随着企业分支、移动办公、远程运维需求增多，传统的“办公室局域网”边界正在被打破。所谓远程局域网，可以理解为通过软件定义网络技术，将分布在不同地理位置的多台设备、多个子网，逻辑上组成一个统一的虚拟局域网，让身处异地的成员像在同一个办公室内网中一样访问资源。

1. 远程局域网解决了哪些现实痛点？

在没有远程局域网之前，异地访问内部系统通常依赖公网IP映射、专线或传统VPN。但公网IP资源稀缺、申请专线成本高昂，传统VPN又常常面临配置复杂、链路不稳定、安全防护薄弱等问题。对于中小企业和多分支机构而言，运维团队有限，很难为每个站点都配备专业网络人员。远程局域网的价值在于：无需公网IP、无需专线，通过软件客户端或智能硬件就能快速构建加密的虚拟网络，让员工出差、居家时也能安全访问公司OA、ERP、文件服务器，让运维人员远程调试PLC、监控设备时拥有和本地一致的使用体验。

2. 传统组网方案为什么不够用？

传统方案主要存在三类问题：一是成本不可控，MPLS专线按月计费，带宽越高费用越高，对于分支机构数量多的企业是一笔不小的开支；二是部署周期长，新增一个站点往往需要协调运营商、等待施工，业务上线慢；三是管理分散，每个站点需要独立配置，IT人员要掌握专有的命令行或复杂策略，排障效率低。尤其当企业需要远程访问工业PLC、串口设备时，传统三层VPN无法透传非IP协议的广播包，导致设备无法被自动发现，远程调试无从下手。

3. 贝锐蒲公英如何构建远程局域网？

贝锐蒲公英依托自研SD-WAN与Cloud VPN技术，将“组网”从复杂的网络工程变成了云端可视化配置。其核心思路是：在总部和分支机构分别部署蒲公英路由器（或旁路盒子），移动人员则安装蒲公英软件客户端，所有成员通过贝锐账号体系加入同一个虚拟网络。硬件设备通电后绑定贝锐账号，登录云平台手动创建组网并添加设备成员，即可从云端自动获取组网策略；软件客户端登录后通过UID一键加入网络，整个过程无需任何一侧具备公网IP。同时，蒲公英支持二层组网技术，能够将数据链路层的协议直接封装传输，使PLC、工业传感器等设备的广播、组播数据在虚拟局域网内正常传播，达到与本地局域网一致的效果。

4. 远程局域网的典型部署方式

根据场景不同，蒲公英远程局域网有三种主流部署形态：

旁路部署：适合已有成熟网络架构的总部或核心机房。将蒲公英旁路盒子（如P5）接入现有交换机，无需改动内网IP分配和路由策略，即插即用。现场网络中断时，部分工业级设备还支持自动切换至4G/5G备用网络，确保远程运维通道不中断。

路由器替换/串联：对于分支机构或新建站点，可直接使用蒲公英企业级路由器（如X5、X4 Pro）作为出口网关，一台设备同时承担上网和组网功能，减少硬件投入。

纯软件组网：适合个人SOHO或临时项目。只需在电脑、手机安装蒲公英客户端，登录同一贝锐账号即自动生成默认网络，无需任何硬件成本。

无论采用哪种方式，管理员都可在云端管理平台集中查看所有成员状态、下发配置、调整策略，并支持将指定硬件设备的运维权限授权给特定客户端成员，实现精细化管理。

5. 安全与可靠性：远程局域网的生命线

远程局域网承载的往往都是关键业务数据，安全性不容妥协。蒲公英组网采用RSA/AES非对称加密技术，对传输数据进行端到端保护，防止中途被窃听或篡改。在身份认证层面，支持多因子认证和终端持续验证，做到“最小授权、按需赋权”。同时，蒲公英自建覆盖国内电信、联通、移动三大运营商的BGP骨干线路，并配备智能选路技术，可根据实时网络质量自动选择最优传输路径，降低跨运营商访问的延迟与丢包。对于供热、医疗、制造等对连续性要求极高的行业，还可结合工业级R300系列路由器，在严苛环境下提供稳定接入。

6. 远程局域网带来的实际收益

部署远程局域网后，最直接的收益是差旅成本下降：运维人员无需再频繁出差，远程即可完成设备调试、固件升级、系统维护；员工居家或出差也能无缝访问公司内网，业务连续性大幅提升；对于连锁门店、多分支机构，总部可以集中管理所有网点的网络策略，新店开业时只需寄送一台蒲公英设备，通电联网即完成组网，真正做到分钟级交付。

FAQ

Q：远程局域网需要申请公网IP吗？

A：不需要。蒲公英通过自研Cloud VPN技术，在双方都没有公网IP的情况下也能建立加密隧道。普通宽带、4G/5G网络均可接入，部署时只需保证设备能访问互联网。

Q：蒲公英硬件路由器与软件客户端可以混合组网吗？

A：可以。蒲公英支持硬件成员和软件客户端在同一虚拟网络内自由组合，管理员在云端管理平台手动创建网络并添加成员即可，移动办公人员通过客户端接入，分支机构通过路由器接入，彼此互通。

Q：远程局域网能用于工业PLC远程调试吗？

A：可以。蒲公英支持二层组网技术，能够透传非TCP的私有工业协议，使编程软件自动发现远端PLC设备，实现与本地一致的操作体验。对于现场无有线宽带的场景，可选择内置4G/5G能力的R300系列工业路由器。

Q：组网后的数据传输安全吗？

A：蒲公英采用RSA/AES非对称加密技术对数据进行加密传输，同时支持多因子身份认证和分级授权，可有效防止非法访问和数据泄露。云管理平台还提供日志审计功能，让组网内所有行为可追溯。