公司产品创新 - Cambium Networks在其网络服务边缘安全和SD-WAN平台中推出了一项创新功能，使服务提供商能够通过WireGuard VPN隧道分配静态公共IP地址，解决了长期以来低地球轨道卫星和LTE/5G蜂窝互联网连接中公共IP不可用的问题 [1] - 该解决方案允许私有网络运营商、托管服务提供商、互联网服务提供商和无线互联网服务提供商在其数据中心部署NSE，并直接向同样配备NSE的客户站点提供服务，该架构让合作伙伴能完全控制流量路径，同时在每个位置提供企业级性能、SD-WAN智能和下一代防火墙保护 [2] - 具体实施方式为：服务提供商在其数据中心将NSE部署为枢纽并配置一个公共IPv4地址池，每个客户站点在边缘安装NSE，并由此创建一个加密的WireGuard隧道回连至枢纽，通过此隧道，客户的NSE可获得一个专用的静态公共IP地址，即使其连接位于LEO卫星或蜂窝WAN连接之后 [3] 技术架构与优势 - 流量通过提供商的数据中心基础设施进行路由，使ISP和MSP拥有完全的可见性和控制权，同时，每个分支站点的NSE提供集成的SD-WAN、下一代防火墙、入侵防御、内容过滤和服务质量功能，以保护和优化本地网络 [4] - 该公司的设计以硬件为中心并由合作伙伴托管，确保提供商保留其客户数据和网络基础设施的所有权，无需Cambium运营的主干网或云路由，所有编排和监控均通过Cambium的cnMaestro™管理平台处理，提供对枢纽和分支NSE设备的单一窗口可见性 [5] - 静态IP覆盖与边缘安全的结合为卫星和蜂窝WAN连接网络解锁了强大的用例，包括：使LEO卫星或LTE/5G上的远程办公室和零售站点获得用于VPN、VoIP和云访问的稳定IP；使物联网和工业部署能够在安全、公共可达的端点后托管传感器和控制器；使医疗、能源和教育网络即使通过无线WAN也能确保持续的远程管理和合规性；使MSP和区域ISP能够推出具有内置SD-WAN弹性的差异化“静态IP”服务层级 [7] 市场定位与客户价值 - 该解决方案解决了客户因运营商级网络地址转换限制而无法获得静态公共IP的长期难题，满足了远程可见性、安全访问和设备管理的需求，通过安全的隧道公共IP，为基于卫星或5G链路运营的站点带来了企业级连接和控制 [3] - 公司设计NSE的初衷是服务于希望提供高价值服务而不必将客户流量交给第三方的合作伙伴，通过在每个站点将静态IP覆盖与SD-WAN和安全相结合，其合作伙伴能够在LEO卫星、LTE或5G WAN连接上提供真正的企业级连接 [6] - Cambium Networks致力于使服务提供商、企业、工业组织和政府能够以引人注目的经济性提供卓越的数字体验和设备连接，其ONE Network平台简化了对公司有线、无线宽带及网络边缘技术的管理，让客户能将更多资源集中于业务管理而非网络本身 [6][8]