实用分享：CISCO 2900系列路由器与ORB300建立VPN，实现机械设备的远程维护/分支机构联网

说起cisco（思科），很多通讯汪应该都不陌生，大部分尤其是互联网企业，考虑到数据安全及其他因素，都会有一个只有连接了公司网络才可访问的内网，但是如果员工外出，想要办公又不可能时刻远程控制在公司的电脑，这时候就会用到思科AnyConnect由思科推出的一款VPN客户端连接至公司内网进行操作，这可能也是大部分互联网从业者与思科的初次接触。

然而，它并不只是互联网行业才会用到的工具，实际上从事能源、制造等其他传统行业的企业来说，它的作用可不止这一点，今天东东要给大家分享一个思科路由器2911/K9与ORB300系列建立VPN，实现机械设备的远程维护/分支机构联网的解决方案。

上面图片所展示的是一款思科在2011年上市的2900系列多业务千兆路由器，虽然它的上市年份较为久远，但目前仍有大批的用户在使用。
总的来说，产品性价比比较高，价格方面大家如果想了解的话，可以去东子家或马云家看看。
对于很多物联网应用来说，思科2911先进稳定的VPN威廉希尔官方网站 ，以前结合3G工业路由器，可以实现分散设备的互联互通问题。从而实现远程维护、分支机构联网等应用。
下面我们用搅拌站设备远程维护来举例
设备厂商，销往全国的机械设备，配套一台4G/5G工业路由器，通过4G/5G方式连接至公司专家服务中心，为下端PLC提供可靠的网络通路，从而实现远程维护、远程调试等功能。本文以东用科技的ORB300系列高端工业路由器为例，为大家讲述实现方式。

通过上述这种远程维护方式，可以大幅度降低解决问题的时效，减少差旅成本，提高产品运行效率。具有成本低，实现方便等特点。

下面我们就来具体讲一下关于CISCO 2900系列路由器与ORB300建立VPN的具体配置流程，这里是重点，前面走神的同学可要注意了。

配置方式如下

接下来，我们进入客户端配套路由器ORB305路由器的配置界面
1.将SIM卡插入路由器卡槽
2.给设备上电，登入路由器web页面（默认为192.168.2.1）
3.进入网络→接口→连链路备份界面启用对应SIM卡并上调链路优先级，保存配置
4.对应SIM卡拨号成功，当前链路变为绿色

5.进入网络→VPN→IPsec界面进行路由器（IPsec VPN客户端）配置保存并应用，进入状态→VPN页面看到IPsec VPN状态为已连接

6.点击“网络-VPN-L2TP”勾选“启用”；远端地址填写思科路由器的公网IP地址；用户名密码填写在思科路由器default中添加的用户名及密码；认证类型选择“chap”；远端子网填思科路由器下设备的子网地址及掩码。保存并应用。

等待5分钟，在“状态-VPN”查看VPN连接状态。

如图，通信通道就建立起来了。中心端的威廉希尔官方网站 专家，此时可使用远程监控软件或PLC调试软件与多个现场端的设备直接通讯了，远程诊断、远程调试就可以轻松实现了。

PS：命令行的方式，对于东用科技的通讯汪来说，比较简单。但对于大部分自动化行业客户来说过于生涩了。随着国产化的推进，思科在国内的市占率日益降低，但我们作为一个常年耕耘在物联网相关行业的通讯威廉希尔官方网站 工程师，于市场上思科家族的产品还经常能见到。我们也提供替代CISIO的解决方案，界面友好，简化操作。欢迎各位沟通与探讨。