2. 3COM PathBuilder S500系列隧道交换机及应用

    3COM公司新的PathBuilder S500（PB S500）第三层系列隧道交换机是3COM公司VPN通信核心组件，是专为VPN网络应用而设计的，产品外观图如图4所示。
#$[*125241.jpg*#图4（点击看大图）*#0*#0*#center*]$#
    这个系列的隧道交换机是专门设计用来处理企业中心机构和运营商架构中不断增加的VPN带宽需求的，因而可以提供无以伦比的性能（采用DES算法加密时高于166Mbps）。除了完成标准的隧道终结与加密功能外，PB S500家族还可以实现隧道交换功能，还可以在一些关键性的领域中实现安全性保护，其中包括集成化的、经过ICSA认证的防火墙、网络地址转换（NAT）以及对全部重要的安全性和隧道协议标准（如IPSec、PPTP和L2TP）提供支持。PathBuilder隧道交换机还具有同时处理超过两千条隧道的能力。不仅如此，PathBuilder S500第三层隧道交换机还可以全面支持多协议路由以及对IP、IPX和全部其他重要协议的处理，因而可以满足用户和分支办公机构的原有需求。

    PB S500家族拥有用于不同业务的一系列模块，这些模块就为企业VPN业务的不同需求提供保证。

    在PB S500系列广域网隧道交换机中主要包括：PathBuilder S580 LAN plus8 FlexWAN隧道交换机、PathBuilder S590、PathBuilder S593和S598 UltraWAN隧道交换机四款，它们的外观基本上差不多。这些交换机均可以提供超过100Mbps的线速加密性能。两个10/ 100兆以太网端口可以为局域网之间的隧道交换和加密提供高速连接，也可以将它简单地用作局域网间的路由器。

    其中PathBuilder S580 LAN plus8 FlexWAN隧道交换机具备了S500产品系列所有的优势外，并可以通过FlexWAN端口直接与广域网相联。适配器电缆可以提供所需的接口，并可以支持高达2Mbps每端口的带宽。在一个企业网的环境中它还可以被用作多端口路由器，用来在办公机构之间建立安全连接。PathBuilder 580的意义则在于，如果用户不需要T3/E3那么大的带宽，它可以为用户提供8个2M的T1/E1端口。

    PathBuilder 593产品在硬件配置上与PathBuilder 500是一样的，只是在广域网连接方面为集成化的DSU/CSU增加了两个T3/E3 HSSI/BNC接头，使企业可以通过T3或E3联入Internet。
PathBuilder S590和S598 UltraWAN隧道交换机是从S500系列产品中延伸出来的，可以支持通道化的E1/T1、分片E1/T1、G.703E1和PRI线路。除了上述好处之外，S590和S598在与广域网相联方面有着更多的灵活性，可以支持多达240条64K的远程地区与中心地区的安全连接，而不必像传统的路由器解决方案那样使用广域网延伸器或采用ISDN链路作为拨号备份。S590是目前应用最广的一款隧道交换机，它在整个3COM VPN产品线中是最强大和最具可伸缩性的。

    PathBuilder S590隧道交换机产品家族中的每一个成员都可以在一个独立的系统中提供集成化和可管理的路由器、防火墙和端到端的VPN能力。这对于那些向企业提供可管理的VPN外包服务的大型企业或ISP和NSP来说是非常理想的。每一部交换机都可以为移动用户、端到端连接和企业合作伙伴的连接同时支持超过2000条VPN隧道。这些交换机可以以较其他竞争性产品高2～3倍的速度实现166 Mbps的线速加密带宽。

    在性能方面，在这些隧道交换机中用于进行安全加密的ASICs芯片非常出色。目前为止，3COM是唯一能够提供线速加密的VPN隧道的厂商。

    总的来说3COM的PathBuilder S500系列隧道交换机具有以下几个方面的优点：

    •在性能方面，新的高性能的处理器结构带有加密支持，可以以100+Mbps的线速度进行加密。
    •在可扩展性方面，3COM公司的高级隧道交换技术支持超过2000个同时存在的隧道，支持单用户的组合和共享LAN。
    •在安全性方面，交换机通过加密、ICSA防火墙、网络地址翻译（NAT）技术和最新的确认服务来提供基于标准的安全性。
    •在VPN管理方面，交换机提供的Transcend-Security VPN Manager提供一个易于使用的图形用户界面来监控隧道信息，包括会话统计、QoS、安全疏漏和潜在的故障因素。
    •交换机提供完全多协议的路由能力，可以以线速度路由非加密的和加密的数据流。
    •支持动态故障恢复的VRRP（虚拟路由器冗余协议）和3COM公司的RPS（冗余电源）和UPS（不间断电源）实现了灵活性的容错。