对于拥有总部、分公司、办事处或多个项目现场的企业来说，不同地点之间的数据通信已经成为日常办公的一部分。总部需要访问分支机构的业务系统，异地员工需要连接内部网络，部分项目现场还需要通过公网传输业务数据。网络连通只是基础，如何保障数据在不同网络之间传输时的安全，同样值得关注。
传统网络部署通常需要配置VPN网关、防火墙等设备。随着接入地点和终端数量增加，设备配置、网络维护以及安全策略管理也会变得更加复杂。对于同时存在固定办公和移动办公需求的企业，还需要考虑网络部署的灵活性。
多个办公地点之间，能否通过路由设备建立加密通信关系，让不同局域网在实现互联的同时，减少终端逐台部署加密设备的工作量？路由到路由P2P加密组网提供了一种实现思路。
以一家设有总部和多个分支机构的企业为例，各地办公网络可能使用不同的宽带线路、运营商网络或5G网络。虽然可以通过公网实现互联，但实际部署时通常会遇到以下问题。
不同办公地点之间的数据需要经过公网传输，涉及业务资料、内部系统访问以及日常办公信息。如何对通信数据进行加密，降低数据在传输过程中被窃取或篡改的风险，是企业需要考虑的问题。
如果每台电脑、移动终端都需要单独配置加密通信，终端数量越多，部署和维护工作就越繁琐。对于人员流动较大、办公地点分散的企业，逐终端配置也不够灵活。
部分企业需要临时增加办公地点，或者在户外项目现场建立通信网络。如果每次都依赖复杂的网络配置和专用线路，容易增加部署周期和实施成本。
因此，多地点安全通信不仅要解决网络互通问题，还需要综合考虑加密方式、部署难度、网络兼容性和后期维护。
路由到路由P2P加密组网，是通过通信两端的路由设备建立加密通信关系，使不同局域网之间能够进行安全数据传输。与每台终端分别配置加密不同，这种方式将加解密能力部署在网络接入设备上。
例如，企业总部部署一台支持相应加密功能的安全路由器，分支机构也部署对应设备。两端通过公网建立通信连接，数据经过一端设备加密后传输至另一端，再由对端设备完成解密处理。接入各自局域网的办公终端，可以通过所在网络访问相应业务资源。
组网思路：总部与分支机构分别部署安全路由设备，通过公网建立加密通信关系。加解密任务由网络设备承担，局域网内的多台终端通过本地网络接入，减少逐台部署独立加密设备的工作量。
这种架构的重点，是将加密能力放在网络接入层。对于有多个办公地点、多个终端同时接入需求的企业，可以根据网络规模和业务需求规划组网方式。
以总部、两个分支机构和一个移动办公点为例，可以按照固定办公网络互联与移动网络接入两类场景进行规划。
总部网络：总部部署安全路由设备，连接内部交换机和服务器，为办公电脑及其他网络终端提供统一的网络接入和加解密服务。
分支机构网络：各分支机构部署对应的安全路由设备，通过公网与总部建立路由到路由P2P加密通信。分支机构内部终端通过本地网络接入，无需逐台配置独立的加密设备。
对于临时办公或户外项目现场，可以利用5G网络提供移动接入能力。通过移动安全路由设备建立相应的通信连接，使现场终端接入安全通信网络。
这种方式不依赖固定办公场所的有线网络，可以根据实际办公地点和网络环境进行组合，适用于临时办公、户外作业及移动集群通信等场景。
在选择安全路由设备时，不能只关注网络接入能力，还需要结合实际通信需求了解其加密技术、协议支持和网络兼容情况。
企业网络可能同时存在IPv4和IPv6环境。设备是否支持两种协议的数据报文加解密，会影响其在不同网络环境下的适用性。部署前应结合现有网络协议和业务系统进行验证。
加密算法是安全通信设备的重要组成部分。光润通LYJM-5G-V1.0移动安全路由器采用自研GRT-201JM加密芯片，支持SM4、AES256对称分组算法，并支持ECB、CBC、OFB、CFB、CTR、XTS等工作模式，可根据实际通信需求选择相应配置。
GRE协议常用于网络之间的数据封装和传输。LYJM-5G-V1.0支持GRE协议报文加密，可用于路由到路由P2P安全通信场景，为不同网络之间的数据传输提供加密处理能力。
企业网络通常已经部署了现有网关和路由设备。新增安全通信设备时，需要关注其与原有网络架构的兼容情况，包括网络地址规划、路由配置及设备接入方式，尽量减少对现有网络的调整。
针对固定办公与移动通信场景，北京光润通科技发展有限公司推出LYJM-5G-V1.0移动安全路由器。该产品集成自研GRT-201JM加密芯片，支持5G网络接入、5.8GHz Wi-Fi通信以及多种数据加密功能，可用于固定网络互联和移动安全通信等场景。
主要技术特点：
与传统逐终端部署加密设备的方式相比，该产品将局域网内多个终端的加解密任务集中到路由设备上，减少终端侧的加密部署工作。结合5G网络接入能力，也可以应用于临时办公、户外作业及移动集群通信等场景。
从实际应用来看，路由到路由P2P加密组网不仅适用于企业总部与分支机构之间的通信，也适合一些需要灵活部署网络的场景。
多个办公地点之间建立安全通信，不能只考虑网络是否连通，还需要关注数据传输过程中的加密能力，以及设备部署和维护是否方便。
路由到路由P2P加密组网，将加解密能力集中部署在网络设备上，为多地点、多终端通信提供了另一种实现思路。尤其是在固定办公与移动办公并存的环境下，结合5G网络接入，可以拓展安全通信的部署范围。
光润通LYJM-5G-V1.0移动安全路由器通过自研加密芯片、SM4/AES256算法以及路由到路由P2P加密技术，为企业固定及移动集群通信提供设备支持。北京光润通科技发展有限公司持续围绕网络接入与安全通信领域开展产品研发，为企业及行业用户提供网络通信设备和定制化解决方案。
