【产品教程】2026.06.05 XOS2.0（内部801）投屏反射器-投屏反射器的部署(跨隔离网段同网关场景)
操作背景：现有客户场景如下图所示，整个组网分为两套独立的组网：
● 第一套组网为无线业务组网，网段为10.10.0.1/22，从梦想网关出局
● 第二套组网为电视业务组网，网段为10.20.0.1/22，从梦想网关出局
● 无线业务网段和电视业务网段通过安全区域的方式相互隔离
        现在需要实现无线终端设备（比如手机）连接无线wifi后，实现视频软件（如：爱奇艺）的投屏功能，那么此时应当如何操作？
我们可以在梦想网关上部署投屏反射器的方式实现。

![](/media/202610/c13c7dad6dce4121b2d178d3dfdd9d6a9071.png)
一、相关注意事项
⚠️注意：客户这边的两套组网网关均指向梦想网关
⚠️注意：客户这边的两套组网不在同一个安全区域内，通过安全区域相互隔离，通过安全策略和外部网络打通通信
⚠️注意：投屏反射器通过 “身份代理” 的方式实现，可在网络数据不可达的情况下实现投屏
⚠️注意：投屏反射器由于不走网络，APP端通过扫码实现身份匹配，通过 “身份代理” 实现安全投屏，这就要求咱们因此，必须结合咱们的私密投屏的扫码模式，配套使用。
⚠️注意：投屏反射器功能模块对梦想网关和投屏软件这块的版本有一定要求：
● 梦想网关这边，要求确保路由版本在C01V01R001P20260922版本以上
● 梦想网关这边，要求确保应用中心版本在C01V01R001P20260905版本以上
● 投屏软件这边，要求私密投屏版本在C01V02R038P260827版本以上
二、网络环境的配置部署
⚠️注意：融合路由和交换机，终端等等网络环境的部署在此我们默认客户那边已经配置完成，在此我们不再赘述，相关的网络环境关键信息在拓扑中已体现，具体的配置需根据实际的网络情况这边做出相应的变动。
第一步：完成基础连线
        按照上面拓扑需求，我们在上面网络环境中间，加一台梦想网关，梦想网关的1口连接无线组网，梦想网关的2口连接电视组网。
第二步：配置梦想网关物理接口属性
● 配置1口为路由模式，信任区域，内网类型，该接口连接无线业务网络，用于作为无线网段的网关，同时，预留给梦想网关和手机无线终端通信
● 配置2口为路由模式，信任区域，内网类型，该接口连接电视业务网络，用于作为无线网段的网关，同时，预留给梦想网关和电视机终端通信
● 配置5口为路由模式，信任区域，外网类型，该接口连接作为下面组网的出口WAN口，预留给下面的所有上网业务数据上网

![](/media/202610/38eb5760317346509babfb8aed0253804470.png)
第三步：配置LAN口绑定物理接口
无线网段使用10.10.0.1/22，绑定物理接口GE0-1口
电视网段使用10.20.0.1/22，绑定物理接口GE0-2口

![](/media/202610/1bda1e81baaf47838d016e8e8bb6aa918563.png)
第四步：配置WAN口绑定物理接口
配置WAN口绑定5口物理口，并配置外网环境的静态IP地址掩码和网关

![](/media/202610/0a0edd18398c4fab941f4d4a8db7cae85290.png)
第五步：配置两个信任区域的安全策略（预留给两边的业务网络使用）
我们找到【安全】-【安全区域】点击新增按钮

![](/media/202610/0f1f9a93a77b43bba74942356e2544b94588.png)
创建一个无线业务网络的信任区域，开启接口互访和三层转发，将1口加入到这个安全区域中

![](/media/202610/f96b7b28937a423698e736990fd9aa998511.png)
创建一个电视业务网络的信任区域，开启接口互访和三层转发，就爱那个2口加入到这个安全区域中

![](/media/202610/2726168e836546eca9434a4ed14992107995.png)
创建完成后，我们可以看到刚刚咱们创建的安全区域

![](/media/202610/40226aa0874c424daeabf66c6be7c9297136.png)
第六步，检查物理接口和对应的安全区域

![](/media/202610/f7f1fdc8a62d44b38a3bfcba10176bb55285.png)
第七步：配置安全策略，打通无线和电视两个信任安全区域和外部非信任安全区域之间的互通
我们找到【安全】-【安全策略】，点击新增

![](/media/202610/8e3d63caedf14244b8d44909fe28caa27372.png)
首先，我们创建一条无线业务的出局策略，配置如下：

