中文 EN

8 网关远程运维

8.1 网关远程运维概述

8.1.1 网关远程运维介绍

IMX93-GW8016 网关内置 VPN 远程运维功能，允许技术支持人员通过加密隧道远程访问网关的 Web 管理界面、SSH 终端和 ChirpStack NS 界面，实现零现场介入的远程故障排查与配置管理。

8.1.2 网关远程运维框架流程

graph TB subgraph "客户现场 Customer Site" GW["IMX93-GW8016<br/>网关"] LOCAL["本地管理员<br/>电脑/手机"] end subgraph "VPN 隧道 VPN Tunnel" VPN["加密 VPN 隧道<br/>WireGuard/OpenVPN<br/>AES-256 加密"] end subgraph "技术支持中心 Tech Support Center" SUPPORT["技术支持工程师<br/>远程访问终端"] end subgraph "管理界面 Management Interface" WEB["Web 管理界面<br/>OpenWrt Luci"] SSH["SSH 终端<br/>命令行访问"] CHIRPSTACK_UI["chirpstack UI<br/>设备管理"] end %% 连接关系 LOCAL -->|LAN/WiFi| GW GW <-->|VPN 连接| VPN VPN <-->|安全隧道| SUPPORT SUPPORT -.->|通过 VPN| WEB SUPPORT -.->|通过 VPN| SSH SUPPORT -.->|通过 VPN| CHIRPSTACK_UI %% 样式 classDef gateway fill:#e3f2fd,stroke:#0d47a1,stroke-width:2px classDef user fill:#e8f5e9,stroke:#1b5e20,stroke-width:2px classDef vpn fill:#fff3e0,stroke:#e65100,stroke-width:3px classDef support fill:#fce4ec,stroke:#880e4f,stroke-width:2px classDef ui fill:#f3e5f5,stroke:#4a148c,stroke-width:2px class GW gateway class LOCAL user class VPN vpn class SUPPORT support class WEB,SSH,CHIRPSTACK_UI ui

8.2 远程协助功能

当客户网关出现故障需要技术支持时，可以通过授权 VPN 访问码，允许唯传技术团队远程接入网关进行诊断和修复，全程数据加密，操作完成后可随时关闭通道。

操作入口：系统 → 远程协助，输入技术支持提供的授权码后点击 申请，即可建立临时远程访问通道。

8.3 开启VPN远程通道

  1. 登录网关 Web 管理界面
  2. 进入菜单 系统 → 远程协助
  3. 在"VPN 授权码"输入框中，输入由技术支持提供的授权码
  4. 点击 申请 按钮，等待 VPN 连接建立
  5. VPN 状态变为在线后，技术人员可通过 VPN 隧道访问网关

8.4 关闭VPN远程通道

技术支持操作完成后，可在远程协助页面点击 关闭 按钮，或者重启网关，VPN 通道将自动断开，确保网关安全。