一、两种连接方式：直达和中转
万联云组网里，两台设备之间传数据有两种走法，可以把它理解成寄快递：
- 点对点直连，相当于“直达”：数据从一台设备直接送到另一台设备，不经过中间站。直连不受套餐中继带宽限制，实际速度取决于两端网络和设备。
- 云中继，相当于“经中转站转送”：两台设备之间打不通直达时，数据先送到万联的云端中转服务器，再转给对方。好处是适应性强，直达走不通的网络大多也能连上；但中转站给每份授权的通道宽度是固定的，速度会卡在这个宽度上。
所以同样两台设备，今天走直达、明天走中转，速度就可能差很多。系统会自动选择能用的方式，不需要手动切换。
二、为什么有时直达走不通
大多数办公室和门店的宽带，出于安全考虑，路由器默认不让外面的设备直接找上门。组网要先在两边“牵线搭桥”，才能打通直达。下面这些网络，比较容易打不通，系统就会自动改走中转：
- 酒店、商场、客户现场的无线网络，以及手机热点：这类网络的规则由别人设置，限制通常比较多。
- 防火墙管得严的公司或园区网络：组网需要的连接被拦住了。组网接入应事先获得该网络管理方的同意。
- 宽带没有独立的公网地址：有些宽带是很多用户共用一个出口，直达成功率会下降。是否有独立公网地址，可以打运营商客服电话询问。
- 光猫和路由器各装了一层：相当于多了一道门，也会增加打通的难度。
举个常见的例子：一家在几个城市开连锁门店的公司，总部和大多数门店之间都走直达，唯独新开的一家门店，总部调取它电脑里的文件总是慢，速度一直停在所购版本的中转通道宽度附近。打电话问运营商才知道，这家门店的宽带和其他用户共用一个出口，没有独立公网地址。向运营商申请独立公网地址后，两端重新连接就能打通直达，速度不再卡在那个固定数字上。
三、自己怎么判断问题在哪
不需要专业工具，按下面三步就能大致判断：
第一步：看速度是不是卡在一个固定数字上。
在两台设备之间复制一个大文件，看传输速度。如果速度总是稳稳停在 1、5、15 或 30 Mbps 附近（和你购买的版本对应），而两边的宽带明明更快，多半是在走中转。
第二步：换个网络试一下。
让慢的那一端临时换个网络，比如从酒店无线网络换成手机热点，或者回到办公室用网线，再复制一次同样的文件。换网络后速度明显变了，说明问题出在那个网络打不通直达。
比如：销售同事出差，在酒店用无线网络连回公司电脑查合同，打开一份文件要等很久；切到手机热点再试，速度明显快了。这说明问题出在酒店网络打不通直达，而不是公司那边出了故障。偶尔查一两份文件，换网络应急即可；如果经常出差又要用大文件，出发前把常用文件同步到笔记本里会更省事。
第三步：在两个时间段对比。
如果换网络也没变化，就分别在上午和晚上各测一次。白天快、晚上慢，通常是宽带高峰时段拥堵，和组网本身关系不大。
如果公司有 IT 同事，也可以把文末的“附：技术人员检测方法”转给他们，测得更准确。
四、走直达也会慢的四个原因
确认是直达，速度还是忽快忽慢，问题多半在两边的网络本身：
- 上传速度不够：从外面打开门店电脑里的文件，用的是门店宽带的“上传”速度。很多宽带的上传比下载慢得多，这往往是最常见的瓶颈。办宽带时可以问清楚上传速度是多少。
- 高峰时段拥堵：晚上等用网高峰，宽带本身会变慢。
- 无线信号差：设备离路由器远、隔着几堵墙，速度会明显下降。换成网线连接再试，就能排除这个原因。
- 设备本身忙不过来：电脑同时开着很多程序，或者存储设备读写慢，也会拖慢传输。
举个例子：一家设计工作室，设计师在家打开公司电脑上的大尺寸设计稿，已经确认走的是直达，速度还是上不去。原因在公司那一端：公司宽带的上传比下载慢得多，而在家打开公司的文件，用的恰恰是公司宽带的上传。这种情况加购带宽包没有用，办法是把公司宽带换成上传更高的套餐，或者把大文件安排在下班后提前同步到家里的电脑。
五、对号入座：遇到哪种情况怎么办
六、带宽包：只加给需要的站点
带宽包可以理解为给某一个站点单独拓宽中转通道。哪个站点需要，就只给它加，其他站点不用动。
比较适合加购的是：放共享文件的服务器、大家经常访问的站点，或者长期只能用受限网络、只能走中转的站点。
再举个例子：一家贸易公司的外地仓库设在物流园区里，园区网络由园区统一管理，组网需要的连接没有获得放行，仓库只能长期走中转；而仓库每天都要往总部传大量出入库单据和货物照片。这种情况下，只给仓库这一个站点加购带宽包，总部和其他办公室保持原有配置，不需要整体升级版本。
需要注意两点：
- 带宽包只在走中转时起作用。走直达本来就不受通道宽度限制，不需要为它加购。
- 带宽包管不了本地宽带和设备。如果慢在上传速度或无线信号，加购带宽包没有效果，要先解决本地网络。
划重点
- 组网时快时慢，先分清是连接方式变了，还是某一端网络变差了。
- 速度总卡在 1、5、15、30 Mbps 这类固定数字，多半是在走中转。
- 换个网络、换个时间段各试一次，基本就能找到原因。
- 走直达时，最常见的瓶颈是上传速度、高峰拥堵和无线信号。
- 带宽包只给需要的站点加，只在走中转时有效。
附：技术人员检测方法
1. 测实际吞吐。两端安装 iperf3，被访问一端的防火墙放行其端口（默认 5201）：
# 被访问的一端：启动服务端
iperf3 -s
# 访问的一端：测试 30 秒（<对端组网地址> 换成对端设备在组网中的地址）
iperf3 -c <对端组网地址> -t 30
吞吐长期稳定在所购版本的基础中继带宽附近，而两端宽带更快，可判断为走云中继。
2. 看出口是否经过运营商级 NAT。
# Windows：只看前 3 跳，不解析主机名
tracert -d -h 3 223.5.5.5
# Linux
tracepath -n -m 3 223.5.5.5
命令里的 223.5.5.5 是一个公共 DNS 地址，只作测试目标，可替换为任意公网地址。第二、三跳出现 100.64.x.x 到 100.127.x.x 之间的地址，说明出口经过运营商级 NAT（该地址段由 RFC 6598 划定）。注意看的是命令输出里第二、三跳的地址，不是本机网卡或组网中的地址。
3. 技术依据。直连依赖 NAT 打通：互联网工程任务组（IETF）发布的 RFC 5128 指出，打通依赖 NAT 为同一内部端口保持相同的外部映射；映射随访问目标变化时无法打通，只能由服务器转发，服务器转发最可靠、但效率最低。连接建立原理可参考《让分散的设备像在同一张局域网里：企业组网技术解析》。
本服务面向企业客户，用于企业内部系统互联。联系万联 WANFLOW，提供站点数量、常用网络环境和需要高带宽的站点，获取版本与带宽配置建议。