QuWAN

理想的企业 Mesh VPN 解决方案

启用 QuWAN SD-WAN，只需前往 QuRouter 中的 QuWAN Settings 页面，登入您的 QNAP ID，接着按照界面上的便捷引导，完成「网络拓扑配置」与「网络冲突检查」两步配置，一分钟即可快速完成启用流程。启用完成后，可以前往 QuWAN Orchestrator 平台，管理设备和网络配置。

QuWAN 支持多样的网络架构模式，包括 Hub-to-Spoke、Mesh，以及混合型拓扑。通过配置设备所属的 Region 以及其角色，让组织内的设备自动建立 IPSec VPN 通道。其中，Edge 设备会与同一个 Region 中的 Hub 设备建立 VPN 联机；若 Edge 设备需与其他 Region 的 Edge 设备通讯，则会通过 Hub 设备中继转送。若您想进一步了解 QuWAN 的拓扑配置逻辑与应用方式，请参考：https://www.qnap.com/en/how-to/faq/con_show.php?cid=3124

若您希望将 QNAP Router 配置为 Hub 角色，作为 VPN 网络的核心枢纽设备，即使它部署在防火墙设备后方，只要将防火墙配置为转送特定服务端口至 QNAP Router，仍然可以顺利完成 Hub 配置。详细的端口转发需求，请参考：https://www.qnap.com/en/how-to/faq/con_show.php?cid=3023

QuWAN 提供 Backhaul Internet 功能，能将各分支据点的网络流量回传至总部网络进行对外联机。您只需在 QuWAN Orchestrator 的 Backhaul Internet 页面中，选择要启用此功能的 Branch 设备，即可实现集中式的网络出口管理。

QNAP Router 支持 Policy-based Routing（PBR）功能，允许您针对特定网络流量指定使用特定的 WAN 端口、IP 或 VPN 通道进行路由，灵活控制数据流向。更多有关 PBR 的配置方式，可参考：https://www.qnap.com/go/how-to/tutorial/article/how-do-i-configure-policy-based-routing-in-quwan-orchestrator

QuWAN 支持通用的 IPsec VPN 标准，以 Route-based 模式进行路由。当两端设备建立 IPsec VPN 时，本地服务可将流量通过 Route-based VPN 导向远程网络进行联机。这也代表，即便您原本已有已有的网络架构与设备，通过 Route-based IPsec VPN，可以无缝整合 QuWAN SD-WAN 至您的网络环境，建立弹性的 site-to-site VPN 架构。如需详细的配置方式，请参考：https://www.qnap.com/go/how-to/search?q=site-to-site%20vpn&tags=QuWAN

QuWAN 提供 Segment 功能，让您可以建立一组包含 QoS 配置与防火墙规则的配置模板，并将多台设备加入同一个 Segment 群组。这样可以更快速、有效率地统一管理多台设备的网络行为。相关配置可于 QuWAN Orchestrator 中的 Common Settings > Segment 页面完成。