【IT168专稿】3COM公司除了在交换机方面能提供对VPN网络技术支持外，在传统的路由器VPN方案中同样提供了全面的硬件产品支持，无论是小型企业，还是大企业、ISP、NSP都可以有完善的路由器VPN方案可供选择。首先要介绍的是3COM公司针对中小型企业的OfficeConnect NETBuilder路由器VPN方案。

    一、中小型企业路由器VPN方案

    针对中小型企业VPN网络应用的特点专门开发了一系列的VPN路由器产品，其中典型的产品如3COM公司的OfficeConnect NETBuilder路由器产品，如图1所示。
#$[*126171.jpg*#图1（点击看大图）*#0*#0*#center*]$#
    OfficeConnect NETBuilder路由器提供全方位的WAN（广域网）服务及协议。通过带宽管理、安全的VPN（虚拟专用网络）应用以及网络可靠性，该平台使您以最低的拥有成本获得最高的广域网应用价值。

    随着越来越多地在因特网和企业内部网上处理业务，对分公司路由器能提供重要任务连接的需求也随之增长。OfficeConnect NETBuilder系列路由器提供了用于边接远端分支机构、访问因特网及实现虚拟和网络和平台和软件功能。在经济的、易于安装和使用的平台上，该系列路由器可提供先进的多协议路由能力。

    OfficeConnect NETBuilder系列路由器通过对所有主要的WAN（广域网）协议的支持，能够适应各种规模的网络和多样化的连网需求，这些协议包括Frame Relay、X.25、PPP、ISDN、Async和SMDS。3COM的边界路由（Boundary Routing）体系结构及自启动功能可实现远程分公司即插即用的安装，无需技术人员上门服务。通Web链接，3COM基于Web的嵌入式配置和管理工具提供了逐步的安装过程。

    OfficeConnect NETBuilder系列路由器对协议提供广泛的支持，如IP（RIP，RIPv2）、OSPF、IPX、AppleTalk和SNA。此外，还备有网络地址转换（NAT）并集成了ICSA认证防火墙，为因特网访问提供了不可或缺的安全性能。应用保留和数据优先等智能带宽管理功能保证了与远程分公司间经济而有效的连接，保护您的广域网投资获得最大收益。

    除了全面的安全性能，OfficeConnect NETBuilder系列路由器还包含了隧道技术，比如点对点隧道协议（PPTP）及第二层通道协议（L2TP）、IP安全协议（IPSec）以及对实施虚拟专用网络至关重要的加密算法的支持。作为3COM虚拟专用网络解决方案的一部分，该系列路由器可为安全的点对点及客户对局域网的VPN解决方案创建虚拟租用线路。

    1. OfficeConnect NETBuilder路由器的优点

    OfficeConnect NETBuilder路由器具有以下优点：

（1）简便的安装
（2）功能全面
（3）广泛的安全性
（4）支持虚拟专用网络（VPN）
（5）功能丰富的企业操作系统软件
（6）保护您的投资

    2. OfficeConnect NETBuilder路由器的应用

    利用3COM公司的OfficeConnect NETBuilder路由器平台可以轻易地将企业内部网延伸至远程分公司。OfficeConnect NETBuilder 142 U路由器拥有一个用于连接到帧中继网络的FlexWAN端口及一个集成了NT-1的ISDN BRI端口，用于ISDN加拨链接，保证WAN链接的有效性。OfficeConnect NETBuilder 141U路由器可通过边界路由体系结构实现便利的远程安装。IP防火墙及网络地址转换（NAT）的安全特性为每一个远程站点提供保护。网络连接图如图2所示。
#$[*126174.jpg*#图2（点击看大图）*#0*#0*#center*]$#
    在VPN网络应用中，OfficeConnect NETBuilder路由器提供一整套VPN（虚拟专用网络）解决方案，以利用例如因特网这样的共享IP网络。该方案的特点包括：以VLL（虚拟租用线路）将安全的企业内部网络延伸至远端/分公司，为业务合作伙伴和客户建立安全的外部网；使移动员工以客户端－局域网的方式实现对VPN的远程访问。它的VLL解决方案有多种部署方式：可以在现有的WAN（广域网）服务上维护关键业务应用，只用VLL来发送低优先级别的传输，或者将VLL用作灾难恢复时的低成本备份手段或流量溢出时的临时扩容手段。

    对于移动用户，3COM提供了一套客户端－局域网VPN解决方案，采用以Microsoft点对点加密（MPPE）的PPTP通道，MOOE可免费从Microsoft Web站点下载。
 
    OfficeConnect NETBuilder平台通过包括远程拨号用户确认服务（RADIUS）和扩展认证协议（EAP）在内的认证支持，以防范有害的侵入。

    OfficeConnect NETBuilder 122K采用与因特网连接的帧中继将分公司与中心站点连接起来，建立了安全的IP通道并大大降低了广域网的费用。授权的业务伙伴可以采用以ISDN连接的OfficeConnect NETBuilder 142路由器来建立一条虚拟租用线路，并以IPSec作为安全保障。移动用户可以通过拥有Microsoft PPTP客户端和MPPE方法的虚拟志用网络进入中心站点。

    在中小型企业VPN路由器方案中，3COM公司还专门开发了一个OfficeConnect NETBuilder 10 S/T IP/IPX路由器产品。它可提供更多的功能和更好的性能，有了它，中小型企业能够以以往只有大企业客户才能拥有的稳定性和路由功能接入远程站点。它的主要特点如下：
 
