我想了很久，什么时候可以利用手机的移动网络和本地的Wi-Fi环境，不受限制地和家里的网络进行交互，在不影响上网的情况下，和家里的智能设备组成一个很大的局域网？
前段时间推出了几款支持内网渗透的工具和硬件。使用它们一段时间后发现，传统的内网穿透完全通过公网的转发服务器传输数据，最快的端到端速度容易受到转发器和网络带宽的影响。因此，如果要利用内网穿透实现外网对家庭局域网的高速访问，往往需要增加转发器的性能带宽，使得整体成本非常高。
另一种更实惠的方式是SD-WAN联网。其实网上还有基于OpenWRT的软件Zerotier。但由于其管理的根服务器放在国外，信息安全、网络延时大等问题一直没有得到很好的解决。自部署也需要一定的网络技术储备，所以我果断的在这次组网中使用了具有SD-WAN组网功能的路由器——零盾SG20，让网小白同学也能享受到SD-WAN的乐趣。
一开始考虑在单位和家里安装一个零盾GS20，实现在单位接入家里办公网络和读取家里NAS和智能设备信息的目的，所以一套两个。对于网络不精通的朋友，这里也建议直接使用。设置很简单，小白也可以在1分钟内使用它。
零盾隶属于宝鸡库恩电子网络技术有限公司，是中国优秀的SDN和SD-WAN产品解决方案提供商。零盾GS20组网路由器采用工业设计，全金属机身。我有一个纯以太网版本，产品尺寸是27 x 16.6 x 2.5 cm，1 WAN/4LAN千兆logo接口。
前面的“复杂”应用/“简单”互联也是对产品进行网络应用的规划。背面有产品型号和唯一的序列号。我们在搭建SD-WAN网络的时候，只需要将这组SN码输入到自己的网络中就可以直接连接了。
如果部署完成，它就不会再移动了。个人建议把零盾Edge-GS20用壁挂的方式挂在比较偏僻的位置。但是在办公室这样的公共场所，可以安装配套的减震垫，放在桌子的角落。因为是有线版，所以不用担心无线版的Wi-Fi信号。
打开Zero Dun GS20的电源，将可以上网的网线插入WAN口，将LAN口连接到电脑上。我来教你如何配置最简单的SD-WAN网络。
步骤1:注册用户
零盾GS20的管理网页地址为sdwan.easynet.vip首次登录可直接完成注册流程。
第二步:创建一个网络。
登录后，您需要在设备管理-网络列表中创建自己的SD-WAN网络。点击“新建”输入自定义网络名称，然后就可以添加两个零dun GS20了。
还记得前面说的装备底部的SN号吗？在设备管理-在线安装页面选择新建的网络名称，输入并提交序列号；
提交两次后，设备将加入同一个SD-WAN网络。
第三步:验证并使用它。
对于不熟悉网络的人，如何判断零盾GS20建立的网络是否成功？有两种方法可以验证。第一种方法是选择网络并在连接检查页面上检查它。两者互联表示网络通信正常，异常时线路为红色。
第二种方式是进入设备列表界面，点击ping工具，然后在另一个id中输入局域网地址的IP地址进行ping测试。正常情况下会如上图所示，网络异常时一般会显示“没有获得值”。
测试从对等网络中的PC复制的文件。文件大小812MB，分享时间4分0.3秒，平均传输速率3.4MB/s左右，网络延迟基本在60 ~ 100 ms，由于两端网络分别是移动网和电信网，其速度只能赶上一般SD-WAN网络的效果。后期两端都连接联通的情况下，速度可以达到10 MB/s..所以在同一个ISP下，SD-WAN网络还是有不错的加成的。
分析原理:为什么零隧道SD-WAN的传输速度优于传统的内网穿透？
如上所述，传统的内网穿透使用转发服务器进行数据传输，中继器的带宽和处理性能会影响传输效果。零度采用自主研发的点对点技术，省去了中继器中继传输的问题。当两端路由器的第一个数据包握手成功后，所有数据都通过点对点技术直接在两台路由器之间传输。就像A路做了一颗点对点的种子，B路直接带走了一个真相。还有云加速服务可供选择。
对于个人或者中小企业来说，标配的零盾Edge-GS20路由器提供的服务完全可以满足异地数据传输的需求。偶尔数据量激增的时候，也可以考虑购买零盾的网络资源来加快自建SD-WAN的速度。图片对比就是迅雷下载和迅雷会员下载的区别，不会有某个网盘的速度限制，可以实际使用。
网络最佳实践-非现场端对端视频监控的零接触部署
SD-WAN的应用场景有很多。这一次，我应用了零接触部署场景。零盾GS20在A、B分发后，传输监控视频。
智能路由选择和应用数据优化通过自身的算法，检测线路的带宽、时延和丢包率，获得不同线路的实时数据质量。当启动视频和其他应用程序时，它会自动比较每条路由，并选择带宽利用率足够高的最佳线路进行数据传输。
A、B两地的零逃逸GS20通过零逃逸POP节点实现握手操作，建立端到端的通信隧道，使A、B两地的网络实现直连，通过流媒体的加速算法保证两地视频传输的质量；
当网络阻塞时，零盾GS20会首先自动切换合适的路径，保证网络带宽的最大利用率。但如果视频流媒体的总流量超过了直连网络中的带宽限制，那么也可以适当选择Zero Dun POP加速服务，只需要在中心端配置加速节点，提高网络的通信质量。
就我个人的使用场景来说，单通道视频的实时传输和视频播放是非常正常的。中国联通和中国电信的百兆网络之间可以支持8路视频实时信号的传输，但是移动网络和其他网络通过零隧道SD-WAN直接连接的效果不如其他两个网络。而是通过平台的加速服务快速解决相应的问题！
更多
对于有一定网络技术储备但又懒得自己动手的朋友来说，零盾GS20路由器可以有更多的玩法。
因为Zero Dun GS20是基于OpenWRT的二次开发，所以可以在不删除默认应用和配置的情况下安装各种实用插件；
比如我登录路由器，看到界面里有4G蜂窝协议，那么以后用4G网卡也可能达到随时随地无线办公的效果(个人猜测)。
总结
优点:“零盾GS20”真的是一个傻瓜的方式来设置一个智能SD-WAN。通过官方的配置页面，在两台路由器可以连接互联网的情况下，不到一分钟就可以将两个不同地方的网络结合在一起。无论对于个人还是企业，自主研发的P2P技术都可以大大降低内网渗透的使用成本。独特的视频流媒体压缩和加速技术为远程视频管理提供了良好的体验。
缺点:目前测试的路由器只支持有线网络。虽然有线模式传输的速度和稳定性远高于无线网络，使得传输速度更快，但目前很多智能设备都离不开无线Wi-Fi网络的使用，这也限制了这款路由器在更多方面的拓展。如果要安装无线网络和USB接口，这款路由器完全可以替代很多家用和小型办公需求。最后，PC设备的联网暂时没有开放，很多人习惯通过APP连接虚拟专网。此时，他们可以在任何情况下轻松连接到公司的内部网。现在联网网关只能通过大小路由传输数据，希望尽快完成PC和移动终端的应用开发。
