对于多分支机构或需支持员工远程办公的企业而言，公司组网往往是IT建设中最头疼的一环。传统方案要么成本高昂（如专线），要么配置复杂且安全性堪忧。如何在不改变现有网络架构的前提下，让分布各地的办公室、出差员工都能安全、高效地访问总部内网资源？蒲公英依托自研的SD-WAN技术，提供了一套即插即用的解决方案，让复杂的公司组网变得像连接自家Wi-Fi一样简单。

1. 中小企业公司组网的普遍痛点

中小企业由于预算和技术人才有限，在搭建异地公司组网时，往往会遇到几个核心难题：

技术门槛高： 传统的VPN（如PPTP、L2TP）配置繁琐，通常需要具备公网IP地址和专业的网络知识，许多中小企业的IT人员并不具备这样的技术能力。

成本居高不下： 运营商MPLS专线虽然稳定，但价格昂贵，申请周期长，对于初创公司或营收压力大的企业来说是一笔不小的开支。

运维管理困难： 当公司规模扩大，新增分支机构或调整网络成员时，传统方案往往需要重新配置设备并修改网络结构，维护工作量大。

2. 蒲公英SD-WAN：重新定义现代公司组网

蒲公英的异地组网方案，颠覆了传统公司组网的模式。它基于Cloud VPN技术，无需公网IP，无需复杂配置，就能实现“零接触”部署。

硬件与软件灵活搭配： 蒲公英提供丰富的硬件设备（如X5、X4 Pro、P5、R300等）和全面的软件客户端（支持Windows、macOS、iOS、Android），可以满足总部、分部以及移动办公人员的全场景接入需求。

旁路模式，不动原有网络： 针对网络结构复杂的总部，可以使用蒲公英旁路盒子P5，将其接入公司原有路由器的局域网下即可。这种模式无需改变总部现有的网络架构和配置，即插即用，极大地降低了部署风险。

安全可靠，数据加密： 公司组网的核心是数据安全。蒲公英的数据传输采用银行级别的RSA/AES混合非对称加密算法，确保企业信息在传输过程中的安全性和完整性。

3. 三步搞定公司组网：操作实例

假设企业总部部署了一台蒲公英X5路由器，分部使用一台X4C路由器，出差员工通过笔记本客户端接入。具体的公司组网搭建步骤如下：

第一步：设备上电与绑定

将蒲公英硬件设备通电并接入互联网。设备启动后，只需登录贝锐官网，将其SN码绑定到你的贝锐账号下，设备会自动从云端获取组网数据，无需现场进行复杂设置。

第二步：云端创建网络

登录蒲公英云端管理平台（p.oray.com），点击“异地组网”模块开始“创建网络”。

添加硬件成员： 输入总部X5路由器和分部X4C路由器的SN码，将它们加入同一个组网网络中。

添加软件成员： 为每个出差员工创建对应的软件成员账号。系统会自动生成一个唯一的UID和登录密码。

第三步：客户端登录与访问

出差员工在电脑或手机上安装蒲公英客户端，使用系统生成的UID和密码登录。客户端成功连接后，员工在笔记本上即可像在公司本地一样，通过服务器的内网IP地址（如192.168.x.x）直接访问公司的OA、ERP系统或NAS文件服务器。

4. 方案优势总结

采用蒲公英进行公司组网，企业能够获得传统方案难以比拟的优势：

零基础可部署： 整个组网过程在Web端完成，通过简单的拖拽式操作即可添加或删除成员，无需专业IT人员。

高扩展性： 未来若开设新的分公司，只需要购买一台新的蒲公英硬件设备并接入网络，在云管理平台上一键添加，即可快速融入现有网络，对原有网络结构零影响。

稳定高效： 基于SD-WAN技术，蒲公英能智能选择最优传输路径。在实测中，即使是家中和公司的非对称网络，通过蒲公英组网也能实现低延迟、无丢包的稳定连接，速度远超传统VPN。

FAQ

Q：没有公网IP，可以使用蒲公英进行公司组网吗？

A：可以。蒲公英采用自研Cloud VPN技术，不依赖公网IP，即使两端都是内网网络环境，也能轻松实现互联互通。

Q：公司网络结构很复杂，总部不想做任何改动怎么办？

A：建议采用旁路模式。只需要在总部部署一台蒲公英旁路盒子P5，将其用网线接在核心交换机下，即可在不改动原有网络结构的前提下，实现分部对总部内网资源的访问。

Q：部署蒲公英后，网络安全性如何保障？

A：蒲公英提供了多层安全保障。首先，组网基于白名单机制，只有被授权的硬件和软件成员才能加入；其次，数据传输全程采用RSA/AES非对称加密，有效防止数据泄露；最后，云端平台还支持日志审计和行为管理功能。

Q：蒲公英的费用高吗？

A：蒲公英提供多种服务等级，即使是免费版也支持基础的组网功能（最多3个成员）。对于企业级应用，付费版提供了更高的带宽、更多的成员数量和更丰富的安全策略，整体成本远低于专线方案，性价比极高。