实用分享：CISCO 2900系列路由器与ORB300建立VPN，实现机械设备的远程维护/分支机构联网

说起cisco（思科），很多通讯汪应该都不陌生，大部分尤其是互联网企业，考虑到数据安全及其他因素，都会有一个只有连接了公司网络才可访问的内网，但是如果员工外出，想要办公又不可能时刻远程控制在公司的电脑，这时候就会用到思科AnyConnect由思科推出的一款VPN客户端连接至公司内网进行操作，这可能也是大部分互联网从业者与思科的初次接触。

然而，它并不只是互联网行业才会用到的工具，实际上从事能源、制造等其他传统行业的企业来说，它的作用可不止这一点，今天东东要给大家分享一个思科路由器2911/K9与ORB300系列建立VPN，实现机械设备的远程维护/分支机构联网的解决方案。

上面图片所展示的是一款思科在2011年上市的2900系列多业务千兆路由器，虽然它的上市年份较为久远，但目前仍有大批的用户在使用。
总的来说，产品性价比比较高，价格方面大家如果想了解的话，可以去东子家或马云家看看。
对于很多物联网应用来说，思科2911先进稳定的VPN技术，以前结合3G工业路由器，可以实现分散设备的互联互通问题。从而实现远程维护、分支机构联网等应用。
下面我们用搅拌站设备远程维护来举例
设备厂商，销往全国的机械设备，配套一台4G/5G工业路由器，通过4G/5G方式连接至公司专家服务中心，为下端PLC提供可靠的网络通路，从而实现远程维护、远程调试等功能。本文以东用科技的ORB300系列高端工业路由器为例，为大家讲述实现方式。

通过上述这种远程维护方式，可以大幅度降低解决问题的时效，减少差旅成本，提高产品运行效率。具有成本低，实现方便等特点。

下面我们就来具体讲一下关于CISCO 2900系列路由器与ORB300建立VPN的具体配置流程，这里是重点，前面走神的同学可要注意了。

配置方式如下

接下来，我们进入客户端配套路由器ORB305路由器的配置界面
1.将SIM卡插入路由器卡槽
2.给设备上电，登入路由器web页面（默认为192.168.2.1）
3.进入网络→接口→连链路备份界面启用对应SIM卡并上调链路优先级，保存配置
4.对应SIM卡拨号成功，当前链路变为绿色

5.进入网络→VPN→IPsec界面进行路由器（IPsec VPN客户端）配置保存并应用，进入状态→VPN页面看到IPsec VPN状态为已连接

6.点击“网络-VPN-L2TP”勾选“启用”；远端地址填写思科路由器的公网IP地址；用户名密码填写在思科路由器default中添加的用户名及密码；认证类型选择“chap”；远端子网填思科路由器下设备的子网地址及掩码。保存并应用。

等待5分钟，在“状态-VPN”查看VPN连接状态。

如图，通信通道就建立起来了。中心端的技术专家，此时可使用远程监控软件或PLC调试软件与多个现场端的设备直接通讯了，远程诊断、远程调试就可以轻松实现了。

PS：命令行的方式，对于东用科技的通讯汪来说，比较简单。但对于大部分自动化行业客户来说过于生涩了。随着国产化的推进，思科在国内的市占率日益降低，但我们作为一个常年耕耘在物联网相关行业的通讯技术工程师，于市场上思科家族的产品还经常能见到。我们也提供替代CISIO的解决方案，界面友好，简化操作。欢迎各位沟通与探讨。