二、中型企业路由器VPN方案

    3COM公司也专门为中型企业提供了路由器VPN产品方案，其中SuperStack II ENTBuilder SI系列路由器是目前应用最广系列。在这个大系列中，目前又分5xx和4xx两个子系列，产品外观图分别如图4上、下图所示。
#$[*126179.jpg*#图4（点击看大图）*#0*#0*#center*]$#
    SuperStackII NETBuilderSI（Secure Internet/Intranet）路由器是为了迎接当今的网络挑战和将来的发展而设计出来的。它可以保证网络的未来安全性，适用于任何广域网，并为那些转入使用快速以太网和更新的广域网服务的地区性分支机构。这些平台保证了可预知的系统性能，是唯一具有两个或四个域网端口、两个局域网端口和一个远程通信连接的远端设备，提供了业界领先的灵活性。

    这一系列路由器的多种平台使您可以选择集成的56/64Kbps DSU/CSU、FT1/T1、DSU/CSU或者是选择用于ISDN U接口的NT1，再加上两个或四个T1/E1广域网连接，这取决于您所使用的平台。它提供了一种简单的迁移网络的方法，以及完全的备份选择，满足了网络转变的需求。

    安全性是目前系统管理员最关心的问题。他需要向用户提供信息共享和Internet访问，同时维持企业网络的完整性。SuperStack IINETBuilder SI设备使用了网络地址翻译（NAT）功能，可以提供完全的网络安全。它具有两个10/100BASE-T端口，可以将两个局域网彼此分开，还带有一个通过ICSA认证的IP防火墙，使网络用户可以安全的对企业网和Internet进行广域网访问。

    SuperStack IINETBuilder SI系列路由器可提供当今最广泛的WAN用途，它所具有的特性和功能不但可满足您对安全虚拟专用网的需要，还可为您提供一套完整的、价格适中的、用于建立远程办公室的解决方案。在VPN网络应用中，这一系列的路由器通常应用于地区性办事处与总部网络相连处，是一种高性能的、专为中型规模的总部和分支机构设计的解决方案。该系列路由器可以提供2～4个广域网端口、两个以太网端口和一条电话线路。另外，它还带有2个10/100BASE-T端口，用来将两个以太网网段区分开来。

    SuperStack IINETBuilder SI系列路由器的主要特点如下：

    高度的安全性

    这一系列路由器使用业界最为灵活和易于使用的防火墙技术，通过了ICSA认证，完全保护您的网络，使之免于受到来自Internet的非法访问。防火墙包括一些已经预先设定好的过滤器，它们非常容易使用，可以有效的预防大部分非法入侵。您也可以自己定义过滤器，通过内嵌的流量模拟器来发送测试数据包通过防火墙，借此来保证您的网络配置的安全性。

    具备NAT（网络地址翻译）功能

    这一系列路由器具有网络地址翻译功能（NAT），NAT允许具有专用IP网络的企业在其内部重新使用地址，以及进行地址的重新定义，平衡TCP流量，与Internet进行更加平滑的集成。使用NAT技术更增加了网络的安全性，因为在与外界进行连接的过程中，内部网络的IP地址是被隐藏起来的，这样就可以防止外界直接访问企业内部的主机。同时，这一地址翻译功能还允许本地的TCP/IP工作站及其设备共享一个IP地址，但是仍然在各自独立的入口上工作。可以作为一个Internet网关，截取发送的消息并判定其来源，然后分配给它一个相应的源地址，最后再使用一个唯一的公用IP地址来代替此源地址。

    具有良好的互操作性

    基于业界已经采纳的标准，此平台几乎可以与任何供应商的产品进行通信和互操作。

    集中式的管理

    该系列路由器的诊断功能和集中式的远程管理大大简化了网络管理，并可节约费用。

    SuperStackII NETBuilder SI路由器在VPN网络中的应用可以从如图5所示的网络结构中得到体现，它与其它路由器和交换机一起完成VPN远程访问功能。
#$[*126182.jpg*#图5（点击看大图）*#0*#0*#center*]$#
    关于3COM公司的路由器VPN方案就介绍到此，其实还包括如NETBuilder Ⅱ系列路由器，主要用于大型企业、ISP或者NSP的网络中心处。虽然它也是VPN设备，但它的主要用途不在此，所以在此不作专门介绍。从本文介绍中，可以看出，3COM公司作为全球最著名的网络设备公司，它的各种解决方案是非常全面，而且先进的。虽然在路由器方面，一直以来人们都认为它要弱于Cisco公司，但是它的路由器技术在全球还是相当领先的，只不过它在交换机方面的优势更大而已。同时要注意的一点是，据最新报道，3COM公司的最新路由器产品在权威测试机构中得到证实，性能要远优于Cisco的同档产品，可见3COM公司的路由器技术也是全球领先的。