三、3COM公司VPN解决方案的优势

    在3COM的以上这些VPN解决方案相对其它厂商，特别那些中小型网络设备商所提供的VPN方案的VPN方案来说可以提供多个关键优势：

    （1）. 标准VPN支持：有些用户需要能够支持多厂商网络环境的、基于IETC/RFC标准的L2TP VPN协议，而该方案是为这些用户提供服务的服务提供商的理想选择。这些协议包括LTTP/PPTP两种全面的隧道协议以及具有3DES的IPSec安全协议的加密技术。3COM的VPN方案中包括三个主要方案：VPN集中器（VPNc）、VPN隧道（VPNt）以及VPN隧道交换（VPNts）的Total control 1000平台。
 
    （2）. 用户控制访问支持：该方案是寻求创建基于帧中继网络的VPN的用户的非常好的选择，它包含3COM公司专有的、基于Customer Controlled Access（CCA）的VPN，可以提供标准的VPN服务以及附加的安全选择以及诸如虚拟终端协议、虚拟路由器以及永久虚拟电路等特性。

    （3）. 两个Lan-to-Lan VPN方案中所采用的Total control 1000平台可提供支持同时采用定制服务的众多用户所需要的可升级性。

    （4）. 它可提供专用网络的高性能、全面的安全性、服务配置功能以及服务质量。它可支持多种访问途径的VPN通信选择，包括电缆、无线、DSL以及远程访问。它还可以支持那些在当今市场中关键的增强服务，如：IP语音以及IP传真等。

    （5）. Total control 1000平台的软件设计可根据未来的需要进行升级，从而确保服务提供商能够经济地发展其系统与服务，以满足用户不断变化的需求。

    当然，3COM公司的VPN解决方案也和其他的企业VPN供应商一样，也具有下几个必备的特点：

    •完全的解决方案：经过广泛使用考验的线路，经济的VPN产品（安装3500000个端口），基于标准的和改良的VPN技术。
    •丰富的经验：3COM公司曾经在世界范围内建立主要的ISP接入和VPN基础结构。
    •强大的管理能力：在3COM VPN解决方案中提供了强大的基于Web的VPN管理工具提供基于策略的VPN配置和监控，可以优化网络资源。
    •优良的可扩展性：3COM VPN解决方案多协议支持，支持传统的应用，可以从小的企业扩展到最大的企业。
    •全面的服务质量控制：在3COM VPN解决方案中都具有完全实现服务质量控制能力，包括优化、协议保留和带宽扩展。

    另外在扩展性方面，3COM公司的VPN解决方案提供了比其他公司更加优良的解决方案。许多其它企业的VPN解决方案中一般存在两个缺陷：第一个缺陷是加密能力：如果一个方案无法实现以线路速度进行加密，它就会产生瓶颈；第二个缺陷是无法调度和引导VPN的数据流到网络上不同的管理域。3COM公司使用隧道交换结构技术解决了这两个问题。3COM公司的隧道交换机，像路由器一样，可以作为隧道创建和终结的设备。由于它们通常被应用在公司未加防范的区域，隧道交换机提高了VPN的安全性和管理能力，可以支持多种VPN应用。隧道交换机可以终结外部的VPN隧道并创建一个新的内部VPN隧道。因此，只有隧道交换机可以在内连网内根据VPN特定的点或管理域来分布数据。另外，由于隧道交换机可以重定向数据流到另外一个隧道终结设备（包括自身的加密处理）。加密可以扩展到很高的数据流。

    隧道交换可以带来经济效益，尤其是对于远程接入服务，超过了其他由非隧道交换VPN所带来的效益。这包括：

    •更大的网络灵活性，可以管理和发布不同类型的数据（例如雇员和供应商的数据）进入同一Internet连接。
    •使远端用户可以直接访问在网络特定区域内存在的资源。
    •组织内的各部门可以共享同一个Internet接口来管理各自的认证和授权。
    •支持现有的地址空间用法：在VPN终止于内连网时，企业可以继续使用他们自己的寻址方式。

    按照3COM公司的方案组建的VPN网络可以提供：

    •模拟和ISDN调制解调器
    •具有强大的加密功能的隧道终结
    •内置的监控和配置支持简单的安装和故障排除

    为了管理VPN，3COM公司可以提供功能强大的管理工具。这些工具可以实现：

    •基于Web的VPN监控：功能包括监控VPN的使用和事件，提供诊断和故障信息。
    •基于Web的配置管理：减少了中央网站为支持远端安装配置分支网站VPN所需的工作。通过软件所具有的智能，分支机构的隧道初始化设备可以准备就绪，只需要极少的用户输入。
    •支持通知策略：如果出现故障，当VPN告警被触发时，3COM公司的VPN管理系统将通知网络管理者，根据他们建立的策略。