二、Total Control 1000在VPN中的应用

    在Total Control 1000多服务平台中用于VPN通信的是Total Control HiPer Access System平台，它包括几个专用硬件模块和一套访问系统软件，如图2所示凸出部分就是Total Control HiPer Access System硬件模块。 
#$[*128337.jpg*#图2（点击看大图）*#0*#0*#center*]$#
    HiPer Access System将先进的呼叫处理功能带入世界领先的远程访问平台，新一代的 HiPer系统卡实现了与以前的Total Control模块的向后兼容，为模拟综合业务数字网（ISDN）和语音呼叫提供无出其右的端口密度和性能。

    HiPer Access System可以转发对 10/100以太网以及 ATM和帧中继广域网的呼叫，以创建一个自包含的完全集成的应用服务器。这样可将信息和服务功能移到网络的边缘地带，以方便用户的使用。Voice-over-IP网关选件可以实现在一个平台中容纳远程访问和voice-over-IP两种应用程序。并且用于虚拟专用网的HiPer Access System可以提供包含安全性、网络和策略管理在内的端到端（End-to-End）VPN解决方案。网络拓扑结构如图3所示。 
#$[*128339.jpg*#图3（点击看大图）*#0*#0*#center*]$#
    HiPer Access System的VPN应用在可靠性、性能和安全性方面足可以与专有广域网链路相媲美，并且在开支、可调节性和可管理性方面还具有一定的优势。 主要体现在以下几个方面：

    （1）. 网络监测：通过平台的Transcend Secure VPN Manager监测和收集通道中整个系统的统计、诊断和安全性信息，这些通道以VPN中的NETBuilder网桥/路由器作为终结。在这套VPN管理系统中，VPN Events提供通道会话和链路信息；Tunnel Usage功能标明带宽的使用情况；VPN Statistics对通道连接的统计信息进行登记；VPN Alerts显示一些关键性陷阱的列表。

    （2）. 网络管理：Total Control Manager减少了网络的拥有成本，并最大程度地增加了网络服务的内容。Total Control Manager软件可以由一个中心位置完全控制多个平台中的调制解调器和中继线接口。还可以配置集中器，监测运转情况和性能，查找和发现问题，以及提高安全性。

    （3）. 安全性：VPN解决方案可以支持标准的安全性组件：IPSec和MPPE加密功能以加密形式保护数据；RADIUS认证方式可以确认用户有没有访问网络中预定义区域的权利；嵌入的防火墙软件可以防止未经授权的外部人员访问企业内部网。

    （4）. 专业服务：3COM专业服务组的专业人员可以经济有效地帮助用户建立灵活的、可调节的网络，并进行维护，从而获得非常好的的性能。