车展网络方案（CPE + SD‑WAN + 桥接模式 + 备份链路）
目录
CPE 的定义
插卡 vs 免插卡
云 SIM 套餐费用
车展环境下的网络特点
CPE + SD‑WAN 的可行性
标准架构（NAT 模式）
桥接模式架构（推荐）
桥接模式下的正确接线方式
车展网络拓扑图（桥接模式）
车展网络部署建议（Checklist）
1. CPE 的定义
CPE = Customer Premises Equipment（用户驻地设备）
在 5G 宽带场景中，CPE 的作用是：
接收 5G/4G 信号
转换为 WiFi 或有线网络
类似“5G 版光猫”
例如：中兴 G5 Pro（MC8512）就是典型的 5G CPE。
2. 插卡 vs 免插卡（云 SIM / eSIM）
| 项目 | 插卡（实体 SIM） | 免插卡（云 SIM / eSIM） |
|---|---|---|
| 是否需要套餐 | 需要 | 需要（不是免费） |
| 速度 | 通常更快、更稳定 | 取决于云 SIM 平台 |
| 优势 | 直连运营商、延迟低 | 自动切换运营商、信号更稳 |
| 适合场景 | 家庭、办公室 | 车展、移动办公、信号复杂场景 |
结论：免插卡 ≠ 免费上网，仍需购买套餐。
3. 云 SIM 套餐费用（参考区间）
10GB：20–30 元/月
30GB：30–50 元/月
100GB：50–80 元/月
200GB：70–120 元/月
不限量：100–150 元/月（通常达量限速）
4. 车展环境下的网络特点
车展属于极端网络环境：
上万人同时使用网络
单一运营商极易拥堵
信号反射、屏蔽严重
多设备并发
需要访问海外站点
因此：
云 SIM（多运营商切换）+ SD‑WAN（海外加速）是最佳组合。
5. CPE + SD‑WAN 的可行性
完全可行，且是企业、展会最常用的架构。
CPE：提供 5G 网络（相当于光猫）
SD‑WAN：做路由、加速、隧道、策略（相当于企业级路由器）
两者职责清晰，不冲突。
6. 标准架构（NAT 模式）
CPE（NAT） → SD‑WAN（WAN） → 内网设备
适合简单部署，但会出现：
双 NAT
隧道不稳定
端口冲突
车展不推荐。
7. 桥接模式架构（推荐）
桥接模式（Bridge / IP Passthrough）让 CPE 变成“纯光猫”：
不做 NAT
不做 DHCP
不做防火墙
公网 IP 直接透传给 SD‑WAN
这是车展 + 海外访问的最佳架构。
8. 桥接模式下的正确接线方式（非常关键）
正确方式
CPE 的 LAN 口 → SD‑WAN 的 WAN 口
错误方式
CPE WAN → SD‑WAN WAN（完全错误）
CPE LAN → SD‑WAN LAN（错误）
原因：
桥接模式下，LAN 口才会透传公网 IP
WAN 口是上行口，不会给下游设备分配 IP
9. 车展网络拓扑图（桥接模式 + 备份链路）
┌───────────────────────────────┐
│ 车展现场（高密度） │
└───────────────────────────────┘
│
▼
┌──────────────────────┐
│ 中兴 G5 Pro CPE │
│ (云SIM/插卡 5G-A) │
├──────────────────────┤
│ 模式：桥接 Bridge │
│ 不做 NAT / 不做 DHCP │
│ 仅负责 5G 信号转换 │
└─────────┬────────────┘
│ 2.5G 直通（IP Passthrough）
▼
┌────────────────────────────────┐
│ SD‑WAN 硬件盒子 │
│ (主路由 / 海外加速 / 策略中心) │
├────────────────────────────────┤
│ WAN1：来自 CPE（主链路） │
│ WAN2：备用链路（第二台 CPE） │
│ NAT / DHCP / QoS / 隧道 │
│ 海外节点加速 / 丢包补偿 │
└───────────┬──────────────────┘
│ LAN
▼
┌────────────────────────────────┐
│ 展台内部网络（LAN） │
├────────────────────────────────┤
│ WiFi AP（覆盖展台区域） │
│ 交换机（多设备演示） │
│ 展示电脑 / 平板 / 大屏设备 │
│ 所有流量走 SD‑WAN 海外隧道 │
└────────────────────────────────┘
10. 车展网络部署 Checklist
CPE 部署
开启桥接模式（Bridge / IP Passthrough）
使用 LAN 口连接 SD‑WAN
云 SIM + 实体卡双链路
外接天线（如信号弱）
放置在靠窗/无遮挡位置
SD‑WAN 部署
WAN1：CPE 主链路
WAN2：备用链路（第二台 CPE / 手机热点 / 场馆宽带）
开启智能选路
开启丢包补偿
开启海外加速隧道
内网部署
WiFi AP 放置在展台中心
大屏/电脑尽量走有线
所有设备走 SD‑WAN 出口
现场测试
测试三大运营商信号
测试海外站点访问速度
模拟高并发
测试链路切换
WiFi AP 配置案例
1. H3C AP 的工作模式
车展环境下，H3C AP 必须使用 AP 模式（Standalone / Bridge），部分型号是：Fat AP（胖 AP）模式，其特点：
不做 NAT
不做 DHCP
不做路由
只负责发 WiFi
不能使用：
Router 模式
WDS
Mesh 无线回程
2. SSID 隔离方案（两个 SSID）
SSID 1：Exhibit-Internal（内部网）
VLAN：10
用途：展台设备、车机、大屏、演示电脑
出口：走 SD‑WAN 海外隧道
优先级：高
SSID 2：Exhibit-Guest（访客网）
VLAN：20
用途：访客手机、媒体设备
出口：本地 NAT，不走海外
客户端隔离：开启
限速：5–10 Mbps
ACL：禁止访问内部网
3. VLAN 规划
VLAN 10：内部网 → 走 SD‑WAN 海外隧道
