1 Easy VPN功能介紹
通過在諾客云上配置Easy VPN，可實現跨公網訪問不同地區分支機構的內網，滿足企業總部與分部之間、分部與分部之間內網互通的辦公需求。拓撲結構如圖1-1 拓撲結構所示。
圖1-1 拓撲結構
Easy VPN基于IPsec VPN做了一系列優化，能夠簡化用戶配置和運維操作，降低成本，具體如下：
●自動感知總部公網IP變化并更新配置：總部出口使用運營商非固定公網IP，當總部網關的出口IP發生變化時，諾客云感知并下發新的公網IP到分支機構的IPSec VPN配置，以保障鏈路可以繼續使用。與總部IP使用專線的方案相比，大大降低成本；與DDNS方案相比，大大縮短鏈路恢復時長。
●極簡配置：將網關上云后，簡單幾步操作即可實現總部與分支機構互通，解決VPN配置復雜問題。
●運維可視化：界面可查看站點位置、鏈路狀態、流量數據，整個VPN組可視化管理，解決總分機構設備的管理繁瑣問題。
2 配置流程
3 配置步驟
(1)登錄諾客云，選擇[組件]>>[easy VPN]>>[創建第一個VPN]。
圖3-1 選擇[組件]>>[easy VPN]
圖3-2 點擊<創建第一個VPN>
(2)設置VPN名稱，點擊<確定>。
圖3-3 設置VPN名稱
(3)選擇總部網關所在的項目（要求總部網絡中的網關設備已經上云并在線），等待獲取網關配置，預計需要30秒（等待時間因網絡狀況的不同可能有所差異）。
圖3-4 選擇總部網關所在的項目
圖3-5 等待獲取網關配置
(4)VPN訪問的外網端口獲取成功后，選擇允許分支訪問的總部IP段。
說明●多WAN上網時，需要選擇一個WAN口作為VPN服務器的外網口。
●諾客云能夠自動識別端口IP的變化，并同步分支配置，保證動態IP情況下的VPN連接。
●VPN訪問的外網端口獲取成功后，自動生成預加密密鑰，可根據需要進行修改。
圖3-6 選擇分支訪問的總部IP段
(5)按需勾選允許各分支機構之間互訪。勾選之后，將允許分支機構之間互訪并自動更改分支機構訪問的IP段。
圖3-7 各分支之間允許互相訪問
(6)展開高級配置，可配置IKE、生命周期、協商模式等參數，建議保持默認配置。
圖3-8 高級配置參數
(7)點擊<下發總部配置>，完成總部VPN配置。
圖3-9 點擊<下發總部配置>
(8)總部VPN配置成功后，點擊<前往添加分支>，配置分支的VPN。
圖3-10 點擊<前往添加分支>
(9)選擇分支網關所在的項目（要求分支網絡中的網關設備已經上云并在線），點擊<確定>。
圖3-11 選擇分支機構所在的項目，點擊<確定>
(10)選擇分支機構要訪問總部的本地IP段。
說明●可選IP段為總部網關設備已配置的業務網段。
●各個分支接入VPN的網段，不允許重復或沖突，若出現沖突則需要修改（可前往[項目]>>[業務地圖]進行操作）。
圖3-12 選擇要訪問總部的本地IP段
(11)若還需要添加其他分支，無需返回上一步，直接點擊<添加分支>即可。
圖3-13 點擊<添加分支>
(12)點擊<下發分支配置>，完成分支機構VPN配置。分支機構在配置中時會顯示紅色，需要約1分鐘左右（等待時間因網絡狀況的不同可能有所差異）。配置完成后分支機構會顯示藍色。
圖3-14 點擊<下發分支配置>
圖3-15 分支機構VPN配置中
圖3-16 分支機構VPN配置完成
4 配置驗證
(1)登錄諾客云，選擇[組件]>>[easy VPN]。
(2)點擊總部網絡，查看總部VPN配置詳情。
圖4-1 總部VPN配置詳情
(3)點擊分支機構網絡，查看分支機構VPN配置詳情。
圖4-2 分支機構VPN配置詳情
(4)驗證分支192.168.10.0網段的電腦能夠ping通總部內網192.168.12.0網段下的目的IP。
圖4-3 驗證分支與總部的連通性
5 配置調整
5.1 關閉VPN
【頁面向導】組件>>easy VPN
若要關閉所有分支機構訪問總部的功能，可以點擊總部網絡，關閉總部VPN。
若只需關閉某一分支機構訪問總部的功能，可以點擊該分支機構，關閉分支VPN。
