企业VPN解决方案
来源:计算机世界 更新时间:2012-04-15
随着信息化进程的不断加快,使企业级商业用户对信息安全的要求也越来越高,特别是那些在各地都驻有分公司、办事处的企业,采用何种方式将各个机构彼此独立的网络连接在一起,构建一个一个安全、高速的企业网络,就成为目前企业面临的迫在眉睫的问题。这种问题的解决方法传统上是租用各大运营商的骨干网,通过DDN专线的方式构建自己的企业专用网络,但是这种方式很昂贵,而且也造成了网络资源的极大浪费;同时也支持不了新的移动办公的方式,无法满足企业日益扩展的需要;另外有些企业使用代理服务器方式,缺乏安全、高速的网络运营保障。

  IROUTER VPN综合解决方案

  在综合考虑了企业级商业用户的迫切需求的前提下,IROUTER提出了一整套专门针对企业级商业用户信息安全保障的VPN综合解决方案,并为企业级商业用户量身定制了一系列的VPN宽带接入路由器——包括单WAN口的FV-20/100/200/500和多WAN口均衡负载VPN系列,特别值得一提是多WAN口的均衡负载VPN防火墙路由器,在满足客户增加上网的功能之外,同时实现VPN捆绑和均衡负载,提高VPN的稳定性和联机速度。

   中小企业VPN宽带路由器接入方案

  企业可以借助公共网络(如Internet)建立起属于自己的虚拟专用网络(VPN),并可以轻松地通过网络实现软件互联、文件共享、视频会议、共享打印等业务,使位于不同地区的企业分支机构感觉就像是在同一个局域网内一样,用户完全感觉不到对方是在千里之外。

  更重要的是,这种方案并不需要企业做很多的前期投入,而且节省上网费用,因为企业可以有多种接入的选择比如ADSL,而不再仅仅局限于租用电信的DDN专线。企业只需要开通一条ADSL线路,购买一个ADSL终端设备,然后连到VPN路由器FV-20的广域接口上,就轻松完成了所有的VPN网络的搭建。而最终用户实际所花费的投资还不到传统VPN技术的1/3!方案所采用的VPN宽带接入路由器FV系列VPN路由器也具有很多独到的特色:

  三大特色满足宽带应用

  基于全套高级安全功能:FV系列VPN防火墙路由器支持完备的VPN——手动输入、标准IKE、L2TP、防火墙方式多种类型,支持IPSec、3DES、DES、MD5、SHA1、AES等加密方式,可让总公司与分公司和友好公司之间建立安全的资料传输通道;2.当用户需要从外部访问内部WEB服务器时,可以利用Virtual Server,为了加强安全性,FV系列VPN防火墙还支持DMZ功能,将内部网络和外部网络安全隔离;3.提供可以完全控制内网连接设备权限的IP地址过滤;4.具有强大的DoS攻击防范功能;5.FV系列VPN防火墙提供强大的系统日志管理功能,例如WAN口断线或连线以及WAN口IP状态,给用户提供网络运营参考依据,目的是把企业网络管理起来,实现可管理性;6.当有DoS攻击或WAN口断线等情况发生,可以通过E-mail实现报警功能。

   高速路由,共享宽带:系列VPN防火墙路由器满足企业级商业用户的高速需求,与传统家庭宽带路由器最大不同是,数据转发速度可达80Mbps,尤其适用于宽带接入企业级商业用户尽享高速宽带应用;另外,FV系列VPN防火墙路由器提供多LAN接口方式,通过四个LAN接口,让用户共享上网方式。如果要上网的电脑少于四个,还可以省去额外购买HUB或交换机,精简网络配置。除此之外,系列VPN防火墙路由器为用户省去了昂贵、复杂的代理服务器和相关的设置,保证了用户可以轻松地高速访问Internet。内置NAT/PAT功能,内部搭建DHCP服务器,可以满足小型商业办公网络环境中简单、实用、高效的组网需求。除此之外, FV系列VPN防火墙路由器在WAN上提供了对静态IP、动态PPPoE等工作模式支持,完全适应今天各种不同的宽带网络接入方式,使没有专业网络技术的商业用户也能轻松完成各种环境的共享互联网设置工作。

  安装简便,轻松管理:系列VPN防火墙路由器所有以太接口均支持交叉/反转自适应功能。另外,除了提供统一网络管理SNMP,系列VPN防火墙路由器提供了人性化的全中文配置界面,用户只需轻轻点击鼠标,作一些简单的设置就可以完成上网的所有设置,而用户完全不需要具有专业的网络设备调试能力也能轻松完成各种环境的共享互联网设置工作。FV系列的VPN防火墙路由器适合于中小企业的远程数据共享和同城网络互联,也适合连锁店和商业企业的实时数据交换

  中等规模的企业的VPN解决方案

  中等规模的企业客户,公司内部网络相对复杂,有80以上的PC,除此之外还有E-mail服务器,FTP服务器,同时还可以会有VOIP和视频应用,网络的应用相对复杂,这种情况下,一条ADSL线路满足不了中等规模上网的带宽需求,如果采用光纤专线,费用又难以承受,针对针对这种,IROUTER推出新一代的PR系列多WAN口均衡负载VPN防火墙路由器,可以接入2/4/8条宽带ADSL线路,实现带宽的均衡负载,提高内部网络对外访问的带宽,另一方面,路由器的内置QOS带宽管理功能,可以对企业内部PC的IP或关键应用划分不同的带宽等级,并且可以内部的策略路由的功能,指定关键(如VOIP和视频)的应用从指定的宽带线路转发,保证了企业的关键应用的带宽,从而保证企业通信的顺畅,对中等规模的企业而言,可以根据实际需要,租用2-4条ADSL线路,其中,1-2条用于上网,另外的1-2条线路应用于视频或VOIP等应用,或可以通过内置的虚拟服务器和DMZ功能,为企业的WEB、E-MAIL、FTP服务器提供专用的带宽通道,大大提高企业的宽带应用水平,也大大降低企业通信成本。

  PR系列多WAN口均衡负载防火墙路由器内置防火墙功能,对内部的URL的访问进行过滤和控制,对内部的访问进行管制,同时也可以防止外部黑客的攻击,保证了企业内部网络的安全。

  PR系列多WAN口均衡负载VPN防火墙路由器内置IPSEC VPN,可以为公司的分支机构和外出的员工提供提供安全的VPN连接,VPN隧道可以建立在指定的WAN口上,以保证VPN的联机速率和带宽,为VOIP和视频或ERP应用提供稳定的带宽。特别值得一提的是,PR系列多WAN口均衡负载VPN防火墙路由器提供了VPN的均衡负载功能,可以把VPN隧道建立在多条ADSL线路上,实现VPN的加速,也同时实现VPN的多线路备份,提高VPN的稳定性,特别适合需要高带宽大数据量稳定传输的场合。

  iRouter 多WAN口VPN防火墙路由器集成了VPN、防火墙、多WAN口均衡负载、QOS带宽管理为一身,避免了客户单独购买VPN、防火墙,多WAN口路由器和带宽管理器等多种设备的昂贵投资以及多个设备安装、调试的配合和日后维护的种种难题,解决了企业级商业用户组建企业私有网络的种种问题,提升企业宽带信息化应用和远程办公水平。