![](/media/202610/10ec6d199a0c49b18a19c86c8947261a2745.png)
创建一条电视业务网络出局的策略，配置如下：

![](/media/202610/83d9730b7353430dbfb76d09e922f7158868.png)
配置完成后，新建的安全策略规则如下图所示：

![](/media/202610/40de008a57e446e9b80683f1c6b59b706867.png)
第八步：配置静态路由出局
配置静态路由出局如下图所示：（详细配置操作此处不再赘述）

![](/media/202610/8e0227a86ffb47e1b0ee20814e2a62228898.png)
第九步：配置NAT地址转换策略
配置NAT地址转换策略如下图所示：（详细配置操作此处不再赘述）

![](/media/202610/1665062181ff45909752e47cd2caedb64746.png)
第十步：配置LAN侧DHCP
针对LAN1口和LAN2口配置DHCP，详细配置操作此处不再赘述

![](/media/202610/e4f2e76c9a26498f8a7c74824293d32f7340.png)
三、投屏反射器的部署
第一部分：EAAS上通过配置下发模板的方式，配置投屏TV端
第一步：在项目中添加私密投屏
首先，我们找到项目，找到设备配置，咱们点击添加设备

![](/media/202610/cfd335071ccb4ab097be6389f80257e51788.png)
第二步：配置投屏模板
● 添加单个投屏终端，我们可以选择私密投屏，类型选择授权版本，填写对应电视机所在的房间号以及电视机的mac地址即可

![](/media/202610/5a37a57b7fa64cfd9f357941a85627397966.png)
● 添加多个投屏终端，我们可以选择私密投屏，选择类型为授权版本，然后点击下面的下载模板

![](/media/202610/5cde8ffd1c75498ab88a278ed1fd26b16066.png)
按要求编辑好excel表格后，我们将编辑好的excel表格拖拽上传上去，
上传好后，咱们点击提交即可上传成功

![](/media/202610/272fbe1df64447728328c2f75ce0d0841973.png)
第三步：检查设备是否添加成功
上传完成后，我们可以在投屏设备的列表中找到刚刚我们上传的投屏终端
首先，我们在项目主页中，点击状态统计，这里可以看到当前项目拥有的设备类目

![](/media/202610/1e2e5c69ce8747be8706816c4143b46f1116.png)
我们找到私密投屏点击进去可以进入到私密投屏的列表

![](/media/202610/631143fe1dd8413c93928ee58c2110343409.png)
通过检索，我们可以看到刚刚咱们添加的私密投屏设备（确认已经添加成功）

![](/media/202610/34fb2557082347ca99a9df0ab8d6f86e3065.png)
第三步：编辑当前项目的私密投屏模板
在当前项目中的模板配置中，找到投屏模板，点击进去

![](/media/202610/adc2fa8bcbb54932b752398994aeacf17584.png)
① 配置设备名称和投屏模式还有安全模式
● 设备名称：配置设备名称，该设备名称为手机搜索投屏设备的时候显示的设备名称
● 投屏模式：配置投屏模式为投屏反射器模式
● 安全模式：配置为自由模式即可（自由模式即是咱们平时使用的普通模式）

![](/media/202610/ebb95f06706e4cf7b66c565ed57f01557651.png)
② 配置wifi名称和wifi密码的文本信息
● wifi名称：在当前模板投屏模式为投屏反射器模式的情况下，wifi名称只做一个文本提示信息配置并显示在电视机上面，提示用户需要投屏的时候，连接哪个wifi
● wifi密码：在当前模板投屏模式为投屏反射器模式的情况下，wifi密码也只是做一个文本提示信息的作用，显示在电视机上，提示用户这个wifi对应的密码是多少

![](/media/202610/bcfefa4d9a6f405597955e1fd218e3304499.png)
③ 配置客户端针对投屏反射器的关键配置信息

![](/media/202610/f16d41d4869d439980bc56c07b5a0e609671.png)
配置完成后，咱们点击提交确认
第四步：选择我们需要下发更新模板的设备（一般情况下是所有设备），然后点击模板下发
我们在项目主页中，点击状态统计，这里可以看到当前项目拥有的设备类目

![](/media/202610/4c22ab63f3d54ab5880275c24dd568aa9952.png)
我们找到私密投屏点击进去可以进入到私密投屏的列表

![](/media/202610/80723023e20d49ddb2ccf9097d6ac2c73129.png)
选择我们需要下发更新模板的设备（一般情况下是所有设备），然后点击模板下发，投屏客户端的配置信息即可下发成功。

![](/media/202610/466a4e52b5a449ca9e902904d741b70d2456.png)
第二部分：梦想网关配置投屏反射器
第一步：进入到投屏反射器模块中

