【IT168专稿】3COM公司除了在交换机方面能提供对VPN网络技术支持外，在传统的路由器VPN方案中同样提供了全面的硬件产品支持，无论是小型企业，还是大企业、ISP、NSP都可以有完善的路由器VPN方案可供选择。首先要介绍的是3COM公司针对中小型企业的OfficeConnect NETBuilder路由器VPN方案。

    一、中小型企业路由器VPN方案

    针对中小型企业VPN网络应用的特点专门开发了一系列的VPN路由器产品，其中典型的产品如3COM公司的OfficeConnect NETBuilder路由器产品，如图1所示。
#$[*126171.jpg*#图1（点击看大图）*#0*#0*#center*]$#
    OfficeConnect NETBuilder路由器提供全方位的WAN（广域网）服务及协议。通过带宽管理、安全的VPN（虚拟专用网络）应用以及网络可靠性，该平台使您以最低的拥有成本获得最高的广域网应用价值。

    随着越来越多地在因特网和企业内部网上处理业务，对分公司路由器能提供重要任务连接的需求也随之增长。OfficeConnect NETBuilder系列路由器提供了用于边接远端分支机构、访问因特网及实现虚拟和网络和平台和软件功能。在经济的、易于安装和使用的平台上，该系列路由器可提供先进的多协议路由能力。

    OfficeConnect NETBuilder系列路由器通过对所有主要的WAN（广域网）协议的支持，能够适应各种规模的网络和多样化的连网需求，这些协议包括Frame Relay、X.25、PPP、ISDN、Async和SMDS。3COM的边界路由（Boundary Routing）体系结构及自启动功能可实现远程分公司即插即用的安装，无需技术人员上门服务。通Web链接，3COM基于Web的嵌入式配置和管理工具提供了逐步的安装过程。

    OfficeConnect NETBuilder系列路由器对协议提供广泛的支持，如IP（RIP，RIPv2）、OSPF、IPX、AppleTalk和SNA。此外，还备有网络地址转换（NAT）并集成了ICSA认证防火墙，为因特网访问提供了不可或缺的安全性能。应用保留和数据优先等智能带宽管理功能保证了与远程分公司间经济而有效的连接，保护您的广域网投资获得最大收益。

    除了全面的安全性能，OfficeConnect NETBuilder系列路由器还包含了隧道技术，比如点对点隧道协议（PPTP）及第二层通道协议（L2TP）、IP安全协议（IPSec）以及对实施虚拟专用网络至关重要的加密算法的支持。作为3COM虚拟专用网络解决方案的一部分，该系列路由器可为安全的点对点及客户对局域网的VPN解决方案创建虚拟租用线路。

    1. OfficeConnect NETBuilder路由器的优点

    OfficeConnect NETBuilder路由器具有以下优点：

（1）简便的安装
（2）功能全面
（3）广泛的安全性
（4）支持虚拟专用网络（VPN）
（5）功能丰富的企业操作系统软件
（6）保护您的投资

    2. OfficeConnect NETBuilder路由器的应用

    利用3COM公司的OfficeConnect NETBuilder路由器平台可以轻易地将企业内部网延伸至远程分公司。OfficeConnect NETBuilder 142 U路由器拥有一个用于连接到帧中继网络的FlexWAN端口及一个集成了NT-1的ISDN BRI端口，用于ISDN加拨链接，保证WAN链接的有效性。OfficeConnect NETBuilder 141U路由器可通过边界路由体系结构实现便利的远程安装。IP防火墙及网络地址转换（NAT）的安全特性为每一个远程站点提供保护。网络连接图如图2所示。
#$[*126174.jpg*#图2（点击看大图）*#0*#0*#center*]$#
    在VPN网络应用中，OfficeConnect NETBuilder路由器提供一整套VPN（虚拟专用网络）解决方案，以利用例如因特网这样的共享IP网络。该方案的特点包括：以VLL（虚拟租用线路）将安全的企业内部网络延伸至远端/分公司，为业务合作伙伴和客户建立安全的外部网；使移动员工以客户端－局域网的方式实现对VPN的远程访问。它的VLL解决方案有多种部署方式：可以在现有的WAN（广域网）服务上维护关键业务应用，只用VLL来发送低优先级别的传输，或者将VLL用作灾难恢复时的低成本备份手段或流量溢出时的临时扩容手段。

    对于移动用户，3COM提供了一套客户端－局域网VPN解决方案，采用以Microsoft点对点加密（MPPE）的PPTP通道，MOOE可免费从Microsoft Web站点下载。
 
    OfficeConnect NETBuilder平台通过包括远程拨号用户确认服务（RADIUS）和扩展认证协议（EAP）在内的认证支持，以防范有害的侵入。

    OfficeConnect NETBuilder 122K采用与因特网连接的帧中继将分公司与中心站点连接起来，建立了安全的IP通道并大大降低了广域网的费用。授权的业务伙伴可以采用以ISDN连接的OfficeConnect NETBuilder 142路由器来建立一条虚拟租用线路，并以IPSec作为安全保障。移动用户可以通过拥有Microsoft PPTP客户端和MPPE方法的虚拟志用网络进入中心站点。

    在中小型企业VPN路由器方案中，3COM公司还专门开发了一个OfficeConnect NETBuilder 10 S/T IP/IPX路由器产品。它可提供更多的功能和更好的性能，有了它，中小型企业能够以以往只有大企业客户才能拥有的稳定性和路由功能接入远程站点。它的主要特点如下：
 
    广泛支持各种WAN协议，比如ISDN、PPP（租用和拨号接入）、X.25和异步传输协议；
    一个利用Flex WAN的串行接口支持高达2.048 Mbps的传输速率；智能路由器自动检测线缆接口 ；
    全面的安全性能，如PAP/CHAP、集成的防火墙和NAT，保证了安全的内部网/因特网连接；
    Web Link增强版，用于逐步设置IP路由、IPX路由或数据压缩等特定功能－使配置、性能监控和诊断变得十分简便；
    完整的VPN功能，如PPTP、L2TP和IPSec有助于您利用因特网构筑外部网框架或降低通信费用。

    OfficeConnect NETBuilder 10 IP/IPX路由器为小型公司企业网络提供很高的性能和可靠性，最多可为五个站点提供速率高达2.048 Mbps（T1/E1）的主要租用线路连接。通过ISDN或者宽带接入支援，该路由器的自动请求拨入（Dial on Demand，DOD）和请求带宽（Bandwidth on Demand，BOD）功能可在灾难恢复时为网络提供额外的稳定性。它在小型企业远程部门之间的网络连接如图3所示。
#$[*126176.jpg*#图3（点击看大图）*#0*#0*#center*]$#