP功能，则自动获取IP地址进行联网，此时蒲公英旁路盒子指示灯状态为绿色常亮。
若为指示灯为红色闪烁，则设备处于未联网状态，此时需下载设备助手手动设置网络。（下载链接戳我）

下载设备助手后，双击运行，此工具会自动扫描局域网内是否有已接入的蒲公英旁路盒子。可点击右边“设置”按钮来修改旁路盒子的上网方式。

若扫描不到，可点击右下角的切换网卡重新扫描。

3.2 组建网络

在旁路盒子正常联网的状态下，即可在任意设备上访问蒲公英路由器云管网站，输入蒲公英旁路盒子的SN码（可在设备背面查看）与默认密码（admin）进入管理页面；

旁路盒子首次登录，需自定义管理密码，点击“提交”即可保存设置。

接下来进入绑定步骤，将总部与分部的蒲公英绑定到同一个贝锐帐号下；若无官网帐号可点击右下角按钮进行注册。

根据填写的帐号类型，将会有以下两种情况，请选择和自己相同的情况进行参考。

3.2.1 帐号未组网

若旁路盒子绑定的贝锐帐号原先没有使用过组网功能，则会直接创建默认网络，并自动将P5添加到默认网络中。
使用绑定的贝锐帐号登录蒲公英客户端，即可访问访问旁路盒子。

旁路盒子管理平台的首页将会显示对应的组网信息（包括组网名称、组网成员等）。

在【智能组网】-【成员列表】界面可查看具体的网络成员，点击“组网管理”可跳转到组网管理平台，手动对组网成员进行管理。

3.2.2 帐号已组网

若旁路盒子绑定的贝锐帐号已经使用过组网功能，则需要我们手动的将需要的成员添加到组网中。绑定帐号成功后，点击“我要组网”。

使用P5绑定的帐号和密码登录【蒲公英网络管理平台】。

进入p.oray.com，若帐号未组建过网络，绑定P5到帐号下会自动生成一个默认网络；若已创建过网络，在对应网络点击“查看详情”，然后点击【添加成员】，即可添加组网成员；

在【成员管理】-【成员列表】界面，选择“硬件成员”—“创建成员”，让保安查看P5盒子反面的SN码并告诉技术人员，输入蒲公英路由器SN码，点击【确定】；

在【成员管理】-【成员列表】界面，点击“添加软件成员”，输入需要添加的数量，以及登录密码（登录密码后期可更改），确认无误后点击【确定】。

在【智能网络】-【网络成员】界面，点击添加成员，将需要组网的成员从左侧已绑定或已生成的蒲公英软硬件成员，加入到右侧【已选择的网络成员】列表中即可。
注意：软件及硬件需加入至成员列表中成为为组网成员方可进行组网，且同一网络中，各组网成员IP网段不能相同

根据需求添加相应的成员后，点击确定，组网创建成功。

由于旁路盒子默认会根据上层网络环境，自动生成相应的旁路规则，但仍需要在总部和分部的路由器上设置静态路由规则，才可实现两端互访。
点击【智能组网】-【网络设置】-【旁路设置】，选择对应的组网网络后，点击【+添加旁路】，添加对应的旁路规则。

3.3 静态路由

3.3.1 总部路由器设置

访问总部路由器的管理界面，根据实际情况打开静态路由设置页面。以爱快路由器为例，打开【网络设置】--【静态路由】，点击“添加”。

线路： LAN
目的地址： 192.168.2.0（分部路由器网段）
子网掩码： 255.255.255.0
网关： 192.168.1.12（总部P5的WAN口IP）
点击“保存”即可。

3.3.2 分部路由器设置

访问分部路由器的管理界面，根据实际情况打开静态路由设置页面。以水星路由器为例，打开【高级用户】--【路由功能】，点击“添加”，与总部同理：
目的地址：192.168.1.0（总部路由器网段）
子网掩码：255.255.255.0
网关： 192.168.2.22（分部P5的WAN口IP）
点击“保存”即可。

3.4 异地访问

此处将演示如何在分部的电脑上，访问总部服务器上提供的OA系统资源，总部访问分部的视频监控服务器资源同理。

3.4.1 访问前提

要实现分部访问总部的办公系统，前提是总部的办公系统在公司本地局域网内访问正常。以OA系统为例，公司网络环境下能够通过OA服务器的IP在浏览器上正常打开OA服务。

3.4.2 分部PC端

在分部路由器下的电脑Ping 总部路由器下的服务器IP，能ping通证明组网成功。

分部电脑即可如同在公司总部内网一样，直接输入总部OA服务器地址访问即可。

3.4.3 外网移动端

外出移动人员，可在相应的电脑或手机上安装蒲公英访问端，访问公司总部数据。
蒲公英访问端支持市场上各大主流操作系统，用户可访问蒲公英官网下载页（跳转戳我），选择相应操作系统的版本进行安装登录。

3.4.3.1 电脑端

下面以Windows访问端为例（具体教程请戳）
可通过前面组网后生成的UID进行登录，也可通过UID所绑定的手机号发送短信验证码进行登录；

登录相应的客户端帐号后，即可看到组网内的成员，双击对应成员即可进行PING测试，若有收到回复，则表示组网通道已建立。

此时移动办公人员的电脑也可如同在公司内网一样，直接通过总部服务器的IP地址访问即可。

3.4.3.2 手机端

下面以安卓访问端为例（具体教程请戳）

①登录客户端
可通过前面组网后生成的UID进行登录，也可通过UID所绑定的手机号发送短信验证码进行登录。

登录成功后，点击【连接】，并同意连接请求，点击【确定】，客户端登录成功。

②访问办公系统
访问总部硬件成员下的办公服务器，直接通过服务器所获取的内网IP地址即可。

至此，蒲公英P5双旁路组网操作指南介绍结束，感谢您的观看！