【IT168专稿】3COM所提供的设备是目前市面上对VPN支持最全面的一家，在硬件上除了前面介绍的隧道交换机和路由器方案外，还有多服务访问平台和防火墙方案。本文就要向大家介绍3COM公司的多服务访问平台Total Control VPN方案，这个平台可以灵活配置，可以实现各种接入应用，包括VPN接入。当然它也有专门用于VPN网络管理的软件系统，而且功能相当全面、强大。下面首先来简单了解一下3COM的这个多服务访问平台。

    一、3COM多服务访问平台概述

    3COM业界领先的Total Control多服务访问平台为公共电信承载商、服务提供商和大型企业网提供功能强大和完善的访问方案，可以支持远程访问、IP语音业务和虚拟专用网（VPN）应用等等。如图1所示的为Total Control 1000多访问接入设备。
#$[*128335.jpg*#图1（点击看大图）*#0*#0*#center*]$#
    Total Control系列远程访问设备提供了一个强大、灵活的平台，可以有效地集成本地和广域网络并管理其数据流量，在其18（19）英寸的背装式机箱内部，紧凑地配有一块基于SNMP协议的网络管理卡和电源，并可配备多达16块的应用/接口卡。所有适配卡均可通过宽带“中间背板”（midplane）连接起来。这样的中间背板设计，可以充许从设备的正背两面安装适配卡，因而提供了最大的灵活性，并可根据环境定制每一台设备。

    应用卡可以从设备的正面进行安装，这些卡包括模拟/数字Modem卡、PRI卡、远程访问服务器、X.25PAD、单速和双速T1/E1卡、管理卡、Windows NT服务器等。在设备的背面，可以安全和方便地连接电缆，并可安装网络接口卡，支持令牌环网、以太网、帧中继或RS－232连接。机箱内还配备有两台前装式电源，一台为运行 所必备的，另一台作为二级备份电源。中间背板包括四条独立的总线，用于传递和分配输入和输出信号。这四条总线是：

（1）. 网络管理总线
（2）. 时分多路复用（TDM）总线
（3）. 分组总线
（4）. 通用总线

    Total Control多服务远程访问设备中间背板支持模块化、可扩展的结构、以便充分利用不断推出的新技术，这一设计保障了用户在基础设施上的投资。3COM的设计者们围绕着其配有四条总线的中间背板设计Total Control系列远程访问设备，这意味着用户无需关闭系统就可在中间背板上插拨适配卡。同时，还减少了适配卡之间的布线，最大程度地提高了可靠性和系统吞吐量。
这种多服务访问平台的优势主要体现在以下几个方面：

    •伸手可及的模块式体系结构将智能化的网络应用卡置于平台的前端，以便进行更换，将网络接口卡置于后面，以确保电缆的安全，并且不妨碍工作。

    •备份电源可以实现负载的均衡，以风扇进行散热，并可在平台已加电的情况下插入和拔出。该平台可带一至两个电源系统，以实现全面的备份。可使用交流（110/220 VAC）和直流（48 VDC）两种供电系统。
 
    •高速中板可以在一个平台内实现对TDM数据包和网络管理数据流的高速传输功能，得益于这一独特的总线结构，多服务访问平台既可以接收TDM总线上的广域TDM数据流，也可以通过数据包总线与局域网数据包的数据流进行互操作。

    •投资保护功能由模块化系统和总线结构实现，可以允许多服务访问平台以非常简便的形式升级到更高的系统密度，同时支持未来的广域网或局域网技术。

    •可进行软件下载的闪速ROM能够保护对多服务访问平台的投资。用户可以从3COM下载最新的性能和功能软件。

    •网络管理功能可以由一个中心位置实现对网络设备的监测、控制和管理，用户能够实时地预测网络运行的趋势，并及时解决所出现的问题。网络管理软件可在Windows和 UNIX两种环境下运行。

    •SNMP是一种业界标准的网络管理协议，而Total Control网络管理软件正是根据这一协议建立的。它可以使用业界标准平台，实现对以太网、令牌环网或拨号连接的网络管理工作。

    •Windows NT集成功能。借助于这一可选的 EdgeServer Pro卡，用户可以在网络的边缘部分实现 Windows NT服务器的工功能，以便快速、安全地访问应用程序和数据。

    二、Total Control 1000在VPN中的应用

    在Total Control 1000多服务平台中用于VPN通信的是Total Control HiPer Access System平台，它包括几个专用硬件模块和一套访问系统软件，如图2所示凸出部分就是Total Control HiPer Access System硬件模块。 
#$[*128337.jpg*#图2（点击看大图）*#0*#0*#center*]$#
    HiPer Access System将先进的呼叫处理功能带入世界领先的远程访问平台，新一代的 HiPer系统卡实现了与以前的Total Control模块的向后兼容，为模拟综合业务数字网（ISDN）和语音呼叫提供无出其右的端口密度和性能。