![](/media/202610/d058e03b272f4698a241e0f9823e4c3a1851.png)
此处，我们确认投屏反射器已经安装完成，然后点击左边导航栏的 “投屏反射器”按钮

![](/media/202610/d25e04181bca4617b2df6b6c288e87b29231.png)
点击后接口进入到投屏反射器功能模块的首页，如下图所示：

![](/media/202610/089e93745a7e49dbaa70ba391c64fdb26642.png)
第二步：配置投屏反射器中给端口定义的角色
我们知道，投屏反射器在网络部署的过程中，我们需要用到两个接口，一个接口连接无线业务网络，代理电视和手机端通信，一个接口连接电视业务网络，代理手机和电视端通信，根据功能的不同，我们将接口分为两种角色，电视业务接口和无线业务接口，配置如下：
● 电视业务接口（电视端上网口）：该接口连接电视业务网络，代理手机和电视端通信
● 无线业务接口（手机端上网口）：该接口连接无线业务网络，代理电视和手机端通信

![](/media/202610/f7513ceece01427098bff204ddd1c9642962.png)
第三步：添加电视设备基本信息
这里有两种绑定模式：主动绑定模式和自动发现模式
● 主动绑定模式：我们可以手动预添加电视的基本信息，添加电视机注册条目，将电视机的IP地址、mac地址、电视机的房间号信息绑定，添加到电视机条目中，此时，新增加的电视机条目信息为 “已通过” 状态
● 被动发现模式：当新的装有咱们私密投屏APK，并且拿到云端投屏反射器模式配置模板的电视机入网后，电视机会根据自己配置的模板内容，向反射器发送上线信息，（上线信息里面包含了：电视机的IP地址、mac地址、电视机的房间号）
当投屏反射器从电视业务口接收到这个信息后，即可在电视终端列表中自动创建电视机条目信息，但是此时，电视机的条目信息状态为 “待审核” 状态
这里我们主要讲解主动绑定模式，将云端的授权列表下载下来整理一下
我们点击批量导入按钮，如下图所示：

![](/media/202610/b5ba03d8fdff4388a281c3c77044e39d2195.png)
批量导入这里我们有两种方式：
● 文件上传方式：针对大量的终端信息，我们预先编辑需要导入的excel列表，编辑好后，我们将编辑好的excel文件拖拽进去，然后点击提交即可，文件上传的添加方式如下：

![](/media/202610/0fe8bed6fa5349369641e0eae860fd8f2071.png)
● 文本粘贴方式：针对零散的几个设备，我们去编辑excel表格显然不是很方便，此时，我们可以使用文本粘贴的方式，编辑终端电视的文本信息，然后粘贴进去，提交即可，文本删帖的添加方式如下：

![](/media/202610/ca27af7db2a04f219771f39f064449635711.png)
添加完成后，我们可以看到咱们添加的电视条目信息，如下图所示：

![](/media/202610/e90c56c936df41b28f8f59e5d1fb780d2331.png)
第三部分：客户端操作，进行视频投屏
第一步：电视端首先打开私密投屏APP（注意中间的二维码，等下我们需要扫码）

![](/media/202610/206d2e7f53ba475fb8c737997d6a1f165005.png)
第二步：手机连接wifi，微信扫码连接
手机连接无线网络环境的wifi，连接好后，打开微信扫一扫电视端的二维码，扫码完成后，成功连接的情况下，会提示私密投屏连接成功

![](/media/202610/e024d47f4f754454b0655675f5afa8cb3725.png)
第三步：打开爱奇艺，打开需要播放的视频，点击投屏按钮搜索投屏

![](/media/202610/a6fff3d5d7204f90ba45413cfc6f59f95723.png)
第四步，连接投屏设备，等待广告后即可正式进入投屏

![](/media/202610/1c1438bbbba042489421eb0ec59980263615.png)
电视端的播放情况如下图所示：

![](/media/202610/7c08bf1baf424e10b9ad3bb07bb10fed1476.png)
第四部分：无线网络和电视网络之间的隔离性测试
第一步：检查出口出局情况，可以看到，两个网段的终端均指向梦想网关出局

![](/media/202610/eed578fa80734559a6a7fc91919135d06844.png)
第二步：手机和电脑端隔离性测试

![](/media/202610/7e4832b9d2c14e3c9de01268677029a35711.png)

梦想网关 投屏反射器-投屏反射器的部署(跨隔离网段同网关场景)

梦想网关投屏反射器-投屏反射器的部署(跨隔离网段同网关场景)