在企业网络建设中，总部与分支机构、异地办公人员之间的互联互通始终是刚需。然而，许多企业的网络架构早已定型，核心业务系统部署在一级路由器之下，无法轻易调整拓扑结构。面对“不能改网络”与“必须实现互访”的双重约束，传统方案往往陷入两难。这时候，旁路组网提供了一条务实的解决路径。

1. 什么是旁路组网？它解决了什么核心问题

旁路组网，简单来说，就是通过部署一台支持异地组网功能的硬件设备，以“并联”的方式接入现有网络，在不替换原有路由器、不改变网络拓扑的前提下，将本地局域网接入到一个虚拟的异地网络之中。

这种模式的核心价值在于“不动手术”。以贝锐蒲公英P5旁路盒子为例，它本身不承担网络出口的路由功能，而是作为一个组网节点接入交换机或路由器的LAN口。一旦接入并完成组网配置，原本分散在各地的设备就像处于同一个局域网中，可以直接通过内网IP访问位于远端一级路由器之下的服务器、NAS、监控等资源。

对于网络结构复杂、无法暂停业务进行设备替换的总部机房，或是缺乏专业IT人员部署的分支网点，旁路组网显著降低了实施门槛和风险。

2. 旁路组网的优势：为何企业需要它

旁路组网之所以受到青睐，源于其几个天然优势：

无需公网IP，打破地域限制。 只要设备能联网，无论身处何地，均可通过蒲公英客户端或硬件加入组网，无需向运营商申请昂贵的固定公网IP。

不改变现有网络结构。 旁路设备接入即可，无需调整原有路由器的端口映射或防火墙策略，避免因改动配置而引发的业务中断风险。

部署简单，易维护。 硬件通电后绑定贝锐账号，管理员在云端管理平台即可完成组网和策略下发。出差人员只需安装蒲公英客户端，登录验证后即可接入网络，真正实现零接触部署。

数据加密传输。 组网成员之间的数据传输采用非对称RSA/AES算法加密处理，保障企业内部数据在传输过程中的安全性与私密性。

3. 旁路组网的实施要点：以贝锐蒲公英P5为例

科学的部署流程是旁路组网成功的关键。以下是一套标准的落地步骤：

第一步：设备接入与绑定。 将蒲公英P5旁路盒子的WAN口通过网线连接至现有路由器或交换机的LAN口，并接通电源。通过浏览器访问pgybox.oray.com或本地管理地址，登录贝锐账号完成设备绑定。

第二步：创建组网并添加成员。 登录蒲公英网络管理平台，在【异地组网】中创建网络，并将P5与需要加入网络的软件客户端、其他硬件成员一并添加至组网。

第三步：设置旁路路由。 在管理平台的【异地组网】→【网络设置】→【旁路设置】中，点击“添加旁路”。关键配置项包括：

选择旁路：选择作为旁路出口的蒲公英设备（如总部P5）；

目标类型：根据访问需求选择“IP网络段”或“IP地址”；

目标地址：填写需要被访问的上级网络网段，例如192.168.1.0；

子网掩码：与目标地址对应，如255.255.255.0；

生效对象：指定允许通过该旁路访问资源的组网成员。

第四步：验证互访。 完成配置后，在分部电脑或手机蒲公英客户端上，尝试直接Ping通总部服务器IP，或直接通过IP访问内网服务。只要能通，就说明旁路组网已生效。

4. 单旁路与双旁路：如何按需选型

根据企业网络规模和业务需求，旁路组网可灵活选择“单旁路”或“双旁路”模式：

单旁路模式适用于“分部访问总部”的场景。仅在总部部署一台蒲公英P5，分部通过蒲公英路由器或软件客户端接入组网。此项配置下，分布网点可访问总部一级路由下的核心服务器，而总部无需改动任何结构。

双旁路模式适用于“总部与分部双向互访”的场景。在双方网络中各部署一台P5，并分别添加上行网络的旁路路由。这样可以实现两个局域网内任意设备的双向互通，例如总部财务系统与分部生产管理系统的数据同步。

5. 关于高可用性：备用旁路功能

对于核心业务链路，网络的中断是不可接受的。蒲公英P5在旁路组网基础上，还支持备用旁路功能。在企业网络中可以同时部署两台P5，一台主用、一台备用。系统会实时检测主用设备的运行状态，一旦主用设备出现异常或宕机，备用设备会自动切换并接替工作，保障组网服务不中断。这为那些对网络稳定性要求极高的企业提供了一道额外的保险。

FAQ

Q：旁路组网盒子与蒲公英路由器有什么区别？

A：旁路组网盒子（如P5）专注于旁路组网模式，需要连接在路由器下使用，自身不做网络出口；而蒲公英路由器则直接作为网关使用。两者都能实现异地组网，只是在网络架构中的角色不同。

Q：旁路组网需要申请公网IP吗？

A：不需要。蒲公英异地组网的核心优势就在于无需公网IP，只要能联网即可完成组网部署。

Q：总部网络不能改动，还能用贝锐蒲公英组网吗？

A：可以。这正是旁路组网的价值所在。将蒲公英设备旁路接入总部的交换机或路由器下，无需替换原有设备，即可实现组网内成员对总部资源的远程访问。