【IT168 专稿】 VPN，全称“虚拟专用网”，这是相对于实际的专有网络而言的。在公共的Internet上通过加密/解密建立一条虚拟的私有“专用”网络通道。Internet是开放的，VPN连接却具有极高的安全性，双方能进行加密的点对点沟通，其安全性可与费用高昂的专线相比。由于VPN是在Internet上临时建立的安全专用虚拟网络，用户就节省了租用专线的费用，除了购买VPN设备，企业所付出的仅仅是向ISP支付一定的上网费用，也节省了长途电话费，因此VPN具有非常低廉的价格。
针对有VPN需求的中小企业，许多厂商也推出了自己的具有VPN功能的宽带路由器。这些产品在性能上完全可以满足中小企业和分支机构之间的安全通信需要，而且价格低廉受到了广大用户的欢迎。随着网络设备的价格下降，一些具有VPN功能的宽带路由器的价格竟在千元左右。笔者就搜罗了几款千元级的VPN宽带路由器介绍给大家。
DI-808HV 宽带VPN路由器 参考价格:900元
 |
DI-808HV是一款内置8端口交换机的VPN路由器,可以采用Cable/DSL的接入方式。DI-808HV能进行安全可靠的数据传输，适用于分支机构的通信。这款路由器可以经济地把一个小型办事处连接到Internet，也可以提供昂贵的点到点的专线连接。这款企业级路由器为虚拟专用网络应用提供IPSec安全性，使您能扩展用户的分支网络到公司办事处或一个可信赖的供应商的远程网络，使它们实际上好像在同一个局域网中工作。
通过VPN通道协议，路由器使您的通信信道成为私有的信道。用户机密数据穿过公用Internet流向目的地的时候，DI-808HV防止数据被访问和篡改。能通过Internet安全地和总公司交换邮件和数据，而不用担心被查看、修改或欺骗。最多可以支持40个IPSec通道，所支持的数据封装、加密和认证选项包括IP ESP、DES、3DES、MD5和SHA-1。路由器使用了专门设计的ASIC来执行VPN的加密和解密工作。这种通过硬件的加速减轻了CPU的负载。
路由器利用全状态包检测（SPI）和黑客攻击日志技术提供拒绝服务攻击（DoS）保护等防火墙安全性能。在决定什么样的数据包允许通过之前，SPI检测所有进入数据包的头部内容。过滤器能被设置成为基于MAC地址，IP地址，URL和/或域名。此外路由器还支持虚拟服务器和DMZ。
点评：
DI-808HV最多支持40个IPSec通道，路由器能为40个远程站点和远程工作者数据的机密性、完整性、原始认证提供灵活的VPN实施。并且提供了一个RS-232 COM口用于56Kbps模拟调制解调器或ISDN提供备份连接。保证了用户稳定的网络运行环境。
相关精彩文章：
华为3Com Aolynk BR304 参考价格:1200
Aolynk BR304智能宽带路由器为华为3Com公司新推出的面向中小企业、家庭宽带组网的路由器，其多种WAN口接入方式、安全VPN互联、高速的因特网访问速度和安全的防火墙功能使之成为当前中小企业和SOHO用户访问因特网、VPN安全互联的理想工具。
Aolynk BR304提供一个10Base-T/100Base-TX自适应以太网端口用于连接xDSL或者其他路由器，从而接入Internet，还包括4个FE交换端口用来组建局域网。Aolynk BR304路由器支持PPPoE、DHCP 、PPTP、Static IP、L2TP四种接入方式，能够覆盖现有宽带服务商提供的各种接入方式。 提供多至50个的网站地址过滤功能，有效的限制局域网内用户对不安全、不健康网站的访问。提供时间控制功能，能够设置局域网内用户只能在规定的时间段连接到Internet网络。
支持IPSec三层VPN功能，可用于各分支机构间局域网互联建立VPN，3DES加密算法，提供高安全性；允许根据对端设备域名进行VPN配置，使VPN配置更加简单友好。具有强大的网络安全功能，提供丰富的网络安全特性，如SPI防火墙、NAT、DoS攻击保护和基于MAC地址IP地址包过滤等。支持IPSec、L2TP、PPTP等传统的VPN业务的透传,可以通过安全的方式接入公司内部网络，使安全的家庭办公成为可能。
