從很早以前就在想，什么時候可以在上班或者外面旅游的時候，使用手機的移動網絡、當地的Wi-Fi環境無限制的和家庭網絡組網互動，在不影響互聯網訪問的同時與家里的智能設備形成一個大型的局域網呢？

前段時間介紹過幾款支持內網穿透的工具、硬件，使用了一段時間后發現，傳統內網穿透完全是通過公網的轉發服務器進行數據傳輸的，端到端的最快速度非常容易受到轉發器、網絡帶寬的影響，所以要是想用內網穿透實現外網對家庭局域網的高速訪問，往往需要增加轉發器的性能帶寬，讓整體的成本非常高。

另一種更為實惠的方式則是SD-WAN的組網方式。網絡上其實也有基于OpenWRT軟件Zerotier，不過由于其管理的根服務器放置在國外，信息安全、網絡延時大等問題一直沒有得到很好的解決，自行部署也需要一些網絡技術的儲備，所以我這次組網果斷的使用了自帶SD-WAN組網功能的路由器--零遁SG20，讓網絡小白同學們也能享受到SD-WAN的樂趣。

最初考慮的在單位與家庭各安裝一臺零遁GS20，實現在家訪問辦公網絡、在單位讀取家中NAS、智能設備信息的目的，所以一套就是兩臺。對于網絡不太精通的朋友，這里也直接推薦配套使用，設置簡單，小白也能1分鐘上手。

零遁隸屬于寶雞恩酷電子網絡科技有限公司，是國內優秀的SDN、SD-WAN產品方案提供商。零遁GS20組網路由器采用工業化設計、全金屬機身，我手中的為純以太網絡版本，產品尺寸是27 x 16.6 x 2.5 cm，1 WAN/4LAN的千兆標志接口。

正面“繁”應用/“簡”互聯也是零遁對于產品在網絡應用方面的規劃，背面有產品的型號，唯一的SN編碼，當我們組建SD-WAN網絡時只需要將這組SN編碼錄入到自己的網絡中就可以直接連通。

如果部署完成基本不會再移動，個人推薦使用壁掛的方式將零遁Edge-GS20掛在一個不礙事的位置，但是像辦公室這種公共場所則可以安裝好配套減震墊放在桌角，因為其為有線版本，所以不用擔心無線版本的Wi-Fi信號問題。

給零遁GS20接通電源，將可以上網的那根網線插入WAN口，LAN口連接你的電腦，我來教大家如何配置最簡單SD-WAN網絡。

第一步：注冊用戶

零遁GS20的管理網頁地址為sdwan.easynet.vip ，首次登錄可以直接完成注冊的過程。

第二步：創建網絡

登錄后，在設備管理-網絡列表中需要創建自己的SD-WAN網絡，點擊「新建」輸入自定義的網絡名稱，然后就可以將兩臺零遁GS20加入進來。

還記得前文設備底部的SN號嗎？在設備管理-在線安裝頁面選擇剛剛建立的網絡名稱，并將SN編碼輸入提交；

提交兩次后，設備就加入到同一個SD-WAN網絡中了。

第三步：驗證并使用

對于網絡不熟悉的人，如何確定零遁GS20組建的網絡是否成功？有2種方法驗證，第一種可以在連接檢查頁面選擇網絡并查看，兩條互相連接是實現代表網絡聯通正常，異常的情況下此線條為紅色。

第二種方式是進入設備列表界面，點擊ping工具，然后輸入另一個id中LAN地址的IP地址進行ping測試，正常情況下會如上圖顯示，網絡異常通常會顯示「未獲取到值」。

從對端網絡內PC拷貝文件進行測試，文件大小812MB，共用時4分鐘0.3秒，平均傳輸速率約為3.4MB/s，網絡延時基本在60～100ms。由于兩端網絡分別為移動網絡、電信網絡，不只誰家的鍋，速度只能趕上一般SD-WAN網絡的效果。后期在兩端同為聯通網絡的情況下，速度可以達到10MB/s的效果。所以在同一ISP下，SD-WAN網絡還是有不錯的加成的。

解析原理：為什么零遁SD-WAN傳輸速度會優于傳統內網穿透的效果？

前文說過傳統內網穿透都是使用轉發服務器進行數據傳輸，轉發器的帶寬、處理性能都會對傳輸效果造成影響。零遁采用的自主研發的點對點技術，省去了轉發器中繼傳輸的問題，當兩端路由器第一個數據包握手成功后，所有數據都是通過點對點技術在兩臺路由器之間直接傳輸。就像A路由做了一個點對點的種子，B路由直接拽走一個道理。同時也有云加速服務供可選擇。

對于個人或中小企業來說，標準的零遁Edge-GS20路由器提供的服務完全可以滿足異地傳輸數據的需要，偶爾出現數據量激增也可以考慮購買零遁家的網絡資源對自建的SD-WAN進行加速，比較形象的說法就是迅雷下載與迅雷會員下載的區別，而且不會出現想某網盤限速的情況，可以踏實使用。

組網最佳實踐-零接觸部署異地端到端視頻監控

SD-WAN的應用場景有很多，我這次應用的是零接觸部署的場景，A、B兩地分布安裝零遁GS20后進行監控視頻的傳輸。

智能選路與應用數據優化通過自有的算法探測線路的帶寬大小、延時情況、丟包率等內容，得到不同線路的實時數據質量，當進行視頻等應用的開啟時，自動對比每一條路徑，選擇出最好的且帶寬利用率充足的線路進行數據傳輸。

A、B兩地的零遁GS20通過零遁POP節點實現握手操作，建立端到端的通信隧道，讓A、B兩地的網絡實現直聯狀態，通過對于流媒體的加速算法，確保兩地視頻傳輸的質量；

當網絡出現阻塞時，零遁GS20首先會自動切換合適的路徑，確保網絡帶寬的最大利用率，但如果是因為視頻流媒體的總碼流超過了直聯網絡中的帶寬限制，那么也可以適當選擇零遁的POP加速服務，只需要在中心端配置加速節點，提高網絡的通信質量；

就我個人的使用場景來看，單路視頻的實時傳輸、視頻回放都非常正常，聯通、電信百兆網絡之間可以支持8路視頻實時信號的傳輸不卡頓，移動網絡與其它網絡通過零遁SD-WAN直聯后效果就沒有其它兩家網絡的信號好。但是通過平臺的加速服務快速解決相應問題！

更多

對于有一些網絡技術儲備而又懶得自己動手的朋友來說，零遁GS20路由器還能有更多的玩法。

因為零遁GS20是基于OpenWRT進行的二次開發，所以在不刪除默認應用、配置的情況下，可以安裝各種實用插件；

比如我登錄路由器后看到接口中的4G蜂窩協議，那么后期使用4G上網卡也可能會實現隨時隨地無線辦公的效果（個人猜想）。

總結一下

優勢："零遁GS20"組建智能SD-WAN真可謂傻瓜方式，通過官方的配置頁面，在兩臺路由器可以連接互聯網的情況下，不到1分鐘就可以將異地的兩個網絡組合到一起，無論對于個人還是企業來說，自主研發的P2P技術可以大量降低內網穿透的使用成本，特有的視頻流媒體壓縮、加速技術，對于遠程視頻管理有著不錯的體驗。