专注远程控制行业，5G时代向日葵用远控连接世界

随着技术的不断发展，“连接”俨然成为了时代的主题。

早年，陈宇晔在广东网域时，曾负责开发了一款基于DDNS（动态域名解析）名为花生壳的产品。

当发现花生壳用户中有6%~7%会访问微软RDP远程桌面时，陈宇晔和团队觉得“远程控制”可能是一个值得深入挖掘的领域。

2009年，贝锐科技自主研发的远控软件“向日葵”正式出现在市场。这款产品集桌面控制、文件分发、报表日志等功能，能让远程控制可视化，因此一时间获得了大量拥趸。

14年过去了，

但在陈宇晔看来，“连接”远远不止于此。

新变量下的新机会

2020年10月，贝锐发布了新产品“向日葵远程控制11”，这让陈宇晔离“连接无处不在”的目标更进了一步。

近年来，远程控制行业正在进入一个转变期，而变量来自包括5G和云计算在内的“新基建”。

首先是5G。远程控制的前提是进行画面图像的传输，而通信技术的发展会改善远程控制的体验：5G的速度可以最大程度减少卡顿，将传输时间控制在更短的时间内；5G带宽更大，也可以更好地提升清晰度。以向日葵整个发展过程举例，在2G和3G时代，互联网无法发挥远程控制的全部实力，到了4G时代，移动端用户数快速增长让远程控制迅速兴起。从用户增量来看，2016年4G普及后，2017年安卓端的用户增长率翻了3倍。从68万涨到290万。如果以2014年作为起始增长年，向日葵仅用了5年时间，就让安卓端用户增长了11倍。

随着5G技术的发展，画面更加精致成为了主流趋势，陈宇晔认为，5G的普及将给远程控制行业带来新的机会。 在另一边，云计算、云原生的火热，却让市场上对于远程控制的讨论出现了一些杂音。

究其根本，是因为云厂商的主机会自带一些基本的远程控制技术，这可能会对于向日葵等远程控制产品产生冲击。但陈宇晔认为：“很多用户既是阿里云的客户，也是向日葵远程控制的客户，这二者并不矛盾。”实体主机也好，虚拟主机服务器也罢，都存在出现问题的几率，那就一样需要通过远程控制技术来处理疑难杂症。因此，向日葵和阿里云等云厂商之间的关系，更多是“竞争”，而非“替代”。

实际上，正因为云主机自带的远程控制技术，让更多B端的企业看到了远程控制对于数字化的重要性。

此外，AIoT概念的火热，也让远程控制行业从特定场景需求走向生活和工作中的方方面面。陈宇晔判断：“IoT 联网在未来一定会超过PC 的产业布局，向日葵未来的潜力以及整套的商业模型，也将不再仅仅局限于单纯的PC端设备连接，而是完善以向日葵为核心的多方位远程生态。 ”

在5G、云计算、AIoT等时代变量的带动下，远程控制行业具备了连接更多人、企业以及设备的基础，也为向日葵的下一次爆发蓄满了能量。

就在今年10月份，向日葵抓住了时代新机会，顺势推出了基于SADDC的向日葵远程控制11（以下简称向日葵11） ，在操作速度、画面清晰度、可视化、安全性等方面进行了体验升级。

拆解来看，向日葵11首先是在使用性能上实现了质的改变：速度更快，响应延迟以毫秒计，延迟比上一版本降低40%；画面更清晰，适配高DPI（图像每英寸长度内的像素点数）界面，优化4K屏显示效果，新增支持奇数分辨率，针对SSH（安全外壳协议）远程运维需求，还新增“均衡模式-真彩”。

其次，它的改变还来源于首次推出的“可视化侦测”模块，简单来说就是让用户了解性能数据，包括带宽、延迟、帧率等，以往用户摸不到的数据，现在通过向日葵11可视化的形式，便能够自主掌控。

最后的升级，是远程控制行业的关键——安全性。向日葵已经通过国家公安部信息系统安全等级三级认证、ISO27001信息安全体系认证、微软徽标认证和WHQL双重认证等等，从权限、访问、设备等维度设置多因子安全访问验证，让信息数据可审计、可溯源；数据传输使用AES 256位对称加密及RSA 2048位非对称加密技术，并支持私有数字证书独立部署。