VLAN 20：Guest → 本地出口（Local Breakout）
两者在二层完全隔离。
4. SD‑WAN 出口策略（让 Guest 不走海外）
为了避免访客流量挤占 SD‑WAN 隧道，需要在 SD‑WAN 上为 VLAN 20 设置：
Local Breakout / Local Out
Bypass Tunnel / Exclude from Tunnel
启用 NAT
ACL：禁止访问 VLAN 10
最终流量路径：
VLAN 10 → SD‑WAN 隧道 → 海外站点
VLAN 20 → 本地 NAT → 普通互联网
5. H3C AP 的 VLAN 配置菜单路径
设置 AP 模式 系统管理 → 工作模式 → Standalone / AP Mode / Bridge Mode
配置 SSID 与 VLAN 无线服务 → SSID 配置 → 选择 SSID → VLAN ID（10 或 20）
关闭 DHCP 网络设置 → DHCP Server → Disable
关闭 NAT（如有） 网络设置 → NAT → Disable
开启 Guest 客户端隔离 WLAN → SSID → 高级设置 → 客户端隔离（Enable）
射频优化（车展环境） 无线设置 → 射频设置 2.4GHz：信道 1/6/11，带宽 20MHz 5GHz：36/40/44/48，带宽 80MHz 关闭自动信道
6. 完整拓扑图（两个 SSID + VLAN + SD‑WAN）
下面是完整的车展网络拓扑图，包含 CPE、SD‑WAN、VLAN、双 SSID、H3C AP：
┌───────────────────────────────┐
│ 车展现场（高密度） │
└───────────────────────────────┘
│
▼
┌──────────────────────┐
│ 中兴 G5 Pro CPE │
│ (桥接模式 / 云SIM) │
└─────────┬────────────┘
│ 2.5G LAN（IP 透传）
▼
┌────────────────────────────────────┐
│ SD‑WAN 硬件盒子 │
│ (主路由 / 海外加速 / VLAN 网关) │
├────────────────────────────────────┤
│ WAN：来自 CPE（主链路） │
│ LAN：Trunk（VLAN 10 / VLAN 20） │
└───────────┬────────────────────────┘
│
▼
┌────────────────────────────────────┐
│ 交换机（可选） │
│ Trunk：VLAN 10 + VLAN 20 │
└───────────┬────────────────────────┘
│
┌───────────────────────┴──────────────────────────┐
│ │
▼ ▼
┌──────────────────────────┐ ┌──────────────────────────┐
│ H3C AP（SSID1） │ │ H3C AP（SSID2） │
│ SSID：Exhibit-Internal │ │ SSID：Exhibit-Guest │
│ VLAN：10 │ │ VLAN：20 │
│ 用途：展台设备/车机 │ │ 用途：访客上网 │
└──────────────────────────┘ └──────────────────────────┘
最终效果：
SSID1（内部网） → VLAN 10 → SD‑WAN 隧道
SSID2（Guest） → VLAN 20 → 本地 NAT
两者完全隔离，互不影响。
H3C WA5530 模式切换操作手册 (FIT → FAT)
准备工作
硬件：Console 配置线（USB 转 RJ45）、网线。
软件：终端仿真程序（PuTTY、SecureCRT 或 Xshell）、TFTP 服务器软件（如 Tftpd64）。
固件（仅方法二需要）：从官网下载
WA5500-FAT-RXXXX.ipe格式的文件。
方法一：命令行快速切换（首选）
适用于固件版本较新、内部已内置胖瘦二合一镜像的情况。
物理连接：使用 Console 线连接 AP，波特率设为 9600。
登录设备：输入账号
admin，密码h3capadmin（或admin）。执行切换命令：
确认重启：系统提示
The AP mode will be changed to FAT. Continue? [Y/N]，输入 Y。结果检查：重启后，观察启动 logo 是否显示
FAT AP字样。如果命令报错“Unrecognized command”，请直接使用方法二。
方法二：BootWare 强制切换/刷机（大招）
适用于旧版 FIT 固件或无法进入系统的情况。
步骤 A：隐藏快捷键切换
保持 Console 连接，将 AP 断电重启。
在屏幕出现
Press Ctrl+B to access EXTENDED-BOOTWARE menu...时，立刻按Ctrl + Y（隐藏键）。菜单弹出后，选择
1. Change to FAT。如果 AP 内部存有 FAT 镜像，它会自动重启并进入胖模式。如果重启报错找不到文件，请执行下一步“强制刷机”。
步骤 B：TFTP 强制刷入 FAT 固件
电脑设置：将电脑网线直连 AP 的 网口，设置固定 IP：
192.168.1.100 / 255.255.255.0。启动 TFTP：运行 Tftpd64，确保
WA5500-FAT-RXXXX.ipe位于根目录下。进入 BootWare 菜单：重启 AP，按
Ctrl + B进入菜单（密码通常为空或h3c）。配置网络参数：
进入
Ethernet Submenu。设置
Local IP：192.168.1.50。设置
Server IP（电脑）：192.168.1.100。
加载镜像：
回到主菜单，选择
Update Main Image File。输入 TFTP 服务器上的完整文件名（例如
WA5500-FAT-R2109.ipe）。等待传输完毕，选择重启。