实用分享｜多台4G工业路由器与华为USG6300搭建IPsec

　　USG6300是华为推出的针对中小企业用户推出的企业级下一代防火墙，集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、上网行为管理等多种安全功能于一身，为企业提供全面、简单、高效的下一代网络安全防护。京东售价不高，可以参考。

　　其功能强大，性价比高。值得一提的是，除了用于企业网络安全方面，这款设备还经常被我们用于很多物联网场景中的VPN sever。做为VPN服务端，与各个分散场站或是设备进行VPN连接，从而打通数据通路，使感知层采集设备所采集的关键数据顺利回传至调度中心或数据中心，以供研发人员或技术人员通过各种软件调用，从而实现感知-传输-应用的物联网方案。

　　下面我们用无人值守换热站场景来举例。

　　先看拓扑图。

　　通过拓扑图，不难想像，一个城市中的很多换热站，通过4G的方式连接至热力公司调度中心。4G方式实现简单，容易调试。不用挖土拉网线，干净又卫生。

　　进入正题。

　　首先进入USG6300，这里我们不讲其他繁琐的防火墙策略配置，如果有需要可以私信我们，或者移步官网获取支持。

　　然后我们来看客户端路由器ORB305。ORB系列路由器是我们推出的工业路由器系列，采用全工业级设计，并具备多种可靠性软件设计，如多级链路监测，故障自恢复等实用功能。适用于各种无人值守环境。

　　1、将SIM卡插入路由器卡槽

　　2、给设备上电，登入路由器web页面（默认为192.168.2.1）

　　3、进入网络→接口→连链路备份界面启用对应SIM卡并上调链路优先级，保存配置

　　4、对应SIM卡拨号成功，当前链路变为绿色

　　5、进入网络→VPN→IPsec界面进行路由器（IPsec VPN客户端）配置

　　保存并应用配置后即可进入状态→VPN页面看到IPsec VPN状态为已连接

　　好了，这样我们VPN通道就建立起来了。中心端的远程监控软件与多个现场端的设备直接就可以实现通讯了，数据采集、远程控制就可以实现了。