1. 行业现状

随着企业规模的发展扩大，往往会在各地设立分部，随之而来的难题便是如何在企业总部与分部之间实现信息的高效互通，想要实现这一目标，必须克服地域、网络和系统上的障碍，对于解决方案的挑选也需要考虑多方面的因素：系统的稳定性、数据传输的安全性、后期维护的便捷性，以及不可影响总分部原有的网络结构等等。市面上对此类问题有不同的解决方法，但是很难兼顾到各个方面。

针对企业实际运营中遇到的这类问题，蒲公英SD-WAN给出了自己的回答，接下来就用蒲公英旗下的旁路系列硬件P5，为大家展示简单、高效、安全、稳定的异地组网解决方案。

2. 旁路盒子P5优势

1、打破地域与网络限制，无需公网IP，能联网即可异地组网；
2、出差人员也可通过蒲公英客户端实现远程办公，兼容各大系统平台；
3、组网功能操作简单，技术门槛低，网络小白也可简单三步骤轻松搭建；
4、组网传输通过加密处理，保障企业内部数据安全，有效降低时间成本；
5、无需改变两端原有的网络结构，即可实现异地网络间的设备互联互通。

3. 多地互访(双旁路)

不改变企业原有网络拓扑下，总部和分部旁路接入蒲公英P5，通过P5的旁路设置，即可实现总部与分部的成员互相访问。

3.1 异地组网

（1）绑定硬件
在蒲公英管理平台->【硬件成员】->【硬件列表】->【路由器列表】中，点击<添加硬件>，输入蒲公英硬件底部的SN码，完成总部蒲公英P5和分部蒲公英P5的添加操作。

（3）创建组网
①在蒲公英管理平台->【异地组网】->【网络成员】，点击<创建组网>。

②填写网络名称，选择网络类型。

③创建组网后，点击右上方【添加成员】->【从已有成员添加】，选中之前绑定的总部蒲公英P5和分部蒲公英P5添加至组网中，点击<确定>。

④总部蒲公英P5和分部蒲公英P5组网完成。

3.2 静态路由

总部和分部旁路接入的P5自动生成旁路路由后，还需要P5的上级核心路由器设置静态路由，才能实现总部与分部的成员互相访问。
** 总部静态路由设置**
告知总部设备，若有IP包想达到网段10.168.2.0/24，那么请将此IP包发给10.168.1.2（总部蒲公英P5获取的上网地址）

** 分部静态路由设置**
告知分部设备，若有IP包想达到网段10.168.1.0/24，那么请将此IP包发给10.168.2.2（分部蒲公英P5获取的上网地址）

3.3 多地节点互访

总部P5和分部P5完成组网后，且总部完成旁路设置及静态路由，总部P5同网段的设备可与分部P5下联设备可相互访问。

4. 仅访问总部资源(单旁路)

不改变总部现有拓扑下，总部旁路接入蒲公英P5，外出员工使用贝锐蒲公英客户端，可实现员工访问总部的资源服务器。

4.1 异地组网

（1）绑定硬件
在蒲公英管理平台->【硬件成员】->【硬件列表】->【路由器列表】中，点击<添加硬件>，输入蒲公英硬件底部的SN码，完成总部蒲公英P5路由器的添加操作。

（2）外出人员创建客户端成员
在蒲公英管理平台->【软件成员】->【成员列表】中，点击<添加成员>，选择成员类型及密码后，点击<确定>完成客户端成员的添加操作。

（3）创建组网
①在蒲公英管理平台->【异地组网】->【网络成员】，点击<创建组网>。

②填写网络名称，选择网络类型。

③创建组网后，点击右上方【添加成员】->【从已有成员添加】，选中之前绑定的蒲公英P5和客户端成员添加至组网中，点击<确定>。

④组网完成。

4.2 访问资源

蒲公英P5与软件成员组网后，出差员工可通过贝锐蒲公英客户端访问到总部的资源服务器。
（1）下载安装贝锐蒲公英客户端，并使用管理员创建的客户端成员UID及密码进行登录。

（2）登录相应的客户端账号后，点击“网络图标”，选中对应成员P5，点击网络测试的“PING”即可进行PING测试，若有收到回复，则表示组网通道已建立；

（3）出差员工访问到总部的资源服务器。