这些极具复杂性和创新性的改变，对于向日葵和贝锐科技来说，不过是实现“连接”使命过程中的必经之路。

专注“连接”，不仅是人与人

在“连接”这条路上，贝锐已经积累了14年，以向日葵十年来的产品线为例，拆解其围绕不同场景实现的“连接”能力。

首先是最耳熟能详的C端使用场景——远程控制。 典型场景之一是远程办公，比如在非工作场所，通过向日葵远程控制办公电脑，读取数据和文件；另一典型场景是远程协作亲友，尤其是通过远程控制，帮助父母解决电脑/手机出现的问题。

向日葵还有一个C-pro产品，主要是满足游戏玩家个性化的远程游戏需求，包括远程畅玩端游，远程刷副本、远程游戏排队等细分场景。向日葵在2018年上半年设计并推出了匹配游戏玩家的服务版本；自2018-5月推出至今，游戏版用户量约10万个，总销量超过1200万元；在2019年Q3，魔兽怀旧服开服，向日葵游戏用户爆发式增长，2019比2018年向日葵营收增长732%。

2017年，随着企业服务基础设施的发展，以及企业对于数字化需求的加强，向日葵开始探索远程控制在B端场景下的可能性。

很多人都会质疑，把toC的东西放到toB市场竞争，可能会出现很多问题。其实，在远程控制领域，拿下C端用户远比B端用户来得艰难，能在C端市场存活下来的产品，至少在技术、产品、框架等维度上，是能够复制到B端的。

数据也验证了这一想法。自2017年至2020年，向日葵B端用户收入已占全盘营收的50%左右，其中小B与大B用户各占25%。

帮助IT运维人员远程控制设备的“掌控”，是向日葵toB的产品之一。 如今的运维工程师，不仅要负责传统意义上的PC设置，更多是要管理带屏幕的IoT设备，比如车床、大屏广告机等等。陈宇晔以某上市龙头客户的业务场景举例，他们的机床页面是不可操作的，只能通过基础的十几个按钮去切换，所以他们将向日葵用在机床里面，在屏幕里设置一个远程协助的按键，点击后用屏幕上出现9位数字来进行远程控制。

除了“掌控”，向日葵另一个toB产品是“领航”。 主要解决的是客服和技术支持人员对于远程交互诊断、远程解决客户问题的需求。

而向日葵硬件产品线的发展，也是从用户场景需求出发的。2012年，向日葵有了一个跟高通合作的机会，高通将向日葵的协议嵌到其自有芯片的网卡里，基于WOL技术，让用户在任何地方都可以通过点击一个按钮就把远端的机器打开。虽然后来合作出于种种原因没有继续下去，但这给了向日葵研发自有硬件的灵感。

向日葵“开机棒”

2012年，打火机大小的“向日葵开机棒”面世。开机棒分为独享版和局域网版，都是通过网络唤醒实现远程开关机，区别在于独享版只能开启一台电脑，局域网版可以开启局域网下的所有电脑。

开机棒推出市场用户反馈不错，但市场的不同声音又给贝锐带来了新的思考：市面上依旧有一些电脑不支持网络唤醒。因此在2018年，“向日葵开机插座”推出，只需主板支持AC Recovery就能实现远程开关机适配市面上更多电脑，插座还有一个好处是先关机再断电，在关机2分钟后才会彻底断电确保电脑数据安全。这样一来，硬件与软件配合，从开机到控制再到关机，形成一个完整的远程控制闭环。

在陈宇晔看来，在实现远程控制的一系列硬件设备中，“最酷的”当属“向日葵控控”，它集成了图像获取芯片，将盒子和电脑用HDMI接口相连，盒子会抓取并克隆屏幕，相当于外接了一个显示器；另一方面，控控支持三种上网方式，在没有网络的情况下可以插入4G卡，有网络的情况下可以使用wifi跟有线联网。这样一来，用户作为被控者不需要安装任何软件，即使电脑无法上网，也一样可以进行远程控制。

目前，“向日葵控控”已经在头部几大医疗设备厂商落地，用来做CT机和核磁共振机的远程维护和调试。

总结而言，向日葵构建的是广域网与广域网或局域网上的设备之间的连接，通过软硬结合的方式，开展多维度、深层次、高安全的远程连接方案。

“有温度”才有向日葵

实现“连接”的基础，是有温度且不作恶，而“贝锐科技一直被称为工具雷锋。”陈宇晔告诉36氪。

“免费使用”不仅是向日葵，也是贝锐科技旗下花生壳、蒲公英的共性。97%的用户免费使用，3%的用户付费，但付费是提供增值服务，对于使用基本的功能没有任何影响。

个人和企业可以按需购买主机及年限，并针对不同服务级别购买方案。向日葵的商业模式是出售软件+硬件全套，年销量在几十万套，价格从给个人用户的几十块一套，到给企业的几万块一套不等。不仅如此，贝锐还承担了硬件和服务器费用，让用户的使用成本更低。

