多个工厂、门店或项目现场，明明组网已经完成，却发现设备还是无法远程访问？原因很可能是：不同点位的设备IP地址重复了！例如，工厂A和工厂B都使用192.168.1.0/24网段，现场的PLC地址都是192.168.1.100。

　　修改设备IP？不仅需要安排人员到场处理，还要重新调整现场网络配置，可能影响原有业务系统。

　　贝锐蒲公英异地组网新增了地址转换功能，同时进一步升级访问策略，新增网络防护与二层防护能力，让异地设备既能更轻松地接入，也能得到更精细的防护。

　　通过蒲公英的地址转换功能，即使异地设备实际IP完全一致，也能在组网内获得彼此独立的访问地址。

　　面对不同点位使用相同网段、相同设备IP的情况，管理员无需现场操作，就可以通过蒲公英云端管理平台，为发生冲突的点位设置不同的转换网段，例如：

　　总部或远程运维人员只需使用不同的转换地址，即可准确访问对应点位的设备。整个过程中，现场设备仍然使用原有IP，原有网络架构和现场配置也无需修改。

　　随着组网成员、业务系统和终端设备不断增加，哪些地址可以互相访问、哪些协议和端口需要限制，同样需要必威官方网站进行精细管理。

　　此次蒲公英访问策略进一步增强了网络防护能力，全面适用于三层对等网络、三层集散网络，以及二层对等网络、二层集散网络。

　　网络防护可以进一步细化到具体IP、网段、协议和端口，让访问控制更加精准，也能有效降低越权访问风险。

　　例如：禁止门店设备访问总部管理网段；限制普通终端访问服务器的管理端口；拦截指定设备产生的异常网络流量；控制不同业务网段之间的访问边界。

　　管理员可以根据实际业务需求，过滤指定的二层协议数据包，减少非必要数据在异地网络中传播，降低广播数据或异常数据包引发网络泛洪的风险。

　　对于需要接入PLC、工业终端、监控设备及其他特殊网络设备的二层组网场景来说，这项能力能够在保留二层网络通信特性的同时，进一步减少无关流量对组网环境的影响，让网络运行更加稳定、可控。