實用分享：CISCO 2900系列路由器與ORB300建立VPN，實現機械設備的遠程維護/分支機構聯網

說起cisco（思科），很多通訊汪應該都不陌生，大部分尤其是互聯網企業(yè)，考慮到數據安全及其他因素，都會有一個只有連接了公司網絡才可訪問的內網，但是如果員工外出，想要辦公又不可能時刻遠程控制在公司的電腦，這時候就會用到思科AnyConnect由思科推出的一款VPN客戶端連接至公司內網進行操作，這可能也是大部分互聯網從業(yè)者與思科的初次接觸。

然而，它并不只是互聯網行業(yè)才會用到的工具，實際上從事能源、制造等其他傳統(tǒng)行業(yè)的企業(yè)來說，它的作用可不止這一點，今天東東要給大家分享一個思科路由器2911/K9與ORB300系列建立VPN，實現機械設備的遠程維護/分支機構聯網的解決方案。

上面圖片所展示的是一款思科在2011年上市的2900系列多業(yè)務千兆路由器，雖然它的上市年份較為久遠，但目前仍有大批的用戶在使用。
總的來說，產品性價比比較高，價格方面大家如果想了解的話，可以去東子家或馬云家看看。
對于很多物聯網應用來說，思科2911先進穩(wěn)定的VPN技術，以前結合3G工業(yè)路由器，可以實現分散設備的互聯互通問題。從而實現遠程維護、分支機構聯網等應用。
下面我們用攪拌站設備遠程維護來舉例
設備廠商，銷往全國的機械設備，配套一臺4G/5G工業(yè)路由器，通過4G/5G方式連接至公司專家服務中心，為下端PLC提供可靠的網絡通路，從而實現遠程維護、遠程調試等功能。本文以東用科技的ORB300系列高端工業(yè)路由器為例，為大家講述實現方式。

通過上述這種遠程維護方式，可以大幅度降低解決問題的時效，減少差旅成本，提高產品運行效率。具有成本低，實現方便等特點。

下面我們就來具體講一下關于CISCO 2900系列路由器與ORB300建立VPN的具體配置流程，這里是重點，前面走神的同學可要注意了。

配置方式如下

接下來，我們進入客戶端配套路由器ORB305路由器的配置界面
1.將SIM卡插入路由器卡槽
2.給設備上電，登入路由器web頁面（默認為192.168.2.1）
3.進入網絡→接口→連鏈路備份界面啟用對應SIM卡并上調鏈路優(yōu)先級，保存配置
4.對應SIM卡撥號成功，當前鏈路變?yōu)榫G色

5.進入網絡→VPN→IPsec界面進行路由器（IPsec VPN客戶端）配置保存并應用，進入狀態(tài)→VPN頁面看到IPsec VPN狀態(tài)為已連接

6.點擊“網絡-VPN-L2TP”勾選“啟用”；遠端地址填寫思科路由器的公網IP地址；用戶名密碼填寫在思科路由器default中添加的用戶名及密碼；認證類型選擇“chap”；遠端子網填思科路由器下設備的子網地址及掩碼。保存并應用。

等待5分鐘，在“狀態(tài)-VPN”查看VPN連接狀態(tài)。

如圖，通信通道就建立起來了。中心端的技術專家，此時可使用遠程監(jiān)控軟件或PLC調試軟件與多個現場端的設備直接通訊了，遠程診斷、遠程調試就可以輕松實現了。

PS：命令行的方式，對于東用科技的通訊汪來說，比較簡單。但對于大部分自動化行業(yè)客戶來說過于生澀了。隨著國產化的推進，思科在國內的市占率日益降低，但我們作為一個常年耕耘在物聯網相關行業(yè)的通訊技術工程師，于市場上思科家族的產品還經常能見到。我們也提供替代CISIO的解決方案，界面友好，簡化操作。歡迎各位溝通與探討。