远程控制行业，给用户提供基于云端的服务非常重要，包括广域网的各种解决方案，从验证服务器、加密服务器。 在提供好单个用户的服务后，还要扛得住几千万的DAU，四五十万的并发；最后，远程控制对于时延要求极高，需要将时延控制在100ms内。

因为存在特殊的行业要求，贝锐科技选择采用混合云模式，既拥有专属机房，也在不同区域部署专业的托管云主机，虽然成本高，但保障了广大用户的使用需求。

目前，向日葵每天会有2~3万的新增用户，临时下载APP进行免费的单次远程控制，这虽然会给服务器增加负担，但在陈宇晔看来，急用户之所需就非常值得，“尤其是这些新增用户中，很大一部分是为了帮父母解决电子设备的使用问题，我们更要帮助他们。”

而最近新一轮资本的引入，也是为了更好地实现“有温度”的梦想：贝锐科技正在计划向日葵和蒲公英的海外发展，需要投入比较多的人力物力。权衡之下，接受投资可以让国际化之路更快、更顺畅地给用户带来价值。

而国际化之路的背景，除了上文提到的5G、云计算、IoT等变量，还有一个重要的变化，就是全球远程控制市场正进入一个飞速发展的阶段。仅以中国为例，2019年中国远程控制软件市场规模达到了4.7亿元，预计2026年将达到24亿元；而由于全球疫情的持续，远程控制行业将在全球进入快速发展期。

作为国内头部的远程控制厂商，贝锐不仅不能缺席，甚至是将代表中国的远程控制与国际其他厂商同台竞技。

下一步，贝锐要“连接”的，就是全球了。

基于Windows Server 2016系统的VPN+NAT技术分享(终)

概述

组网拓扑、限定条件和访问需求如下图所示，如何解决访问需求呢？本期文章就Windows Server 2016部署VPN服务和NAT服务的方案向各位小伙伴实战演练、总结分享。

实战模拟组网拓扑

模拟组网拓扑中，Windows10 物理主机无法直接访问互联网资源，但是它可以通过三层路由访问Windows Server 2016虚拟机；

Windows Server 2016虚拟机可访问互联网资源；

分配IP：172.16.20.2的网关IP，172.16.20.254；

分配IP：192.168.254.9的网关IP，192.168.254.254；

Windows Server 2016部署VPN服务和NAT服务

备注：Windows Server 2016系统防火墙处于关闭状态；

创建VPN组和VPN用户

在命令提示符（CMD）中输入命令“compmgmt”打开计算机管理，添加VPN组及VPN账户，如下图所示；

系统添加远程访问功能

打开系统“服务器管理器”，点击“添加角色和功能”，如下图所示；

在“添加角色和功能向导”页面中的“服务器角色”选择中，选中“远程访问”，如下图所示；其它步骤点击下一步操作即可；

在“添加角色和功能向导”页面中的“角色服务”选择中，选中“DirectAccess和VPN（RAS）”和“路由”，如下图所示；其它步骤点击下一步操作即可；

路由和远程访问功能配置

路由和远程访问初始化配置

打开系统“服务器管理器”，点击“工具”，选中“路由和远程访问”，如下图所示；

在“路由和远程访问”页面，右键点击“本地”，然后点击“配置并启用路由和远程访问”，如下图所示；

在“路由和远程访问服务器安装向导”页面中，选中“自定义”，如下图所示;

在“路由和远程访问服务器安装向导”“自定义配置”页面中，选中“VPN访问(V)”“NAT(A)”和“LAN路由(L)”，如下图所示;省略步骤截图，默认下一步即可，直至配置完成；

