SD-WAN(Software Defined Wide Area Network)即軟體定義廣域網,是將SDN技術應用到廣域網場景中所形成的一種服務,其最關鍵的應用就是允許公司使用較低成本和商用網際網路將多個辦公地址構建成更高性能的區域網,使企業能夠部分或全部替換較為昂貴的專用線路連接方式,從而大幅降低網絡運行成本。
貝銳蒲公英智能組網是SD-WAN中最實用的一種組網方案,特別對於中小企業來說,多臺貝銳蒲公英路由器或一臺貝銳蒲公英X6路由器搭配專用客戶端,即可將異地區域網組建成為進行加密傳輸的虛擬專用網絡。
這次要測試的貝銳蒲公英X6配有雙WAN口,除了標準的異地組網功能外,雙WAN口的網絡冗餘,企業級路由的系統配置,都會對中小企業帶來非常友好的體驗。
黑色工業風的金屬外殼一直是貝銳家蒲公英路由器的標誌,X6的尺寸規格298 x 202 x 34毫米,重量在2公斤左右,對比機架式路由器尺寸重量都只有1/3左右。
正面面板右側為型號X6,左側為狀態指示燈。連上網線與電源適配器後開機,狀態燈還是傳統的紅綠藍三種顏色。
綠色閃爍:系統啟動中;綠色常亮:已連接網際網路,但路由器未組網
紅色閃爍:正在連接網際網路/聯網失敗/路由器重置;
藍色閃爍:路由器正在組網/組網異常;藍色常亮:一切正常,組網完成。
兩側的散熱孔多而排列整齊,對於長時間運行散熱會有很大的幫助。
後側接口包含USB 3.0 x 1;千兆LAN x 8;千兆WAN x 2;USB接口可以連接移動硬碟作為輕Nas使用,也可以連接印表機實現網絡列印的功能;LAN口與WAN口進行了不同配色,所以理論上不應該有人會插錯連線。
4根7dBi的高增益全向天線,採用2x2MIMO設計的802.11 ac標準,千兆WiFi標準無線2.4GHz和5GHz理論速率可達1167Mbps。實心圓點和空心圓圈比較好辨識,如圖安裝即可。
底部除了標準參數外,還為壁掛留有掛孔;可以讓其有多种放置方式。
這裡要說明一下,貝銳蒲公英X6路由器的2個WAN口,默認使用WAN1接口進行上網設置,WAN2為備用接口。第一次配置時需要WAN1接口可以接入網際網路,才能進行路由器的管理。
基礎配置第一次對貝銳蒲公英X6進行配置,可以通過LAN口或Wi-Fi連接設備,在瀏覽器地址欄中輸入路由器默認管理地址10.168.1.1進入;
上網設置中可以選擇寬帶撥號、動態IP、靜態IP及無線中繼方式,USB接口插入3G/4G上網卡也可以直接撥號使用,因為蒲公英主要管理方式在雲管理平臺,所以如果路由器不能介入網際網路則無法進行更多更詳細的配置。
確認網絡連接正常後,可以進入雲管理平臺進行詳細配置,默認密碼admin,登錄平臺後會強制要求修改,個人建議密碼修改為8位英文大小寫+數字的組合,到底管理路由的配置在雲端,設置簡單了容易被詞典解出來。
智能組網前咱們需要確保的路由器的組件是否為最新版本,最新的組件可以為穩定運行提供更好的安全保障。
此外就我個人建議在防火牆中開啟WAN口的禁PING路由規則,這樣會更加安全。
花生殼動態域名的設置、文件共享都在應用中心裡;
文件共享開啟後使用用戶名、密碼訪問也是降低網絡安全事件發生的可能。
智能組網確認基礎配置完成後,就可以開啟智能組網了,在首頁的右上方點擊「我要組網」
可以由這臺貝銳蒲公英X6組成新的智能網絡,也可以加入到已有的網絡中。
蒲公英標準版為免費版,提供3個超級成員的接入。超級成員的組成可以是1臺貝銳蒲公英X6+1個蒲公英筆記本客戶端+1個蒲公英手機客戶端,也可以使用3臺貝銳蒲公英路由器組成。貝銳蒲公英路由器下方有線無線網絡接入設備,只要是使用蒲公英路由器進行智能網絡連接,不佔用超級成員名額,也就是說3臺路由器下方連入多臺設備之間網絡不受限制。
這次的智能組網我使用的就是1臺貝銳蒲公英X6+筆記本+手機的組合方式;
圖中可以看到本地Wi-Fi連接後IP位址為192.168.68段,開啟蒲公英APP後獲得了172.16.0段的內網地址,這是我們測試通過網際網路訪問蒲公英路由的管理地址,中間沒有過多的路由中轉,內網一步到位。
通過網際網路掛載貝銳蒲公英X6上USB存儲進行數據傳輸;
將10.168.1.1設備上文件落到本地,速度大約在4m/s,如果覺得蒲公英標準版的網絡傳輸不符合工作需要,可以升級為專業版本,會有更大的帶寬方案提供。
網絡冗餘企業中數據傳輸往往是連續性的,長時間中斷網絡傳輸有可以造成無法挽回的錯誤;接下來將WAN1、WAN2分別聯入不同網絡,測試某一鏈路中斷的情況。
確認當前設備通過WAN1進行網絡傳輸後,ping固定網絡地址,中間將WAN1網線拔出,貝銳蒲公英X6會將網絡鏈路切換至WAN2口,實測過程網絡鏈路切換丟包1個,基本是在20毫秒完成切換,速度還是不錯的。
實際使用中可以根據兩個網絡的具體帶寬設置網絡負載的情況。
內外網設置上次有人問我,如果單位有內外網,又想通過遠程聯入內網使用怎麼設置?在貝銳蒲公英X6上設置還是非常簡單的。
我們先登陸雲管理平臺,確認WAN1與WAN2已經正常接入了內外網絡,找到網絡設置-靜態路由-添加路由;
比如WAN2我要訪問內網伺服器網段,只需要確認使用內網所在接口,將目標地址、子網掩碼及內網網關填入保存,這樣只要是訪問內網伺服器都使用這條靜態路由完成,下聯設備無需單獨設置即可以同時連接內外雙網了。
最後總結無論企業大小,SD-WAN都是網際網路下合理節省費用的一大趨勢,貝銳蒲公英X6路由器智能異地組網快速、便捷,加密數據傳輸,非常符合中小型企業異地辦公的安全低成本需求;雙WAN設計同時接入兩條網絡,網絡冗餘安全可靠;內網雙網設置也同樣簡單,遠程辦公就是這麼簡單。