說(shuō)起cisco（思科），很多通訊汪應(yīng)該都不陌生，大部分尤其是互聯(lián)網(wǎng)企業(yè)，考慮到數(shù)據(jù)安全及其他因素，都會(huì)有一個(gè)只有連接了公司網(wǎng)絡(luò)才可訪問(wèn)的內(nèi)網(wǎng)，但是如果員工外出，想要辦公又不可能時(shí)刻遠(yuǎn)程控制在公司的電腦，這時(shí)候就會(huì)用到思科AnyConnect由思科推出的一款VPN客戶端連接至公司內(nèi)網(wǎng)進(jìn)行操作，這可能也是大部分互聯(lián)網(wǎng)從業(yè)者與思科的初次接觸。

然而，它并不只是互聯(lián)網(wǎng)行業(yè)才會(huì)用到的工具，實(shí)際上從事能源、制造等其他傳統(tǒng)行業(yè)的企業(yè)來(lái)說(shuō)，它的作用可不止這一點(diǎn)，今天東東要給大家分享一個(gè)思科路由器2911/K9與ORB300系列建立VPN，實(shí)現(xiàn)機(jī)械設(shè)備的遠(yuǎn)程維護(hù)/分支機(jī)構(gòu)聯(lián)網(wǎng)的解決方案。

上面圖片所展示的是一款思科在2011年上市的2900系列多業(yè)務(wù)千兆路由器，雖然它的上市年份較為久遠(yuǎn)，但目前仍有大批的用戶在使用。
總的來(lái)說(shuō)，產(chǎn)品性價(jià)比比較高，價(jià)格方面大家如果想了解的話，可以去東子家或馬云家看看。
對(duì)于很多物聯(lián)網(wǎng)應(yīng)用來(lái)說(shuō)，思科2911先進(jìn)穩(wěn)定的VPN技術(shù)，以前結(jié)合3G工業(yè)路由器，可以實(shí)現(xiàn)分散設(shè)備的互聯(lián)互通問(wèn)題。從而實(shí)現(xiàn)遠(yuǎn)程維護(hù)、分支機(jī)構(gòu)聯(lián)網(wǎng)等應(yīng)用。
下面我們用攪拌站設(shè)備遠(yuǎn)程維護(hù)來(lái)舉例
設(shè)備廠商，銷往全國(guó)的機(jī)械設(shè)備，配套一臺(tái)4G/5G工業(yè)路由器，通過(guò)4G/5G方式連接至公司專家服務(wù)中心，為下端PLC提供可靠的網(wǎng)絡(luò)通路，從而實(shí)現(xiàn)遠(yuǎn)程維護(hù)、遠(yuǎn)程調(diào)試等功能。本文以東用科技的ORB300系列高端工業(yè)路由器為例，為大家講述實(shí)現(xiàn)方式。

通過(guò)上述這種遠(yuǎn)程維護(hù)方式，可以大幅度降低解決問(wèn)題的時(shí)效，減少差旅成本，提高產(chǎn)品運(yùn)行效率。具有成本低，實(shí)現(xiàn)方便等特點(diǎn)。

下面我們就來(lái)具體講一下關(guān)于CISCO 2900系列路由器與ORB300建立VPN的具體配置流程，這里是重點(diǎn)，前面走神的同學(xué)可要注意了。

配置方式如下

接下來(lái)，我們進(jìn)入客戶端配套路由器ORB305路由器的配置界面
1.將SIM卡插入路由器卡槽
2.給設(shè)備上電，登入路由器web頁(yè)面（默認(rèn)為192.168.2.1）
3.進(jìn)入網(wǎng)絡(luò)→接口→連鏈路備份界面啟用對(duì)應(yīng)SIM卡并上調(diào)鏈路優(yōu)先級(jí)，保存配置
4.對(duì)應(yīng)SIM卡撥號(hào)成功，當(dāng)前鏈路變?yōu)榫G色

5.進(jìn)入網(wǎng)絡(luò)→VPN→IPsec界面進(jìn)行路由器（IPsec VPN客戶端）配置保存并應(yīng)用，進(jìn)入狀態(tài)→VPN頁(yè)面看到IPsec VPN狀態(tài)為已連接

6.點(diǎn)擊“網(wǎng)絡(luò)-VPN-L2TP”勾選“啟用”；遠(yuǎn)端地址填寫思科路由器的公網(wǎng)IP地址；用戶名密碼填寫在思科路由器default中添加的用戶名及密碼；認(rèn)證類型選擇“chap”；遠(yuǎn)端子網(wǎng)填思科路由器下設(shè)備的子網(wǎng)地址及掩碼。保存并應(yīng)用。

等待5分鐘，在“狀態(tài)-VPN”查看VPN連接狀態(tài)。

如圖，通信通道就建立起來(lái)了。中心端的技術(shù)專家，此時(shí)可使用遠(yuǎn)程監(jiān)控軟件或PLC調(diào)試軟件與多個(gè)現(xiàn)場(chǎng)端的設(shè)備直接通訊了，遠(yuǎn)程診斷、遠(yuǎn)程調(diào)試就可以輕松實(shí)現(xiàn)了。

PS：命令行的方式，對(duì)于東用科技的通訊汪來(lái)說(shuō)，比較簡(jiǎn)單。但對(duì)于大部分自動(dòng)化行業(yè)客戶來(lái)說(shuō)過(guò)于生澀了。隨著國(guó)產(chǎn)化的推進(jìn)，思科在國(guó)內(nèi)的市占率日益降低，但我們作為一個(gè)常年耕耘在物聯(lián)網(wǎng)相關(guān)行業(yè)的通訊技術(shù)工程師，于市場(chǎng)上思科家族的產(chǎn)品還經(jīng)常能見(jiàn)到。我們也提供替代CISIO的解決方案，界面友好，簡(jiǎn)化操作。歡迎各位溝通與探討。