芯耀
172
連接和計算，是數字時代的永恒主題。
已經過去的二十年，移動互聯(lián)網的崛起，加上手機的普及，徹底改變了人們的生活方式。人們習慣于將自己的生活與各式各樣的APP綁定在一起。如果沒有通信網絡，沒有數據連接，將會度日如年。
除了個人用戶之外，企業(yè)用戶對網絡與連接的依賴，也在不斷增加。
一方面，企業(yè)為了提升自身運營效率，建設和部署了大量IT系統(tǒng)和平臺。另一方面，隨著經營規(guī)模的擴大，企業(yè)設立了越來越多的分公司或辦事處，員工異地辦公變得非常普遍。
除了辦公需求之外， 現在大家都在提“萬物互聯(lián)”，越來越多的物，也有了網絡連接的需求。它們的分布更加廣闊，類型千奇百怪，接入方式也五花八門。
如何解決空間距離帶來的人與人、人與物（系統(tǒng)、設備）、物與物之間的連接問題，成為每個企業(yè)信息化部門的當務之急。
如果無法建立高速且穩(wěn)定的連接，企業(yè)就無法實現對每一個員工和每一件資產的觸達。員工工作時無法做到“隨時在線”，影響業(yè)務的正常經營。設備無法及時傳遞數據和接受指令，價值將大打折扣。
企業(yè)內部的數據流就像得了血管阻塞，無法正常流動。即便IT系統(tǒng)的算力再強，沒有數據流，也無法進行數據挖掘，更無法產生數據價值。企業(yè)的數字化轉型，也就變成了一句空話。
如何才能實現員工與設備的異地接入呢？
傳統(tǒng)的解決方案，主要是以下兩種：
第一種，直接走公網。
也就是說，直接在公網開放服務端口，遠端通過Internet方式進行遠程訪問。
采用這種方式，等于是將自己完全暴露在互聯(lián)網面前，雖然成本很低，但是安全風險很大，業(yè)務系統(tǒng)非常容易受到攻擊。
第二種，租用專線。
通過租用專線、光纖或MPLS VPN等方式構建跨地域的廣域網，實現異地接入。
這種方式，較為安全可靠，且線路性能穩(wěn)定，用戶體驗很好。但是，租金昂貴，成本巨大。
總的來說，上述兩種方式都不太滿足企業(yè)的需求。
近年來，基于SD-WAN技術的異地接入方案，越來越多地出現在用戶的面前。
SD-WAN，即軟件定義廣域網（Software-Defined WAN）。它是將SDN技術應用到廣域網場景構建而成的新一代廣域網，利用IPSec VPN等技術在普通上網鏈路上構建一個Overlay專網，可以提供一個低成本、部署簡單、能夠快速開通的穩(wěn)定異地接入方案。
今天小棗君要給大家介紹的，就是來自貝銳的蒲公英解決方案。
說到貝銳，大家可能會覺得有點陌生。但是，我說出貝銳另外兩款產品的名字，我相信很多人都非常熟悉，那就是遠程桌面專業(yè)遠控解決方案——向日葵，以及內網穿透解決方案——花生殼。
向日葵和花生殼，都是國內現象級的爆款產品，深受用戶喜愛，它們都是來自貝銳。
作為國內領先的遠程協(xié)作SaaS提供商，貝銳針對個人和企業(yè)用戶，推出了自己的第三款拳頭產品，并將其命名為蒲公英。
蒲公英是新一代智能組網解決方案。它基于SD-WAN和貝銳自主研發(fā)的Cloud VPN云虛擬組網技術，在不需要外網IP的情況下，可以簡單快速地組建異地虛擬局域網，實現局域網內電腦、手機、服務器等信息數據的互聯(lián)互通。
Cloud VPN的技術原理并不復雜，就是通過一臺云服務器，為兩端的設備建立安全的VPN隧道，實現點對點（P2P）直連。當網絡狀態(tài)不佳時，通信數據將通過云服務器進行轉發(fā)，以確保兩端暢通。
蒲公英SD-WAN異地組網方案，根據形態(tài)劃分為智能硬件及客戶端軟件。用戶可以純硬件或純軟件部署，也可以通過軟硬件結合的方式實現組建虛擬局域網絡。
硬件根據用戶的場景劃分了四大類別，如下圖所示：
軟件客戶端則支持市面主流操作系統(tǒng)（Windows、Mac、Linux,、Android、iOS等），可以實現跨平臺無縫切換，簡單易用。
接下來，我們通過一個智慧安防的具體案例，看看蒲公英到底是怎么做到異地組網的。
大家都知道，現在為了安防需要，公安機關在公共場所的各個角落，都安裝了大量的攝像頭。這些攝像頭采集的視頻數據，需要回傳給控制中心。