点评：
华为3Com Aolynk系列被认为是SOHO产品的经典之作品，其典雅且具有时代感的造型受到了很多SOHO用户的青睐，当然其性能也是值得称道，非常适合家庭用户和办公室网络的使用。
相关精彩文章：
网泰 SSR-8104路由器 参考价格：860元
|
SSR-8104是一台完全支持标准网络安全通讯的内建硬件式防火墙的路由器，支持VPN功能，可建5条VPN通道，提供IPSec 64/168 位DES,3DES加密,以及自动密钥管理IKE功能,验证演算加密支持MD5,SHA等,与市面上标准的IPSec 设备皆能互通(Support Client / Server mode) ，VPN速度最高可达12M。
这款产品使用的是ARM9 144Mhz 的CPU，最高转换效率可达85Mbps以上(NAT Throughput)。内置16M内存，2M 闪存，具有1个WAN口，4个LAN口，可作为一部小型的交换机。不论是网络教室或局域网络的NAT安全连接,完全不会感觉是使用NAT 转换。它内建了DHCP /NAT/NAPT/DDNS 服务器功能，提供DMZ Host(非军事管制区)，内建硬件式防火墙。提供日志管理功能，支持标准化的SNMP v1,2 网络管理通讯协议、全功能路由通讯协议-RIP I, II (动态路由)和 Static Routing (静态路由)。
点评：
SSR-8104 宽带VPN路由器，不论是高速双向Cable Modem还是单向的Cable Modem,都可通过内建的即插即用功能轻松分享高速宽带。低廉的价格为用户提供VPN加密以及远程档案加密存取功能，具备标准IPSec的网络安全，可同时支持远程2条 VPN Client连接。
相关精彩文章：
NESCO BR-104V 参考价格:1500元
|
BR-104V是一款帮助中小型企业用户与分支机构架设虚拟私人网路的VPN路由器，它能够通过路由器内部的VPN功能，架设一个虚拟的私人网路，让不在同一个地区的两地连成一个大的虚拟的局域网。而且通过ADSL/Cable Modem/城域网的接入方式，方便快捷的访问互联网。BR-104V通过友好的中文设置介面，为用户提供快捷方便的管理。
内建防火墙，具有黑客预警功能，确保在受到黑客入侵时能提供稳定的连接服务，并将攻击的具体情况及时发送E-mail通知管理员，可以使你的内部局域网用户免受外部的恶性攻击。具备监控记录功能，可以记录通过路由器的封包类型、时间、来源IP地址与目的IP地址。通过管理条例，可以对局域网内用户进行权限管理。支持VPN的PPTP隧道协议，可做VPN SERVER/CLIENT端。支持32个真实IP地址。
BR-104V具有 虚拟服务器功能，可以允许Internet网上的用户去访问你局域网中的Web Server，FTP Server或其他服务器。还支持动态DNS Server，即使当使用的是动态IP地址，也可以允许Internet网上的用户通过你的虚拟服务器中的URL协议来访问内部的其他服务器。
点评：
BR-104V不但具有VPN功能，可做VPN SERVER/CLIENT端。而且具有相当不错的防火墙功能，具有入侵报警和监控记录功能。由于支持DDNS（动态域名解析服务），用户可以构建自己免费的WEB，FTP服务器，价格低廉而且功能丰富。
小结：本篇的主题是低价格和VPN，价格低廉当然性能方面就比较一般。不过萝卜青菜各有所爱，商家推出这些产品必然有它们的消费群体。上述产品的市场参考价格均在千元左右。对于有建立虚拟网络而财力方面有比较拘束的小型企业和SOHO用户来说这种低价格VPN设备是不错的选择。
相关精彩文章：
