万兆交换机？威联通 QHora-301W 路由器上手体验( 二 ) _万兆交换机

附上B站大佬司波图的视频：
【司波图】随时访问家中NAS！威联通 Qhora-301w 新世代wifi6和万兆SD-WAN智能网关路由器详细评测
随时访问家中NAS！Qhora-301w新世代万兆wifi6智能组网路由器评测

请注意它和VPN是不太一样的！

很多外贸企业、跨国企业因办公自用等原因均可合法自建VPN，也可以租用第三方现成的VPN，来通过专线等方式跨境联网。VPN的英文全称是“Virtual Private Network”，翻译过来就是“虚拟专用网络” 。虚拟专用网络我们可以把它理解成是虚拟出来的企业内部专线。它可以通过特殊的加密通讯协议在连接在Internet上的位于不同地方的两个或多个企业内部网之间建立一条专有的通讯线路。

虚拟专用网络功能是：在公用网络上建立专用网络，进行加密通讯。在企业网络中有广泛应用。VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。VPN有多种分类方式，主要是按协议进行分类。VPN可通过服务器、硬件、软件等多种方式实现。VPN具有成本低，易于使用的特点。

QuWAN与VPN的区别：

1、传统VPN为树状结构，会浪费带宽，速度会遇到瓶颈，网络延迟也会层层叠加，任何一台服务器掉线，其他都会产生较大影响。
2、SD-WAN组网会在大广域网内呈mesh分布式星型组网，每个节点会有多个节点同时连接，当两点需要连接时候，会以最快的路径连接。并且当某个节点掉了，会以其他节点再次连接，增加系统稳定性。

文章插图

左：传统VPN架构右:SD-WAN架构

接下来我们进行实际操作，实际体验步骤如下：
1、需要2台及以上威联通设备（QHora、NAS、GDP均可）（请注意：NAS和GDP需安装QuWAN Agent，穿透效果等同QHora）
2、建立Hub和Edge（需不同局域网），即可正常连接使用
请注意：
1、如何成为Hub：需要有公网IP，且要改为桥接模式。
2、如何成为Edge：任何QNAP NAS、QHora、GDP等设备都可以作为Edge 。
3、Hub是中心，Edge是端点。Hub构建mesh广域网络，Edge可加入这个网络。

笔者在家里放置一台QHora，登录后打开QuRouter OS系统管理界面。

文章插图

找到QuWAN选项，目前有两个选择：
1、自己组建一个网络，以这台QHora-301W作为“中心”，也称为“Hub”，“中心”的作用：中心充当本地端点设备之间的“中心”到“端点”流量载体。一个区域可以包含多个中心，以形成安全的完整或部分网状网络拓扑。需要使用公网 IP 地址才能将 QuWAN 设备设置为中心。请注意此公网IP也要有条件，要设成桥接模式，而不是DHCP模式。

2、本机作为“端点”，也叫作“Edge”，连接到其他的“中心”来使用。“端点”的作用：端点是 SD-WAN 端点设备。您可以设置为受控星型网络拓扑，以实现快速部署和网络扩展。专用网络或公网 IP 都可将 QuWAN 设备配置为端点。

我选择的是第二种方案。

文章插图

我家中是有ipv4公网IP地址的，但是光猫是DHCP模式，不是桥接模式，所以没办法作为Hub，只能作为Edge使用。直接选择QNAP给的测试网络，加入其中即可。

文章插图

等到QuWAN VPN状态显示“中心到边缘：已连接” ，这时候就成功加入这个大局域网家庭，我这边可以随时访问Hub网络的里面的联网设备。

接下来我在家中，输入另一边QNAP测试网络的NAS的IP地址，就可以连接到另一局域网的NAS，使用登录密码登录就可享用NAS里面的数据。

文章插图

文章插图

通过ping检查连接情况，发送78个包，丢包率为0，平均延迟为9ms 。表现很好。

QuRouter OS系统咋样？
QHora-301W 搭载 QuRouter OS 路由器管理系统，具有友善图形化网页管理接口、一目了然的总览页以及与实体端口直觉对应的产品线图，帮助用户快速掌握网络联机状态。玩家不但可有效管理内外网的有线、无线的连网装置，还能执行防火墙、 VPN、安全性与 QuWAN 网络等高级功能设定。