如果給每個攝像頭安裝專線，那么費用極為昂貴，肯定不劃算。而如果走普通公網，那么，不僅數據安全難以得到保障，傳輸線路也不一定穩(wěn)定。
這時候，就可以采取蒲公英方案——在每個監(jiān)控點，安裝部署一個蒲公英工業(yè)路由器。在監(jiān)控管理中心，安裝部署蒲公英企業(yè)定制路由器，并部署私有化組網程序（企業(yè)可自建服務器或租用蒲公英獨立服務器）。
蒲公英SD-WAN VS 傳統(tǒng)專用網絡
這樣一來，前端視頻數據可以通過加密傳輸通道，快速匯集到監(jiān)控中心。運維人員在外也可進行遠程管理維護。
在這個方案中，兩端設備都可以不需要公網IP，可以大降低成本幅。兩臺路由器之間，可以建立安全組網隧道，實現P2P點對點直連，搭建高速、安全、穩(wěn)定的智能虛擬網絡。
當網絡狀態(tài)不佳時，可以通過云服務器轉發(fā)數據，保證網絡互通效果。
在安全方面，蒲公英采用非對稱RSA/AES加密，運算快，損耗低，安全性高。
蒲公英的工業(yè)路由器硬件，性能強勁，價格合理。
以R300系列為例，最高支持7模9頻全網通，內置硬件加密芯片，支持遠程管理，附帶RS232/RS485工業(yè)接口，無線速率可達150M。入門款價格卻只需要200多元。
R300系列工業(yè)路由器
蒲公英客戶端軟件的操作過程簡單，配置界面秉承貝銳一貫的簡潔風格，非常清爽實用。非專業(yè)用戶登錄后，只需幾步設置，就可以實現組網互聯(lián)。
網絡斷線時，系統(tǒng)也可以實現智能斷線重連，快速恢復業(yè)務通信。
在上面這個案例中，監(jiān)控中心還有一個蒲公英云管理平臺。
通過這個平臺，可以實時查看網絡的工作狀態(tài)，包括路由器下設備在線狀態(tài)和上下行帶寬、設備分布情況統(tǒng)計，以及流量趨勢和占比。
平臺還可以直觀地看到整個組網的網絡拓撲情況，以及鏈路工作情況。
鏈路和設備的異常告警會通過日志的方式顯示，便于管理人員及時發(fā)現問題并進行處理。
正如大家所看到的，蒲公英是一個非常簡潔、低成本的輕量級異地聯(lián)網方案。
對于用戶來說，既不需要投入大量的資金，也不需要專業(yè)的技術人員。業(yè)務開通的速度，遠遠超過傳統(tǒng)接入方式。
正因為蒲公英系統(tǒng)的簡單輕便，使其具有非常廣闊的應用場景。
首先，它可以用于企事業(yè)單位分支機構的數據交互。
例如辦事處員工，通過這種方式可以訪問總部的ERP系統(tǒng)、進銷存系統(tǒng)、財務系統(tǒng)或人事系統(tǒng)，方便員工進行異地協(xié)同辦公，也有利于公司整體效率的提升。
其次，它可以幫助連鎖店等進行遠程視頻監(jiān)控管理。
這和我們剛才介紹的安防案例一樣，連鎖店總部可以通過蒲公英系統(tǒng)，對分布異地的大量分店攝像頭進行遠程管理，查看經營情況，處理緊急事件。
第三，它可以幫助工控行業(yè)對異地資產進行管控。
例如，國家電網公司在城市的各個區(qū)域有設置充電樁和充電站。借助蒲公英系統(tǒng)，可以將這些設備資產遠程連入管理中心，進行資產狀態(tài)監(jiān)控，還有運行數據采集和分析。
諸如此類的應用還有很多，幾乎各行各業(yè)都能找到對應的需求。
事實上，蒲公英已經在眾多的商業(yè)項目中成功落地，服務于鹽城公安局、星邏智能無人機、淄博市淄區(qū)人民醫(yī)院、深圳巴士集團等客戶，并獲得了非常好的反饋。
總而言之，蒲公英和向日葵、花生殼一樣，是一套非常親民、接地氣的互聯(lián)網解決方案。它符合貝銳一直以來讓“連接無處不在”的企業(yè)使命，致力于為用戶提供簡單、快捷、安全、穩(wěn)定、靈活的網絡互聯(lián)互通服務。
蒲公英也是貝銳從C端（消費者）市場向B端（企業(yè)）市場進行突破的一次創(chuàng)新嘗試。作為一家互聯(lián)網產品企業(yè)，貝銳并沒有將自己局限于個人用戶產品，也沒有停留在既往的成績上。他們將目光，放在了更加廣闊的政府及企業(yè)用戶市場，并打算在新的舞臺上一展身手。
