全向VPN宽带路由器网络方案

来源：李/中国计算机报 网络与通信 作者： 出处：Vlan9.com 2007-07-30 进入论坛

• 关 键 词：
• ipsec
• snmp
• ip地址
• adsl
• 共享上网

　　信息化进程的不断加快，使企业级商业用户对信息安全的要求也越来越高，特别是那些在各地都驻有分公司、办事处的企业，采用何种方式将各个机构彼此独立的网络连接在一起，构建一个一个安全、高速的企业网络，就成为目前企业面临的迫在眉睫的问题。这种问题的解决方法传统上是租用各大运营商的骨干网，通过DDN专线的方式构建自己的企业专用网络，但是这种方式很昂贵，而且也造成了网络资源的极大浪费；另外有些企业使用代理服务器方式，缺乏安全、高速的网络运营保障。
　　
　　VPN综合解决方案
　　
　　在综合考虑了企业级商业用户的迫切需求的前提下，全向提出了一整套专门针对企业级商业用户信息安全保障的VPN综合解决方案，并为企业级商业用户量身定制了一款VPN宽带接入路由器——QR8614。
　　
　　企业级VPN宽带路由器接入方案
　　
　　
　　如图所示，企业可以借助公共网络（如Internet）建立起属于自己的虚拟专用网络（VPN），并可以轻松地通过网络实现文件共享、视频会议、共享打印等业务，使位于不同地区的企业分支机构感觉就像是在同一个局域网内一样，用户完全感觉不到对方是在千里之外。
　　
　　更重要的是，这种方案并不需要企业做很多的前期投入，而且节省上网费用，因为企业可以有多种接入的选择比如ADSL，而不再仅仅局限于租用电信的DDN专线。企业只需要开通一条ADSL线路，购买一个ADSL终端设备，然后连到VPN路由器QR8614的广域接口上，就轻松完成了所有的VPN网络的搭建。而最终用户实际所花费的投资还不到传统VPN技术的1/3！方案所采用的VPN宽带接入路由器QR8614也具有很多独到的特色：
　　
　　QR8614与传统的基带猫+V.35接口路由器的VPN设备相比，不仅价格极具优势，而且设备调试与维护都无须专业人员即可完成。
　　
　　设备体积小，不需要购买专用的机柜。
　　
　　适合与ADSL、Cable modem以太类型小区宽带相配合。
　　
　　三大特色满足宽带应用
　　
　　基于全套高级安全功能：1.QR8614支持完备的VPN——手动输入、标准IKE、L2TP、防火墙方式多种类型，支持IPSec、3DES、DES、MD5、SHA1、AES等加密方式，可让总公司与分公司和友好公司之间建立安全的资料传输通道；2.当用户需要从外部访问内部网络服务器时，可以利用Virtual Server，为了加强安全性，QR8614还支持DMZ功能，将内部网络和外部网络安全隔离；3.提供可以完全控制内网连接设备权限的IP地址过滤；4.具有强大的DoS攻击防范功能；5.QR8614提供强大的系统日志管理功能，例如WAN口断线或连线以及WAN口IP状态，给用户提供网络运营参考依据，目的是把企业网络管理起来，实现可管理性；6.当有DoS攻击或WAN口断线等情况发生，可以通过E-mail实现报警功能。
　　
　　高速路由，共享宽带：全向QR8614宽带路由器满足企业级商业用户的高速需求，与传统家庭宽带路由器最大不同是，数据转发速度可达40Mbps，尤其适用于宽带接入企业级商业用户尽享高速宽带应用；
　　
　　另外，QR8614提供多LAN接口方式，通过四个LAN接口，让用户共享上网方式。如果要上网的电脑少于四个，还可以省去额外购买HUB或交换机，精简网络配置。除此之外，QR8614为用户省去了昂贵、复杂的代理服务器和相关的设置，保证了用户可以轻松地高速访问Internet。内置NAT/PAT功能，内部搭建DHCP服务器，可以满足小型商业办公网络环境中简单、实用、高效的组网需求。除此之外， QR8614在WAN上提供了对静态IP、动态PPPoE等工作模式支持，完全适应今天各种不同的宽带网络接入方式，使没有专业网络技术的商业用户也能轻松完成各种环境的共享互联网设置工作。
　　
　　安装简便，轻松管理：QR8614所有以太接口均支持交叉/反转自适应功能。另外，除了提供统一网络管理SNMP，全向科技QR8614宽带路由器提供了人性化的全中文配置界面，用户只需轻轻点击鼠标，作一些简单的设置就可以完成上网的所有设置，而用户完全不需要具有专业的网络设备调试能力也能轻松完成各种环境的共享互联网设置工作。
　　
　　QR8614利用VPN技术解决了企业级商业用户组建企业私有网络的种种问题，设计得更加人性化，非专业用户也可以轻松享受到科技带来的信息化办公乐趣。
　　
　　
　　
　　
　　 更多请看Cisco与华为技术网（Vlan9.com）路由器配置、交换机与路由器密码恢复、路由故障处理专题，或进入论坛讨论。