一、内网穿透神器
国内网络服务商Oray花生壳,近日推出了全新一代硬件产品:花生棒Pro。
作为花生棒的升级版本,花生棒Pro采用了全新的外观,外观更像一个电视盒,三围尺寸7cmx7cmx1.8cm,磨砂手感、哑光质感。

其性能提升3倍,负载能力提升9倍,用户请求等待时间和服务器请求处理时间,将为原先的1/3。
花生棒Pro是内嵌花生壳软件的智能网络设备,无需公网IP和专门的电脑,即可实现内网穿透。同时自带端口映射,无需设置路由器,即可使用各个版本的花生壳服务。

它还支持Wi-Fi和有线两种联网方式,内置账号每月专享2GB花生壳免费流量。
不论是办公系统、视频监控、网站博客、FTP还是代理,在花生棒PRO的帮助下均可实现。同时,只要通过手机或电脑访问b.oray.com,足不出户即可实现云端管理。





二、内网穿透原理
以华为MateBook X、win10为例。
采用路由方式的ADSL宽带路由器拥有一个动态或固定的公网IP,ADSL直接接在HUB或交换机上,所有的电脑共享上网。
在局域网内部的任一PC或服务器上运行到花生壳内网穿透客户端,此时域名解析到的IP地址是局域网网关出口处的公网IP地址,再在网关处做端口映射指向监控设备即可,亦或使用网络人远程控制软件就可以免了做端口映射这一步。
普通NAT是通过修改UDP或TCP报文头部地址信息实现地址的转换,但对于VOIP应用,在TCP/UDP净载中也需带地址信息,ALG方式是指在私网中的VOIP终端在净载中填写的是其私网地址,此地址信息在通过NAT时被修改为NAT上对外的地址。
语音和视频协议(H323、SIP、MGCP/H248)的识别和对NAT/Firewall的控制,同时每增加一种新的应用都将需要对 NAT/Firewall进行升级。
在安全要求上还需要作一些折衷,因为ALG 不能识别加密后的报文内容,所以必须保证报文采用明文传送,这使得报文在公网中传送时有很大的安全隐患。
NAT/ALG是支持VOIP NAT穿透的一种最简单的方式,但由于网络实际情况是已部署了大量的不支持此种特性的NAT/FW设备,因此,实际应用中,很难采用这种方式。
三、实现内网穿透
在企业级组网与内网穿透需求日益增长的当下,许多朋友可能会对实现这些功能感到困扰,尤其是对于企业用户而言,远程访问、异地组网等功能至关重要。然而,市面上是否有一种简单、性价比高的解决方案,能够同时满足这些需求?蒲公英X5企业级千兆智能组网路由器,或许就是这样一个选项。
蒲公英X5在外观设计上展现出沉稳与大气,纯黑色搭配磨砂质感,显现出精致与企业级产品的气质。LOGO设计低调,与机身融合,整体视觉观感自然。相较于前代产品,X5在前面板设计上进行了较大改动,X5型号标识移至左侧,指示灯由圆点造型变为长条状,并移动至前面板右侧,通过红、绿、蓝三种颜色搭配常亮与闪烁提示信息,直观易懂。
作为企业级产品,蒲公英X5在散热方面下了功夫,通过机身两侧的散热孔实现内部热量的有效排出,确保长时间、高负荷使用时设备稳定运行。底部也有众多散热孔道,进一步提升散热性能。此外,蒲公英X5设计了两个壁挂孔,便于企业用户完成墙面安装,实用性较强。
在硬件配置方面,蒲公英X5采用了4根外置5dBi高增益双频天线、2x2MIMO设计与WiFi6标准,最高速率可达1201Mbps。天线虽不可拆卸,但支持水平方向-90°至90°旋转、垂直方向90°旋转,方便用户根据需求调整覆盖范围。机身背面接口丰富,包括1个千兆WAN口、4个千兆LAN口与USB3.0接口,支持直接接入NAS或外接硬盘实现私有云存储,提升了产品的实用性。
蒲公英X5搭载双核处理器,配合256MB内存与128MB闪存,性能强劲,连接128台设备仍能稳定运行。在管理界面配置简单,即便小白用户也能轻松完成系统升级、安全管理与行为管理等操作。蒲公英X5的云管理平台直观易用,设置选项与功能一目了然,简化了操作流程。
在网速表现方面,蒲公英X5加持下,我家300兆宽带的下载速度可达236.78Mbps,上传速度为32.35Mbps,平均时延为12ms,抖动1.44ms。王者荣耀游戏测试中,不同房间内移动时对战流畅,无卡顿现象。智能组网配置简单,两步即可完成,适合小白用户操作。蒲公英X5提供了超级成员功能,用户可添加电脑、手机或另一台蒲公英路由,实现不同场所设备间的互联互通。
远程访问功能也得到了充分利用,通过蒲公英X5挂载机械硬盘,远程电脑测试文件复制速度稳定在5MB/s左右,传输过程平稳无波动。蒲公英X5还提供了远程开机、文件共享等官方应用,对于不在办公室也能轻松访问文件的企业用户而言,实用性极高。
综上所述,蒲公英X5企业级千兆智能组网路由器在硬件与软件层面均表现出色,不仅满足了企业级用户的需求,还在稳定性、易用性与安全性方面做到了全面兼顾。对于中小企业而言,蒲公英X5不仅提供了组网、远程访问等基础功能,还能够实现安防监控、服务器访问等多种场景,提供了成套解决方案,性价比优势明显。