【IT168 厂商动态】VPN作为成熟的远程联机技术，已经成为众多企业总部与分支连锁之间或移动办公远程访问的首选，越来越多的多功能VPN设备也让企业私有网络的建立变得更为简单方便。侠诺VPN设备凭借快速、安全、稳定等高性价比优势，已被众多中小企业用户所信赖，成为企业组建信息化网络、VPN平台及助力企业快速发展的得力武器。北京爱可生通信技术有限公司就是侠诺品牌的受益者，由于企业发展快速，业务人员等多在各地进行移动办公，为此，北京爱可生决定采用侠诺VPN设备搭建稳定快速的VPN平台，让分公司与移动人员都可以随时访问内部资源，形成便捷的企业私有网络，促进企业进一步发展。
北京爱可生通信技术有限公司成立于2005年，是一家高新技术企业，主要提供电信网络的技术服务，建筑智能化，业务范围涵盖了从交换设计、交换安装调测、现网改造、网络优化、数据制作、ELS 技术支持到基站勘察及安装调测的全部领域。目前，爱可生通信内建用户约700多个，北京总部及一个分公司，并有数十移动办公的移动外点。考虑公司的实际应用及未来扩展需求，爱可生通信最终采用侠诺SVM9231与QVM290作为多点互联的网络设备，实现企业简单方便、经济实惠的全方位VPN互联。具体的产品应用拓扑图如下：
图：北京爱可生通信技术有限公司VPN应用拓扑
北京爱可生通信总部中心端由于用户众多，拉了一条10M光线和两条2M ADSL线路，因此采用SVM9231作为网络接入的中心设备，它支持PPTP、IPSec VPN、SSL VPN、SmartLink VPN等多种连机方式，与各个分点之间可以方便快速的建立VPN互连网络。分公司规模相对较小，采用QVM290作为接入设备，与总部之间通过侠诺SmartLink VPN联机，简化IPSec VPN多达20几个步骤的繁复设定，将大部份的设定参数的工作交由VPN网关自动完成，用户只需要输中心端服务器IP地址、用户名、密码三个参数，即可完成超快速VPN连机。而对于移动办公的业务、高管等可通过具有较高安全性的SSL VPN联机，客户端不需要安装任何软件，只要通过能上网的浏览器就能联线总部访问内网资源，就算是未来增加新的企业外点也可轻松解决。公司内部网络也通过划分VLAN、智能带宽管理、负载均衡等功能实现快速流畅的网络服务。
该VPN应用方案中的主要设备SVM9231采用64位MIPS双核网络专用处理器，其效能在Intel-IXP处理器的基础上大幅度提升，使路由器整体的效能提升了3~20倍。此外，CPU除了能在同一时间分散处理联机外，也能维持封包最重要的顺序性，不至于让网络传输的数据秩序紊乱。高性能，高规格内存，辅以硬件加速技术，优化数据处理，硬件性能大幅提升。另外，VPN备援、VPN透通、防火墙、负载均衡等进一步保证VPN通道的稳定、安全、畅通及加速联机等性能。良好的硬件性能，配合创新的软件应用，软硬件全面整合，便可提供给企业优质、实用的网络解决方案。
特别值得一提的是，该方案中，快速联机、权限区隔、安全特性等SSL VPN的一些特性应用突出。客户端零配置，只需要一台可以上网的电脑，使用操作系统自带的支持SSL浏览器，于入口网页输入用户名及口令，即可快速登录帐户所对应的画面，使用权限内的资源服务，十分的便捷快速。群组管理功能，可集中管理用户、服务器及应用资源。采角色管理模式，根据用户、用户群组提供细致访问权限控制，不同用户、群组具有不同权限，登入不同的使用者界面，可使用的资源服务也不相同，从而进一步保障了企业内部信息的机密性。而且，SVM9231除了强效的防火墙功能，还支持防暴力破解、使用有效期设置、没有动作强制注销及清除Web缓存、Cookie等其它一些安全防护措施，在安全上更增一层保障。
侠诺QVM9231产品是整合的VPN路由器，带宽管理、上网行为管理、防火墙等多个优秀的路由器功能整合，IPSec VPN、QVM VPN、PPTP VPN 以及 SSL VPN等多VPN协议整合，将安全、稳定、简单、快速四要素全面发挥。北京爱可生通信表示说，经一段时间应用后，该方案为该公司带来了非常好的的VPN组网方案，受到员工及管理层的一致好评。
