1 Easy VPN职能介绍
通过在诺客云上配置Easy VPN，可实现跨公网接见分歧地域分支机构的内网，满足企业总部与分部之间、分部与分部之间内网互通的办公需要。拓扑结构如图1-1 拓扑结构所示。
图1-1 拓扑结构
Easy VPN基于IPsec VPN做了一系列优化，可能简化用户配置和运维操作，降低成本，具体如下：
●自动感知总部公网IP变动并更新配置：总部出口使用运营商非固定公网IP，当总部网关的出口IP产生变动时，诺客云感知并下发新的公网IP到分支机构的IPSec VPN配置，以保险链路能够持续使用。与总部IP使用专线的规划相比，大大降低成本；与DDNS规划相比，大大缩短链路复原时长。
●极简配置：将网关上云后，单一几步操作即可实现总部与分支机构互通，解决VPN配置复杂问题。
●运维可视化：界面可查看站点地位、链路状态、流量数据，整个VPN组可视化治理，解决总分机构设备的治理繁琐问题。
2 配置流程
3 配置步骤
(1)登录诺客云，选择[组件]>>[easy VPN]>>[创建第一个VPN]。
图3-1 选择[组件]>>[easy VPN]
图3-2 点击<创建第一个VPN>
(2)设置VPN名称，点击<确定>。
图3-3 设置VPN名称
(3)选择总部网关地点的项目（要求总部网络中的网关设备已经上云并在线），期待获取网关配置，预计必要30秒（期待功夫因网络情况的分歧可能有所差距）。
图3-4 选择总部网关地点的项目
图3-5 期待获取网关配置
(4)VPN接见的表网端口获取成功后，选择允许分支接见的总部IP段。
注明●多WAN上网时，必要选择一个WAN口作为VPN服务器的表网口。
●诺客云可能自动鉴别端口IP的变动，并同步分摆部署，保障动态IP情况下的VPN衔接。
●VPN接见的表网端口获取成功后，自动天生预加密密钥，可凭据必要进行批改。
图3-6 选择分支接见的总部IP段
(5)按需勾选允许各分支机构之间互访。勾选之后，将允许分支机构之间互访并自动更改分支机构接见的IP段。
图3-7 各分支之间允许相互接见
(6)发展高级配置，可配置IKE、性命周期、协商模式等参数，建议维持默认配置。
图3-8 高级配置参数
(7)点击<下发总部配置>，实现总部VPN配置。
图3-9 点击<下发总部配置>
(8)总部VPN配置成功后，点击<前往增长分支>，配置分支的VPN。
图3-10 点击<前往增长分支>
(9)选择分支网关地点的项目（要求分支网络中的网关设备已经上云并在线），点击<确定>。
图3-11 选择分支机构地点的项目，点击<确定>
(10)选择分支机构要接见总部的本地IP段。
注明●可选IP段为总部网关设备已配置的业务网段。
●各个分支接入VPN的网段，不允许沉复或矛盾，若出现矛盾则必要批改（可前往[项目]>>[业务地图]进行操作）。
图3-12 选择要接见总部的本地IP段
(11)若还必要增长其他分支，无需返回上一步，直接点击<增长分支>即可。
图3-13 点击<增长分支>
(12)点击<下发分摆部署>，实现分支机构VPN配置。分支机构在配置中时会显示红色，必要约1分钟左右（期待功夫因网络情况的分歧可能有所差距）。配置实现后分支机构会显示蓝色。
图3-14 点击<下发分摆部署>
图3-15 分支机构VPN配置中
图3-16 分支机构VPN配置实现
4 配置验证
(1)登录诺客云，选择[组件]>>[easy VPN]。
(2)点击总部网络，查看总部VPN配置详情。
图4-1 总部VPN配置详情
(3)点击分支机构网络，查看分支机构VPN配置详情。
图4-2 分支机构VPN配置详情
(4)验证分支192.168.10.0网段的电脑可能ping通总部内网192.168.12.0网段下的主张IP。
图4-3 验证分支与总部的连通性
5 配置调整
5.1 关关VPN
【页面向导】组件>>easy VPN
若要关关所有分支机构接见总部的职能，能够点击总部网络，关关总部VPN。
若只需关关某一分支机构接见总部的职能，能够点击该分支机构，关关分支VPN。
