飞连基于软件定义广域网 SD-WAN（Software-Defined Wide Area Network）技术提供了办公组网功能，使用该功能可以帮助企业实现各分支机构网络互联互通以及云上远程办公的能力。

组建企业办公网络

飞连办公组网功能基于 SD-WAN 技术实现，相较于传统的高成本、难部署、运维复杂的组网方式，飞连办公组网为企业提供了高效、安全、稳定的组网解决方案。您只需要配置分支网关将企业的分支、总部、IDC 机房或者云服务的网络与飞连网络互联，由飞连在云上统一管理、智能调度，即可实现企业各分支机构之间网络互联互通。
飞连办公组网架构图示如下：

其中：

• 分支网关由企业根据实际网络环境手动添加。
  在企业各分支、总部以及 IDC 机房等分支机构内构建分支网关，使各机构的网络通过分支网关与飞连网络互联。
• 飞连公有云提供智能调度能力，帮助企业低成本、轻部署完成办公组网。
  飞连公有云相当于中央 SD-WAN 控制器，统一管理飞连入网点（即 POP 节点），并通过智能调度将源自各分支网关的网络流量就近接入 POP 节点，在云上实现企业各分支机构间的办公网络互联互通。

云上远程办公

企业基于分支网关组建办公网络后，可选择开启飞连办公组网的远程办公能力。开启后，飞连会自动生成云接入网关和云应用网关。企业可根据实际业务情况构建以下一种或多种远程办公方式：

• 方式一：员工通过飞连客户端连接 VPN 访问企业内网进行远程办公。
  企业通过配置飞连自动生成的云接入网关，为员工提供一个云 VPN 节点，后续员工可通过飞连客户端连接该 VPN 节点访问企业内网。
• 方式二：员工通过无客户端的 Web 形式访问企业内部应用进行远程办公。
  企业通过配置飞连自动生成的云应用网关，使员工无需客户端连接 VPN ，直接以 Web 形式访问企业内部应用。

飞连分支网关分为软件版与硬件版两种版本，不同版本的具体说明如下：

• 分支网关软件版
  通过在企业各分支的本地服务器或虚拟机内安装部署飞连的分支网关组件，构建分支网关。软件版适用于企业本身已具备分支网关组件的部署环境，能够快速实现企业办公网络互联互通的场景。

• 分支网关硬件版
  飞连提供了硬件分支网关设备（名称为飞连接入网关 FLG）。FLG 内预置分支网关的能力，您在采购 FLG 后，通过为 FLG 通电、联网、关联飞连管理后台等初始化操作，即可构建分支网关。FLG 省去了企业本地管理服务器或虚拟机的运维过程，通过简单灵活的部署即可组建企业办公网络，同时，FLG 可作为企业固定资产统一管理。
  目前 FLG 分为 FLG-X1、FLG-X2 两种型号，不同型号的规格说明请参见下表。

  型号	核心数	内存	网络	存储
  FLG-X1	2 核	4 G	4 个千兆电口 2 个 RJ45 WAN 口 2 个 RJ45 LAN 口	64 G 固态硬盘
  FLG-X2	4 核	8 G	4 个千兆电口 2 个 RJ45 WAN 口 2 个 RJ45 LAN 口 4 个复用端口 2 个千兆电口 RJ45 LAN 口 2 个光口预留	128 G 固态硬盘

使用飞连办公组网可以使企业体验到：

• 统一管理，智能运维
  组网资源在飞连公有云上集中管理，各分支网关状态可视可控。
• 负载均衡，故障秒级切换
  基于飞连的智能选路能力以及多分支网关的构建，可以保障企业办公网络高可用。
• 节省成本，提高效率
  飞连智能选路提供的带宽动态调整能力，为企业降低带宽用量。高效稳定的网络链路为企业带来高优办公体验。
• 云上高效远程办公
  企业员工通过云端接入的方式开启远程办公，享受飞连云服务提供的高效、安全、稳定的办公网络环境。

本文提供以下技术或飞连功能概念，以帮助您进一步理解飞连办公组网能力。

• 添加分支网关（软件版）
• 添加分支网关（硬件版）
• 用量监测
• 应用调度