功能特點

• 獨特的雙VPN服務器，高效的目錄服務技術
• 集訪問控制行為管理、防火墻、流量管理為一體
• 支持QOS/IP限速，合理分配網絡帶寬
• 支持設備流量實時查看，了解每臺電腦的流量狀況
• 支持ARP綁定，可以阻止非法用戶使用網絡
• IPID防電信網絡尖兵
• 支持VPN服務器和客戶端，可以將分布在不同地方的辦公室組成一個局域網
• 集成無線功能，無縫替換客戶現有路由器，滿足各種上網連接需求
• 支持動態域名解析、虛擬服務和DMZ
• 支持關鍵詞過濾、URL過濾、MAC過濾、時間段過濾等功能
• 支持雙服務器模式、雙協議、雙端口VPN連接
• 支持透明模式、路由模式、網關模式、網橋模式接入
• 支持雙服務器模式、雙協議、雙端口VPN連接
• 支持windows網上鄰居功能
• 支持星狀、網狀、環狀網絡結構
• 支持詳細的WEB記錄與歷史回訪功能
• 可以實時查看通過設備上網的帶寬分布情況，包括每個IP的下載帶寬、上傳帶寬以及所占比例，同時用圖形的方式直觀顯示
• 可以允許某些IP地址或MAC地址在特定的時間內，只訪問部分網站，這個功能被稱為網站白名單 。此外還有端口白名單，地址白名單功能
• 內置虛擬服務（端口映射）、DMZ主機、UPNP功能
• 可以設置單IP或IP地址段的下行帶寬和上行帶寬，同時可以限制TCP和UDP的連接數
• 支持ARP防護功能，支持ARP主動防護，其他防火墻功能

中小企業互聯解決方案

·  方案概述

        隨著企業規模的發展，信息化時代的到來，越來越多的企業都在逐步依靠計算機網絡、應用系統來開展業務 并采用internet來開展更多的商務活動，由于種種原因，稍具規模的企業都不只是一個辦公場所，而是有總部 、分公司、辦事處、工廠、倉庫等多個業務點，既然越來越多的應用了計算機和各類軟件系統來處理企業業務， 企業的應用系統（如ERP、財務、文件傳輸、內部實時郵件等）如何擴展到遠程分支機構中去？成了眾多企業的 一個難題！

        總部與分公司、工廠與寫字樓、生產車間與倉庫、生產廠與銷售部、 分廠與總廠之間距離雖說不是很遠，有時也只有幾十公里，甚至幾百米，可是用局域網拉網線聯網的方法已經是不可能 了；同時用傳統方式的DDN、幀中繼構建企業遠程專網需要昂貴的成本，讓不少企業望“網”興嘆！而現在，啟博MR VPN系列 產品輕松幫你構建遠程網絡系統，加速信息流、資金流、物流的循環，降低經營成本，開拓全新市場機。現以某公司的應用為例 說明使用啟博VPN搭建企業遠程專網。

·  用戶需求

        客戶有兩個工廠、一個銷售部分別位于三個不同的地方，中間相距有幾公里遠，客戶有一套ERP系統，現只能在工廠甲處用，將來希望兩個工廠可以共用這套系統，來提高管理的水平和效益， 并且銷售部做為公司在市場方面的前沿陣地，可以隨時查看公司的生產及庫存情況，以便安排客戶的訂單和通知發貨，來提高公司信譽和公司產品在市場的占有率。最后，公司的高層在出差時也希望可以查看公司的情況！

·   公司網絡狀況拓撲圖

·  實施方案

        因為兩個工廠要用同一個ERP軟件，有時可能還有一些共享文檔需要通過VPN傳輸，所以在每個工廠裝一個啟博MR1300設備，這樣兩個局域網之間就可以互連互通了，就完全像在同一個局域網內一樣了；銷售部可以根據業務的需要選擇安裝MR VPN客戶端軟件還是移動客戶端，移動用戶安裝MR VPN移動客戶端軟件就可以了。

·  方案特點

一、安全的VPN系統
（1）所有經由啟博VPN隧道進行傳遞的數據都是經過了AES/3DES加密算法的128-168位的加密，可以有效的防止數據的被竊聽或篡改。
（2）嚴格的密鑰認證，只有知道密鑰的用戶才可能接入，防止非法用戶闖入，密鑰由公司網管統一保管，可隨時變更。
（3）iNAS數字證書技術，支持PKI認證體系，綁定VPN用戶的計算機硬件信息(硬盤、CPU、網卡等)，只有用戶名、密鑰、用戶數字證書全面通過認證才能接通，即便用戶名和密碼被人竊取，VPN網絡依舊牢不可破。
（4）強大的內網管理功能，分支機構通過VPN連到總部局域網后，只能訪問總部管理員為其分配的內網資源，不同的分支機構可設定不同的訪問權限，避免有人利用內網進行惡意攻擊，有效保障網絡的安全。
二、速度快
啟博VPN采用內核驅動技術及數據流實時壓縮算法(LZO)，可以使帶寬利用率高達90%以上，特別適合于數據庫、文件傳輸等應用。文件在傳輸過程中，最大壓縮比可達180%。
三、高效穩定VPN系統
啟博VPN支持全動態IP地址組網，同時支持各種接入方式，如 ADSL/PSTN/IP/GPRS/WLAN 等，因此用戶接入的合法性、IP尋址的時效性就顯的特別重要，為此我司專門開發了目錄服務用于ADSL等動態IP上網的客戶進行IP地址更新，可以保證用戶接入的合法性、VPN尋址的穩定性，真正實現專有（private）的內部網絡。

·  實施效果