企业组网有三种老路。
我们想说，还有第四条。
在你自己的服务器上运行 IRIS Node，用 SaaS 管理平台统一管控。
不买硬件，不拉专线，数据全程在你自己的基础设施上。
三种老路，各自有一个绕不开的坑
要么贵，要么累，要么绑定。
拉专线（MPLS）
稳定，但贵。一条跨省专线 ¥3,000-30,000/月。每加一条，再加一份钱。CFO 每年审预算都在问"能不能省"。
买硬件盒子
一个盒子几百到几千。但你要加上：3年换一代 + 每节点年服务费 + 上门安装差旅 + 断网抢修加班。
自己搭开源方案
软件免费，工程师不免费。一个能搞定 VyOS/WireGuard+IPSec+BGP 的网络工程师年薪 20 万起。而且你只有一个他。
三种老路，一句话总结：要么贵，要么累，要么绑定。
你已经有服务器了。
为什么不在上面直接跑网络？
你已经在用阿里云/腾讯云/AWS 的云主机——或者你机房里有 Linux 服务器。它们 24 小时开着，有 CPU、内存、带宽。
- 不需要买新硬件
- 不需要拉专线
- 不需要派人出差上门
- 数据全程在你的基础设施上，不经过我们
多协议传输架构
按场景选择，不绑定一种实现
L2 VPN · 二层组网（Mesh 全网互联）
- IRIS 自研加密 mesh — 主力传输，加密 + NAT穿透
- VXLAN (L2 over UDP) + IPSec(IKEv2) 加密层
- GRE (L2) + IPSec(IKEv2) 加密层
L3 VPN · 三层路由（P2P 标准隧道）
- IPIP Tunnel — 已实现
- GRE Tunnel (L3) — 已实现
- WireGuard Tunnel — 已实现（Hub 中心交换 + P2P Peer 直连双模式，内置 ChaCha20-Poly1305）
加密：AES-128-GCM / AES-256-GCM / SM4-CBC（国密）
单一协议 = 单点风险。国内选自研（私有协议+国密合规），海外选标准协议（VXLAN/GRE + IPSec），高性能选 WireGuard。
新开一个分支，网络要等多久？
同样 12 个站点的组网需求
3 年下来，差了近 70 万
1总部 + 11分支，每站点约 13 个客户端接入。
定价逻辑 V3.4：专业版年付 ¥24,999/年（10节点）+ 加购2节点 + 加购客户端。传统方案为行业平均估算。
你的网络，谁来保护？
加密
AES-256-GCM（国际标准）+ SM4-CBC（国密），数据全程加密。
零信任敲门认证
先敲门再开门。未通过 TOTP 双因子认证的 IP，连端口都扫不到。
数据主权
所有流量、配置、日志完全在你的服务器上，IRIS 不接触数据流。
代码可审计
第三方代码可审计——你知道的不是"他们说了什么"，是代码里写了什么。
怎么开始
免费注册
访问 iris-cloud.cn，手机号/邮箱注册即获个人免费版（1节点/3客户端，永久免费，无信用卡）。
部署节点
在你自己的云主机或服务器上，复制一条 Docker 命令，回车。30 秒内节点上线。
开始组网
在管理平台创建虚拟网络，加入节点和客户端。Ping 通——你的第一个加密企业网络就建好了。
个人用户永久免费 · 无需信用卡 · 无需承诺