拓撲架構

OrpheLink 具備多項核心功能，可依不同網路情境建立安全且彈性的連線：

• Site-to-Site Connection（站點對站點連線）：在不同站點之間建立安全連線。
• LAN-to-LAN Connection（區域網路對區域網路連線）：讓不同地點的區域網路彼此通訊。
• Exit Node（出口節點）：指定特定節點作為流量出口，讓其他節點的流量經由該節點轉送。

節點間的所有連線皆使用 TLS 1.3 與 QUIC 協定。

為了讓管理者能從整體站點逐步查看到單一節點的連線，OrpheLink 採用三層拓撲架構。第一層管理整體站點，第二層查看站點內的節點，第三層則聚焦單一節點與 Neighbor 的連線與路由設定。以下依照這三個層級逐一介紹。

第一層：站點拓撲 (Site Topology)

Site Topology 是 OrpheLink 三層拓撲的第一層，用來建立與管理整體站點結構。您可以建立站點、分配節點、設定 Tunnel IP 與 Exit Node、追蹤節點間通道，並查看探索到的區域網路。點擊 Edit 可進一步修改節點行為、進階路由政策與網路繞送規則。

此層主要設定項目如下：

在站點拓撲圖中，系統使用下列圖示區分站點、出口節點、一般節點與用戶端：

類型	圖示
Site
Exit node
Node
Clients

第二層：站點內節點 (Nodes in Site)

Nodes in Site 是 OrpheLink 三層拓撲的第二層。點擊 Nodes in Site 可查看指派到該站點的所有受管節點；將游標移至節點上或選取節點可查看即時狀態，點擊 Edit 則可設定節點行為、進階路由政策與網路環境規則。

在此層可調整的主要節點設定如下：

第三層：節點鄰居 (Neighbor of Node)

Neighbor of Node 是 OrpheLink 三層拓撲的第三層，聚焦於單一節點的連線。您可以檢查對等節點（peer）、設定 Route to Exit、選擇路由模式，並套用自訂 DNS。

此層的主要連線與路由設定如下：

部署情境 (Setup Scenario)

了解三層拓撲之後，以下以一個跨站點部署案例示範如何實際完成設定。假設位在不同地點（甚至不同國家）的設備，其用戶端皆位於 NAT 之後並使用私有 IP 位址。透過 OrpheLink，這些設備可以藉由安全通道相互通訊，實現跨越 NAT 的直接資料傳輸。

設定步驟

1. 登入 OrpheLink 並前往 Inventory（設備清單）。
2. 檢查 OrpheAgent 設備是否已列在清單中。
3. 點擊 OrpheLink 圖示來設定 Links。

   !NOTE 任何尚未設定的 OrpheAgent 設備都會預設被放在 Ungroup 站點中。

4. 點擊 Ungroup 圖示以查看未分組站點中的 OrpheAgent 設備數量。
5. 點擊 Add site (新增站點)。
6. 新增四個名為 HQ、Lab、Factory 和 Portable 的站點，然後點擊 Save (儲存)。
7. 點擊 HQ 站點，接著點擊編輯 (Edit) 圖示以新增節點。
8. 點擊 Add Node (新增節點) 以加入 OrpheAgent 設備並設定連線。
9. 從 OrpheAgent 清單中選擇 FAE-1164-208。
10. 將 Tunnel IP (通道 IP) 設為 Auto 並選擇一個通道子網路。
11. 點擊 Add neighbors (新增鄰居)，並選擇要連接的 OrpheAgent 節點。
12. 點擊 Add LANs (新增 LAN) 並從下拉選單中選擇。此操作會設定 LAN-to-LAN 連線，允許終端設備存取遠端的 OrpheAgent 設備。
13. 點擊 Save (儲存) 圖示。
    站點 HQ 與 Ungroup 站點之間的連線之所以發生，是因為節點 FAE-1164-208 被分配到了 HQ 站點，而其鄰居（FAE-Dongle1、KSH-4010 和 FAE-PC-205）仍留在 Ungroup 站點中。
14. 接下來，請按照相同步驟設定其餘的站點與節點：
    • Lab：新增節點 KSH-4010。新增鄰居節點並設定 LAN 連線。
    • Factory：新增節點 FAE-PC-205。新增鄰居節點。
    • Portable：新增節點 FAE-Dongle1。新增鄰居節點並設定 LAN 連線。

最終組態摘要

完成設定後，站點拓撲圖如下所示：

各個站點的 Tunnel IP 與 LAN 設定統整於下表：

設定完成後，所有設備即連線成功並準備好進行通訊。