注明●关关VPN后，VPN配置还在，但是与其关联的所有VPN链路都将断开。
●在总部或者分支机构上关关VPN后，能够点击总部或者分支机构，再次开明VPN职能。
●关关总部VPN
总部VPN关关后，总部及分支机构城市造成红色，暗示均未开明VPN职能。
图5-1 选中总部，关关总部VPN
图5-2 点击<确定>，关关总部VPN
图5-3 关关总部VPN后的示意图
●关关分支机构VPN
关关某一分支机构接见总部的职能后，其他未关关VPN的分支机构仍能正常接见总部。
图5-4 选中分支，关关分支机构VPN
图5-5 点击<确定>，关关分支机构VPN
5.2 删除VPN
【页面向导】组件>>easy VPN
若要删除所有VPN链路，点击总部网络，删除总部VPN配置。总部VPN配置删除后，将同步删除所有分支结构的VPN配置。
若只需删除某一个分支机构的VPN链路，点击该分支机构，删除分支VPN配置。删除之后该分支如需和总部通讯，必要在总部沉新增长分支机构。
●删除总部VPN配置
删除总部VPN配置之后，所有分支机构之间的内部网段、分支机构和总部之间的内部网段都不能进行通讯。
把稳删除总部VPN后，所有的VPN配置城市被删除，可能会出现网络异；蚨峡那榭，请审慎操作！
图5-6 选中总部，删除总部VPN配置
图5-7 点击<确认>，删除所有VPN配置
●删除分支VPN配置
删除某一分支机构的VPN配置后，其他分支机构仍能正常接见总部。
把稳删除分支机构的VPN后，该分支机构的VPN配置城市被删除，可能会出现网络异；蚨峡那榭，请审慎操作！
图5-8 选中分支，删除分支机构的VPN配置
图5-9 点击<确认>，删除该分支机构的VPN配置
6 总结
若何轻松实显祗业总部与分部之间、分部与分部之间内网互通的办公需要？答案就是使用诺客云上的Easy VPN职能。通过在诺客云上配置Easy VPN，VPN业务不费神不费劲，同时运行状态可视化，援手用户更快鉴别问题，运维更轻松。
更多技术博文
-
解密DeepSeek-V3推理网络：MoE架构若何沉构低时延、高吞吐需要？DeepSeek-V3颁布推动散布式推理网络架构升级，MoE模型引入大规模专家并行通讯，推理流量特点显著变动，Decode阶段对网络时度敏感。网络需保险低时延与高吞吐，通过端网协同负载平衡与拥塞节造技术优化机能。高效运维实现故障急剧定位与业务高可用，单轨双平面与Shuffle多平面组网规划在低成本下满足高机能推理需要，为大规模MoE模型部署提供主题网络支持。
-
#互换机
-
-
高密场景无线网络新解法：iSlot官方网站Wi-Fi 7 AP 与 龙伯透镜天线正式成团iSlot官方网站网络在中国国际大学生创新大赛（2025）总决赛推出旗舰Wi-Fi 7无线AP RG-AP9520-RDX及龙伯透镜天线组合，针对高密场景实现零卡顿、低时延和高并发网络履历。该规划通过多档赋形天线和智能无线技术，有效解决滋扰与覆盖问题，合用于场馆、办公等高密度环境，提供不变靠得住的无线网络解决规划。
-
#无线网
-
#Wi-Fi 7
-
#无线
-
#放装式AP
-
-
打造“一云多用”的算力服务平台：iSlot官方网站高职教一朵云2.0解决规划颁布iSlot官方网站高职教一朵云2.0解决规划援手学堂构建统一云桌面算力平台，支持讲授、实训、科研和AI等全场景利用，实现一云多用。通过资源池化和智能调度，提升资源利用效能，降低运维成本，覆盖公共机房、专业实训、老师办公及AI讲授等多场景需要，助力教育信息化从分散走向融合，推动规；敫鲂曰炀徒岷。
-
#云桌面
-
#高职教
-
-
医院无线升级必看：“全院零周游”六大谜题全解析iSlot官方网站网络的全院零周游规划是新一代医疗无线解决规划，专为智慧医院设计，通过零周游主机和天线入室技术实现全院覆盖和移动零周游履历。规划支持业务扩大全适配，优化运维治理，确保内表网物理隔离安全，并便捷部署物联网利用，援手医院提升网络机能，支持旧设备利旧升级，降低成本。
-
#医疗
-
#医院网络
-
#无线
-