說明●關閉VPN后，VPN配置還在，但是與其關聯的所有VPN鏈路都將斷開。
●在總部或者分支機構上關閉VPN后，可以點擊總部或者分支機構，再次開通VPN功能。
●關閉總部VPN
總部VPN關閉后，總部及分支機構都會變成紅色，表示均未開通VPN功能。
圖5-1 選中總部，關閉總部VPN
圖5-2 點擊<確定>，關閉總部VPN
圖5-3 關閉總部VPN后的示意圖
●關閉分支機構VPN
關閉某一分支機構訪問總部的功能后，其他未關閉VPN的分支機構仍能正常訪問總部。
圖5-4 選中分支，關閉分支機構VPN
圖5-5 點擊<確定>，關閉分支機構VPN
5.2 刪除VPN
【頁面向導】組件>>easy VPN
若要刪除所有VPN鏈路，點擊總部網絡，刪除總部VPN配置。總部VPN配置刪除后，將同步刪除所有分支結構的VPN配置。
若只需刪除某一個分支機構的VPN鏈路，點擊該分支機構，刪除分支VPN配置。刪除之后該分支如需和總部通信，需要在總部重新添加分支機構。
●刪除總部VPN配置
刪除總部VPN配置之后，所有分支機構之間的內部網段、分支機構和總部之間的內部網段都不能進行通信。
注意刪除總部VPN后，所有的VPN配置都會被刪除，可能會出現網絡異常或斷開的情況，請謹慎操作！
圖5-6 選中總部，刪除總部VPN配置
圖5-7 點擊<確認>，刪除所有VPN配置
●刪除分支VPN配置
刪除某一分支機構的VPN配置后，其他分支機構仍能正常訪問總部。
注意刪除分支機構的VPN后，該分支機構的VPN配置都會被刪除，可能會出現網絡異常或斷開的情況，請謹慎操作！
圖5-8 選中分支，刪除分支機構的VPN配置
圖5-9 點擊<確認>，刪除該分支機構的VPN配置
6 總結
如何輕松實現企業總部與分部之間、分部與分部之間內網互通的辦公需求？答案就是使用諾客云上的Easy VPN功能。通過在諾客云上配置Easy VPN，VPN業務不費心不費力，同時運行狀態可視化，幫助用戶更快識別問題，運維更輕松。
更多技術博文
-
解密DeepSeek-V3推理網絡：MoE架構如何重構低時延、高吞吐需求？DeepSeek-V3發布推動分布式推理網絡架構升級，MoE模型引入大規模專家并行通信，推理流量特征顯著變化，Decode階段對網絡時度敏感。網絡需保障低時延與高吞吐，通過端網協同負載均衡與擁塞控制技術優化性能。高效運維實現故障快速定位與業務高可用，單軌雙平面與Shuffle多平面組網方案在低成本下滿足高性能推理需求，為大規模MoE模型部署提供核心網絡支撐。
-
#交換機
-
-
高密場景無線網絡新解法：銳捷Wi-Fi 7 AP 與 龍伯透鏡天線正式成團銳捷網絡在中國國際大學生創新大賽（2025）總決賽推出旗艦Wi-Fi 7無線AP RG-AP9520-RDX及龍伯透鏡天線組合，針對高密場景實現零卡頓、低時延和高并發網絡體驗。該方案通過多檔賦形天線和智能無線技術，有效解決干擾與覆蓋問題，適用于場館、辦公等高密度環境，提供穩定可靠的無線網絡解決方案。
-
#無線網
-
#Wi-Fi 7
-
#無線
-
#放裝式AP
-
-
打造“一云多用”的算力服務平臺：銳捷高職教一朵云2.0解決方案發布銳捷高職教一朵云2.0解決方案幫助學校構建統一云桌面算力平臺，支持教學、實訓、科研和AI等全場景應用，實現一云多用。通過資源池化和智能調度，提升資源利用效率，降低運維成本，覆蓋公共機房、專業實訓、教師辦公及AI教學等多場景需求，助力教育信息化從分散走向融合，推動規模化與個性化培養結合。
-
#云桌面
-
#高職教
-
-
醫院無線升級必看：“全院零漫游”六大謎題全解析銳捷網絡的全院零漫游方案是新一代醫療無線解決方案，專為智慧醫院設計，通過零漫游主機和天線入室技術實現全院覆蓋和移動零漫游體驗。方案支持業務擴展全適配，優化運維管理，確保內外網物理隔離安全，并便捷部署物聯網應用，幫助醫院提升網絡性能，支持舊設備利舊升級，降低成本。
-
#醫療
-
#醫院網絡
-
#無線
-