    HiPer Access System可以转发对 10/100以太网以及 ATM和帧中继广域网的呼叫，以创建一个自包含的完全集成的应用服务器。这样可将信息和服务功能移到网络的边缘地带，以方便用户的使用。Voice-over-IP网关选件可以实现在一个平台中容纳远程访问和voice-over-IP两种应用程序。并且用于虚拟专用网的HiPer Access System可以提供包含安全性、网络和策略管理在内的端到端（End-to-End）VPN解决方案。网络拓扑结构如图3所示。 
#$[*128339.jpg*#图3（点击看大图）*#0*#0*#center*]$#
    HiPer Access System的VPN应用在可靠性、性能和安全性方面足可以与专有广域网链路相媲美，并且在开支、可调节性和可管理性方面还具有一定的优势。 主要体现在以下几个方面：

    （1）. 网络监测：通过平台的Transcend Secure VPN Manager监测和收集通道中整个系统的统计、诊断和安全性信息，这些通道以VPN中的NETBuilder网桥/路由器作为终结。在这套VPN管理系统中，VPN Events提供通道会话和链路信息；Tunnel Usage功能标明带宽的使用情况；VPN Statistics对通道连接的统计信息进行登记；VPN Alerts显示一些关键性陷阱的列表。

    （2）. 网络管理：Total Control Manager减少了网络的拥有成本，并最大程度地增加了网络服务的内容。Total Control Manager软件可以由一个中心位置完全控制多个平台中的调制解调器和中继线接口。还可以配置集中器，监测运转情况和性能，查找和发现问题，以及提高安全性。

    （3）. 安全性：VPN解决方案可以支持标准的安全性组件：IPSec和MPPE加密功能以加密形式保护数据；RADIUS认证方式可以确认用户有没有访问网络中预定义区域的权利；嵌入的防火墙软件可以防止未经授权的外部人员访问企业内部网。

    （4）. 专业服务：3COM专业服务组的专业人员可以经济有效地帮助用户建立灵活的、可调节的网络，并进行维护，从而获得非常好的的性能。

    三、平台管理软件

    Total Control 1000多服务访问平台除了具备灵活的硬件配置方案外，还具备一套功能非常强大的管理软件——Total Control Manager。

    它可以更加灵活地对各种远程访问（包括VPN）进行管理。Total Control Manager软件与每一Total Control平台中的 Network Management Card协同工作，得益于这一软件，可以由一个中心位置完全控制多个平台。3COM同时提供了应用业界标准RADIUS协议，增强Total Control安全性和呼叫记帐功能的软件。

    Total Control管理系统由Network Management卡、Total Control Management软件以及可选的Security和 Accounting Server软件组成。Total Control Network Management卡是管理平台内功能的核心部分，包括状态、配置、软件下载和呼叫记帐。它可以支持SNM协议P和RADIUS服务。

    Total Control Manager管理软件的主要优点如下：

    （1）. 集中管理：快速在整个网络中采用Total Control系统，并在一个中心位置进行配置。

    （2）. 快速、经济有效的实施过程：快速而又经济有效地实施新技术，以适应不断变化的商业需求，并使您的网络服务更具竞争力。

    （3）. 维护和培训：配置过程非常简单，且可一次完成，从而节省了培训时间，并使维护过程的开支降至最低。

    （4）. SNMP管理平台：可用标准的SNMP管理平台管理Total Control Multiservice Access Platform。

    （5）. 实时显示配置和性能信息：在配置每一平台时进行查看（包括前面板和后面板，各个插槽），以易于阅读的表格形式显示实时的统计信息，并与性能的历史数据相比较。

    （6）. 性能监测：对性能进行远程监测，以发现潜在的瓶颈。

    （7）. 自动监测事件，并进行错误的恢复过程（自动响应）：使用“自动响应”功能检测信道、设备或整个平台中的问题，并根据您定义的操作脚本自动更正错误。

    （8）. 除错：使用一套功能强大的调试工具，对Total Control平台中的问题进行远程除错，并解决非现场中发生的问题。

    （9）. 安全性：使用一套丰富的安全性功能，并与第三方安全系统进行集成，保护网络服务，锁定入侵者。

    （10）. 呼叫记帐：实时呼叫记帐系统，用户可以审查网络的应用情况，以便进行网络规划、分析远程访问数据流、调查停机模式，以及收集用户、呼叫和连接的历史信息，以便输出到第三方的记帐系统。

    总结：

    最后，大家可能已经注意到，3COM的多服务访问平台的功能也是非常强大，其配置相当复杂的，它不仅用于VPN接入，还可提供如普通Modem拔号、租用x.25之类的专线以及其它数据专线方式的接入服务，所以在大型企业或电信运营商企业中得到广泛应用。本文仅对3COM的多服务接入平台硬件部分进行了简单介绍，其实在这个多服务访问平台中，软件系统非常功能也是非常强大的，同样也是VPN及其它访问通信的关键，因篇幅关系在此就不作多介绍了。