解决方案

门店怕的是断网收不了款，其次是顾客 Wi-Fi 把带宽占满。一台 AX40 同时解决这两件事，几十家店的状态在云平台一个列表里看。

用到的功能

• 多线接入：主宽带 + 备用宽带组成链路组，按质量探测（时延、丢包）主备切换或负载均衡，防抖切换避免来回跳。
• 行为管理：应用识别、按终端 / 按应用限速，收银和办公优先，顾客网络不抢带宽。
• 可视化：在线终端、每终端流量、Top 应用实时排行，哪台设备在占带宽一眼看到。

怎么部署

• 上联宽带接 eth1（2.5GE），第二条宽带接另一个网口并把它指定为 WAN；店内交换机、无线 AP 接其余网口。
• 初次开机按开局配置向导设好上网方式和 LAN；之后的改动都先看差异、限时确认，改错了自动回滚。
• 在 cloud.polybit.cn 用机器码绑定每家店的设备，总部在一个列表里看全部门店在线与否。

总部和分支之间要互访 ERP、文件、监控，跨运营商、跨地域的线路时好时坏，单一协议的隧道还容易被限速。

用到的功能

• Fredyun SD-WAN：TCP / UDP 双协议承载、多端点多备份、动态扩频，单条链路或单个端点出问题时业务转到其他路径。
• 内核数据面：隧道收发包在内核完成并走快速转发路径，分支设备 CPU 开销更低。
• 兼容现网：已有 IPsec、WireGuard 设备的站点可以直接对接，新旧网络并行。
• 分流：策略路由按源、目的、应用、域名选路，只有该走隧道的流量进隧道。

怎么部署

• 总部与各分支各放一台 AX40；总部（或数据中心）作为接入端点，可以配多个端点互为主备。
• 分支设备上线后，由 Fredyun SD-WAN 云平台按策略编排点对点隧道，不用逐台手工配置。
• 暂时不换的老站点保留原有 IPsec / WireGuard，与新站点并行，按自己的节奏迁移。

Fredyun SD-WAN 详解

机房、仓库、项目现场常年没人，出了问题派人过去一趟成本很高。目标是：远程看得到、远程改得动、改错了不怕。

用到的功能

• 远程打开设备网页：设备主动连上云平台，不需要在公网开放管理端口；固件 1.0.1 起经云平台打开时自动登录，直接进完整后台。
• 实时状态：在云平台的设备详情里直接看 CPU、内存、温度、每条线路的状态与速率、在线终端，不用先登录设备。
• 配置限时确认：远程改配置后要在限定时间内确认，改完连不上设备了，到点自动回滚到上一版。
• 固件升级：签名固件在网页上升级，写入前校验，写入失败自动退回原系统；高风险调优项 90 秒内不点「保留」也会自动退回。

怎么部署

• 出厂前或初次上线时绑定到 cloud.polybit.cn，并确认设备已授权、固件为 1.0.1 及以上。
• 之后的日常巡检在云平台完成；需要动配置时从云平台打开设备网页操作。
• 万一系统起不来，现场人员按 U-Boot 救援页重新刷机即可恢复。

了解云平台

办公网里既要按规定管住某些访问，又要在出问题时快速查清是哪台电脑、哪个应用。

用到的功能

• DNS 管控：透明 DNS 代理，可拦截 DoT / DoH，按域名分流，让域名规则真正生效。
• 权限管控：防火墙规则配合 IP / 域名对象，地址库在线订阅、自动更新。
• 多用户与角色：按角色分配不同权限，弱口令拦截；WAN 侧管理访问可设白名单与证书。
• 排障：在线抓包、性能诊断一键复制全部信息，配合每终端流量与连接数定位问题。

全部功能清单