說起cisco（思科），很多通訊汪應(yīng)該都不陌生，大部分尤其是互聯(lián)網(wǎng)企業(yè)，考慮到數(shù)據(jù)安全及其他因素，都會有一個只有連接了公司網(wǎng)絡(luò)才可訪問的內(nèi)網(wǎng)，但是如果員工外出，想要辦公又不可能時刻遠程控制在公司的電腦，這時候就會用到思科AnyConnect由思科推出的一款VPN客戶端連接至公司內(nèi)網(wǎng)進行操作，這可能也是大部分互聯(lián)網(wǎng)從業(yè)者與思科的初次接觸。

然而，它并不只是互聯(lián)網(wǎng)行業(yè)才會用到的工具，實際上從事能源、制造等其他傳統(tǒng)行業(yè)的企業(yè)來說，它的作用可不止這一點，今天東東要給大家分享一個思科路由器2911/K9與ORB300系列建立VPN，實現(xiàn)機械設(shè)備的遠程維護/分支機構(gòu)聯(lián)網(wǎng)的解決方案。

上面圖片所展示的是一款思科在2011年上市的2900系列多業(yè)務(wù)千兆路由器，雖然它的上市年份較為久遠，但目前仍有大批的用戶在使用。
總的來說，產(chǎn)品性價比比較高，價格方面大家如果想了解的話，可以去東子家或馬云家看看。
對于很多物聯(lián)網(wǎng)應(yīng)用來說，思科2911先進穩(wěn)定的VPN技術(shù)，以前結(jié)合3G工業(yè)路由器，可以實現(xiàn)分散設(shè)備的互聯(lián)互通問題。從而實現(xiàn)遠程維護、分支機構(gòu)聯(lián)網(wǎng)等應(yīng)用。
下面我們用攪拌站設(shè)備遠程維護來舉例
設(shè)備廠商，銷往全國的機械設(shè)備，配套一臺4G/5G工業(yè)路由器，通過4G/5G方式連接至公司專家服務(wù)中心，為下端PLC提供可靠的網(wǎng)絡(luò)通路，從而實現(xiàn)遠程維護、遠程調(diào)試等功能。本文以東用科技的ORB300系列高端工業(yè)路由器為例，為大家講述實現(xiàn)方式。

通過上述這種遠程維護方式，可以大幅度降低解決問題的時效，減少差旅成本，提高產(chǎn)品運行效率。具有成本低，實現(xiàn)方便等特點。

下面我們就來具體講一下關(guān)于CISCO 2900系列路由器與ORB300建立VPN的具體配置流程，這里是重點，前面走神的同學(xué)可要注意了。

配置方式如下

接下來，我們進入客戶端配套路由器ORB305路由器的配置界面
1.將SIM卡插入路由器卡槽
2.給設(shè)備上電，登入路由器web頁面（默認為192.168.2.1）
3.進入網(wǎng)絡(luò)→接口→連鏈路備份界面啟用對應(yīng)SIM卡并上調(diào)鏈路優(yōu)先級，保存配置
4.對應(yīng)SIM卡撥號成功，當(dāng)前鏈路變?yōu)榫G色

5.進入網(wǎng)絡(luò)→VPN→IPsec界面進行路由器（IPsec VPN客戶端）配置保存并應(yīng)用，進入狀態(tài)→VPN頁面看到IPsec VPN狀態(tài)為已連接

6.點擊“網(wǎng)絡(luò)-VPN-L2TP”勾選“啟用”；遠端地址填寫思科路由器的公網(wǎng)IP地址；用戶名密碼填寫在思科路由器default中添加的用戶名及密碼；認證類型選擇“chap”；遠端子網(wǎng)填思科路由器下設(shè)備的子網(wǎng)地址及掩碼。保存并應(yīng)用。

等待5分鐘，在“狀態(tài)-VPN”查看VPN連接狀態(tài)。

如圖，通信通道就建立起來了。中心端的技術(shù)專家，此時可使用遠程監(jiān)控軟件或PLC調(diào)試軟件與多個現(xiàn)場端的設(shè)備直接通訊了，遠程診斷、遠程調(diào)試就可以輕松實現(xiàn)了。

PS：命令行的方式，對于東用科技的通訊汪來說，比較簡單。但對于大部分自動化行業(yè)客戶來說過于生澀了。隨著國產(chǎn)化的推進，思科在國內(nèi)的市占率日益降低，但我們作為一個常年耕耘在物聯(lián)網(wǎng)相關(guān)行業(yè)的通訊技術(shù)工程師，于市場上思科家族的產(chǎn)品還經(jīng)常能見到。我們也提供替代CISIO的解決方案，界面友好，簡化操作。歡迎各位溝通與探討。