VPN服务配置

在“路由和远程访问”页面中，右键点击“远程访问日志记录和策略”，然后点击“启动NPS”并进行配置，相关配置如下图所示；

­在“条件”页面中，添加用户组和隧道类型，用户组选择前期创建的vpn组，隧道类型选择“PPTP”，如下图所示；

创建VPN服务虚拟地址池，如下图所示；

重启VPN服务，如下图所示；

NAT服务配置

在“路由和远程访问”页面“IPv4”列表中，右键点击“NAT”，然后“新建接口”，把网卡“Ethernet0”添加进来，如下图所示；

省略步骤截图，默认下一步即可，直至配置完成；

Windows 10 物理主机连接VPN及查看状态

连接VPN

打开Windows 设置，如下图所示；

查看连接VPN前后的状态

系统连接VPN前，通过命令“route print”查看系统路由表得知，存在一条默认路由，如下图所示；

系统连接VPN前，通过命令“ipconfig /all”查看系统IP地址配置得知：无dns地址，如下图所示；

系统连接VPN后，通过命令“route print”再次查看系统路由表得知，存在两条默认路由，如下图所示；

系统连接VPN后，通过命令“ipconfig /all”查看系统IP地址得知，系统获取了VPN服务下发的虚拟IP及DNS地址，如下图所示；

测试访问外网资源

系统连接VPN后，通过命令“nslookup www.baidu.com”查看系统解析外网资源得知：该DNS解析由系统获取的DNS地址递归查询；通过命令“ping www.baidu.com ”可得知，系统能正常ping通外网资源，详情如下图所示；

查看Windows Server 2016 VPN服务和NAT服务的工作状态

Windows 10 物理主机连接VPN后，在“路由和远程访问”页面中，点击“远端口”可查看VPN的活动端口；点击“远程访问客户端”可查看客户端连接情况；点击“NAT”可查看地址转换的情况，详情如下图所示；

总结

本期实战演练过程中，首先，Windows 10 物理主机通过PPTP方式连接VPN服务，获取虚拟IP和DNS；其次，利用建立好的VPN隧道，Windows 10 物理主机把访问互联网的流量转发到Windows Server 2016虚拟机；最后，Windows Server 2016虚拟机的NAT服务接管、处理此访问并最终把该流量转发到互联网。

PPTP使用传输控制协议（TCP 1723端口）创建控制通道来发送控制命令，以及利用通用路由封装（GRE）通道来封装点对点协议（PPP）数据包以发送数据。若Windows Server 2016系统开启防火墙，系统防火墙策略需放通TCP 1723端口和GRE协议。

以上实战总结分享，希望各位小伙伴有收获，不足之处，多多留言指正。

相关问答

2016款大众宝来能手机远程控制吗?

原车没有的,可以后加装手机控车或一键启动原车没有的,可以后加装手机控车或一键启动

长安cs75的远程控制步骤是什么?

[最佳回答]现在让我来为你提供关于“长安CS75(查成交价|参配|优惠政策)的远程控制步骤是什么?”的相关内容,请看以下相关内容:长安cs75远程控制步骤是:1、通过...

win10企业版2016长期服务版无法远程?

如果是权限问题的话,可以这样操作:1、右键Win10系统桌面上的“这台电脑”,然后选择“属性”。2、点击系统设置窗口左侧导航上的“远程设置”。3、点击进入...

比亚迪s72016款可以远程启动么?

比亚迪S72016款是否可以远程启动取决于该特定车型是否配备了远程启动功能。通常来说,许多现代汽车都提供了远程启动的功能,但具体取决于车辆的配置和可选装备...

文明6城市远程攻击怎么操作-ZOL问答

6条回答:【推荐答案】针对您提出的问题,我将为您提供简要的解答。首先,关于远程攻击的操作方法,您可以在游戏界面中找到相应选项。其次,在进行远程攻击前,请确保...

win2016远程桌面开启的详细步骤?

要在WindowsServer2016上开启远程桌面服务,您可以按照以下步骤操作:1.**打开服务器管理器**:您需要登录到您的WindowsServer2016系统。2.**启用远程...

远程办公会大趋势的普及吗?

感谢邀请!对于有的行业来说远程办公是很方便的。广义的远程办公是通过稳定的公用网络,建立一个稳定、安全的连接隧道,在此安全隧道中能够支持用户全方位的日...

比亚迪经典宋可以手机远程控制吗?

是的,比亚迪经典宋可以通过手机远程控制。使用比亚迪手机APP,用户可以远程控制车辆的空调、门窗、车锁等功能,实现智能化控制。此外,比亚迪经典宋还配备了互...

广汽传祺GS4远程启动怎么用?广汽传祺gs4一键启动正确用法?_...

[最佳回答]广汽传祺gs4远程启动怎么用,配有远程启动功能的车辆,在过热或者过冷的天气下,可以不上车启动车辆,提前开启空调,让车辆温度更加舒适,来看看GS4是怎...

吉利博越glink怎么关联车辆?

而数据线或WIFI是负责其他的...吉利app关联车辆的方法可以使用两种方式,一种是可以使用蓝牙+数据线连接,另一种是蓝牙+WIFI连接。蓝牙的连接主要是传输语音数...