    广泛支持各种WAN协议，比如ISDN、PPP（租用和拨号接入）、X.25和异步传输协议；
    一个利用Flex WAN的串行接口支持高达2.048 Mbps的传输速率；智能路由器自动检测线缆接口 ；
    全面的安全性能，如PAP/CHAP、集成的防火墙和NAT，保证了安全的内部网/因特网连接；
    Web Link增强版，用于逐步设置IP路由、IPX路由或数据压缩等特定功能－使配置、性能监控和诊断变得十分简便；
    完整的VPN功能，如PPTP、L2TP和IPSec有助于您利用因特网构筑外部网框架或降低通信费用。

    OfficeConnect NETBuilder 10 IP/IPX路由器为小型公司企业网络提供很高的性能和可靠性，最多可为五个站点提供速率高达2.048 Mbps（T1/E1）的主要租用线路连接。通过ISDN或者宽带接入支援，该路由器的自动请求拨入（Dial on Demand，DOD）和请求带宽（Bandwidth on Demand，BOD）功能可在灾难恢复时为网络提供额外的稳定性。它在小型企业远程部门之间的网络连接如图3所示。
#$[*126176.jpg*#图3（点击看大图）*#0*#0*#center*]$#

    二、中型企业路由器VPN方案

    3COM公司也专门为中型企业提供了路由器VPN产品方案，其中SuperStack II ENTBuilder SI系列路由器是目前应用最广系列。在这个大系列中，目前又分5xx和4xx两个子系列，产品外观图分别如图4上、下图所示。
#$[*126179.jpg*#图4（点击看大图）*#0*#0*#center*]$#
    SuperStackII NETBuilderSI（Secure Internet/Intranet）路由器是为了迎接当今的网络挑战和将来的发展而设计出来的。它可以保证网络的未来安全性，适用于任何广域网，并为那些转入使用快速以太网和更新的广域网服务的地区性分支机构。这些平台保证了可预知的系统性能，是唯一具有两个或四个域网端口、两个局域网端口和一个远程通信连接的远端设备，提供了业界领先的灵活性。

    这一系列路由器的多种平台使您可以选择集成的56/64Kbps DSU/CSU、FT1/T1、DSU/CSU或者是选择用于ISDN U接口的NT1，再加上两个或四个T1/E1广域网连接，这取决于您所使用的平台。它提供了一种简单的迁移网络的方法，以及完全的备份选择，满足了网络转变的需求。

    安全性是目前系统管理员最关心的问题。他需要向用户提供信息共享和Internet访问，同时维持企业网络的完整性。SuperStack IINETBuilder SI设备使用了网络地址翻译（NAT）功能，可以提供完全的网络安全。它具有两个10/100BASE-T端口，可以将两个局域网彼此分开，还带有一个通过ICSA认证的IP防火墙，使网络用户可以安全的对企业网和Internet进行广域网访问。

    SuperStack IINETBuilder SI系列路由器可提供当今最广泛的WAN用途，它所具有的特性和功能不但可满足您对安全虚拟专用网的需要，还可为您提供一套完整的、价格适中的、用于建立远程办公室的解决方案。在VPN网络应用中，这一系列的路由器通常应用于地区性办事处与总部网络相连处，是一种高性能的、专为中型规模的总部和分支机构设计的解决方案。该系列路由器可以提供2～4个广域网端口、两个以太网端口和一条电话线路。另外，它还带有2个10/100BASE-T端口，用来将两个以太网网段区分开来。

    SuperStack IINETBuilder SI系列路由器的主要特点如下：

    高度的安全性

    这一系列路由器使用业界最为灵活和易于使用的防火墙技术，通过了ICSA认证，完全保护您的网络，使之免于受到来自Internet的非法访问。防火墙包括一些已经预先设定好的过滤器，它们非常容易使用，可以有效的预防大部分非法入侵。您也可以自己定义过滤器，通过内嵌的流量模拟器来发送测试数据包通过防火墙，借此来保证您的网络配置的安全性。

    具备NAT（网络地址翻译）功能

    这一系列路由器具有网络地址翻译功能（NAT），NAT允许具有专用IP网络的企业在其内部重新使用地址，以及进行地址的重新定义，平衡TCP流量，与Internet进行更加平滑的集成。使用NAT技术更增加了网络的安全性，因为在与外界进行连接的过程中，内部网络的IP地址是被隐藏起来的，这样就可以防止外界直接访问企业内部的主机。同时，这一地址翻译功能还允许本地的TCP/IP工作站及其设备共享一个IP地址，但是仍然在各自独立的入口上工作。可以作为一个Internet网关，截取发送的消息并判定其来源，然后分配给它一个相应的源地址，最后再使用一个唯一的公用IP地址来代替此源地址。

    具有良好的互操作性

    基于业界已经采纳的标准，此平台几乎可以与任何供应商的产品进行通信和互操作。

    集中式的管理

    该系列路由器的诊断功能和集中式的远程管理大大简化了网络管理，并可节约费用。

    SuperStackII NETBuilder SI路由器在VPN网络中的应用可以从如图5所示的网络结构中得到体现，它与其它路由器和交换机一起完成VPN远程访问功能。
#$[*126182.jpg*#图5（点击看大图）*#0*#0*#center*]$#
    关于3COM公司的路由器VPN方案就介绍到此，其实还包括如NETBuilder Ⅱ系列路由器，主要用于大型企业、ISP或者NSP的网络中心处。虽然它也是VPN设备，但它的主要用途不在此，所以在此不作专门介绍。从本文介绍中，可以看出，3COM公司作为全球最著名的网络设备公司，它的各种解决方案是非常全面，而且先进的。虽然在路由器方面，一直以来人们都认为它要弱于Cisco公司，但是它的路由器技术在全球还是相当领先的，只不过它在交换机方面的优势更大而已。同时要注意的一点是，据最新报道，3COM公司的最新路由器产品在权威测试机构中得到证实，性能要远优于Cisco的同档产品，可见3COM公司的路由器技术也是全球领先的。