三、 迅博VPN功能介紹
（一） 功能概述
為了在當(dāng)今嚴(yán)峻的商業(yè)環(huán)境下獲取成功，任何企業(yè)都需要一個穩(wěn)定、安全的本地網(wǎng)絡(luò)和遠(yuǎn)程網(wǎng)絡(luò)環(huán)境，以構(gòu)造您的信息平臺，將企業(yè)信息化實(shí)時的擴(kuò)展到您業(yè)務(wù)所觸及的每一個角落。
迅博VPN/防火墻產(chǎn)品系列，可以幫助企業(yè)和行業(yè)用戶構(gòu)建這樣一個安全、穩(wěn)定、可管理的遠(yuǎn)程私有網(wǎng)絡(luò)，它不僅僅是一個單一的遠(yuǎn)程聯(lián)網(wǎng)產(chǎn)品，而是將傳統(tǒng)的遠(yuǎn)程聯(lián)網(wǎng)功能提高到一個新的高度。首先它是一款易使用、易部署的安全產(chǎn)品，無論是中小型企業(yè)和復(fù)雜的行業(yè)網(wǎng)絡(luò)應(yīng)用，都可以在不改變網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)設(shè)備部署的情況下建立遠(yuǎn)程專網(wǎng)；同時，迅博VPN/防火墻產(chǎn)品將傳統(tǒng)的安全技術(shù)擴(kuò)展到多個層次，無論是增強(qiáng)的認(rèn)證技術(shù)，還是擴(kuò)展到7層的包過濾技術(shù)，無論是擴(kuò)展到VPN遠(yuǎn)程網(wǎng)絡(luò)的訪問控制技術(shù)，還是強(qiáng)大的QOS/帶寬管理技術(shù)，通過使用迅博VPN安全平臺，使構(gòu)造易維護(hù)的、可管理的安全網(wǎng)絡(luò)更加簡單和方便。
迅博VPN/防火墻集眾多高性能功能模塊于一體，將使企業(yè)擴(kuò)張擺脫地域限制，擺脫術(shù)細(xì)節(jié)困擾，更快速的走向成功之路。迅博長期致力于VPN、防火墻、多線路負(fù)載均衡路由器等安全產(chǎn)品開發(fā)，已經(jīng)自主研發(fā)和生產(chǎn)了多款安全產(chǎn)品，應(yīng)用于上千個遠(yuǎn)程網(wǎng)絡(luò)。
其中，迅博VPN主要包括硬件VPN和軟件VPN兩大系列。硬件VPN主要包括NG500、NNG1200、NG2000、NG3000等系列產(chǎn)品，以嵌入式LINUX為基礎(chǔ)開發(fā)，具有穩(wěn)定、安全、功耗低、性價比高等特點(diǎn)。這些產(chǎn)品中， NG500是分支機(jī)構(gòu)及中小型企業(yè)中心點(diǎn)組網(wǎng)的理想選擇，該產(chǎn)品集成防火墻、訪問控制和內(nèi)容過濾功能，是高性價比的VPN安全網(wǎng)關(guān)。NG1200、NG2000適合中型企業(yè)做為中心點(diǎn)VPN使用，具有強(qiáng)大的VPN管理功能， NG3000內(nèi)置運(yùn)營管理平臺，特別適合大容量客戶端接入。
軟件VPN系列包括VPN客戶端軟件、VPN分支網(wǎng)關(guān)軟件、VPN服務(wù)器軟件等版本，支持WINDOWS2000/2003/XP等WIN32平臺，同時也支持LINUX平臺，可以和全系列硬件VPN產(chǎn)品互聯(lián)互通，從而為用戶提供最靈活的VPN解決方案。
迅博VPN系列產(chǎn)品均集成企業(yè)級防火墻、支持七層過濾功能，可以輕松的對QQ/MSN/BT/P2P等應(yīng)用層軟件進(jìn)行控制，而無需做過多的IP規(guī)則，從三層IP包過濾升級到七層應(yīng)用層過濾，使部署安全網(wǎng)絡(luò)更方便、功能更簡單。同時，IP/MAC綁定功能使局域網(wǎng)用戶接入更加安全可靠，迅博防火墻最多可支持1000條IP/MAC綁定規(guī)則，特別適合于大型網(wǎng)絡(luò)使用。此外，迅博防火墻還支持QOS和帶寬管理，可以為VPN隧道及VOIP等應(yīng)用預(yù)帶寬，保證企業(yè)關(guān)鍵數(shù)據(jù)應(yīng)用運(yùn)行。
（二） 產(chǎn)品主要技術(shù)特點(diǎn)
迅博VPN主要的產(chǎn)品功能特點(diǎn)如下：
南北方電信快速互通技術(shù)：
由于電信運(yùn)營商的網(wǎng)絡(luò)瓶徑，對具有跨區(qū)域分支機(jī)構(gòu)的公司來說，南、北方快速互通一直是迫切的問題，迅博VPN采用多線路、隧道識別、南北方自動路由等技術(shù)，可徹底解決南、北方VPN隧道快速互通問題，使企業(yè)擴(kuò)展無需為地域差帶來的問題而煩惱。
透明VPN/防火墻技術(shù)：
對于網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜的大中型企業(yè)和行業(yè)用戶來說，因?yàn)樯婕氨姸嗟穆酚善鳌⒎阑饓Γ瑐鹘y(tǒng)的VPN網(wǎng)絡(luò)部署方式經(jīng)常需要涉及網(wǎng)絡(luò)結(jié)構(gòu)、IP地址等變化，一方面增加了維護(hù)的復(fù)雜性，同時也容易造成帶寬瓶徑。使用迅博VPN透明技術(shù)，可以將硬件VPN網(wǎng)關(guān)/防火墻做為網(wǎng)絡(luò)中的一臺普通電腦使用，但仍然可以實(shí)現(xiàn)加密、隧道及防火墻功能，從而可以在不改變現(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的情況下快速部署VPN。
多線路負(fù)載均衡技術(shù)：
迅博公司在多個技術(shù)層次實(shí)現(xiàn)了負(fù)載均衡技術(shù)，一方面可以實(shí)現(xiàn)多線路負(fù)載均衡，提高INTERNET接入的健壯性，另一方面也支持平臺層次的負(fù)載均衡，保證在一臺硬件發(fā)生故障時，所有接入隧道及應(yīng)用會自動切換到備份平臺。通過使用負(fù)載均衡技術(shù)，用戶既可以建立更加可靠的VPN網(wǎng)絡(luò)，又可以建立大容量的VPN服務(wù)器。
數(shù)據(jù)分流技術(shù)：
迅博VPN網(wǎng)關(guān)既是一個安全加密網(wǎng)關(guān)，又是一個流量管理網(wǎng)關(guān)，用戶可以在協(xié)議層次對數(shù)據(jù)進(jìn)行分流、靈活控制，如走VPN隧道的數(shù)據(jù)流，走INTERNET通道的數(shù)據(jù)流，使用該技術(shù)可以實(shí)現(xiàn)VOIP穿透、專線橋接擴(kuò)展等功能，但同時不影響正常的上網(wǎng)和VPN應(yīng)用。
VPN隧道交換技術(shù)：
迅博VPN率先實(shí)現(xiàn)HUB&SPOKE技術(shù)，如果選擇該功能，遠(yuǎn)程接入的VPN客戶端和分支網(wǎng)關(guān)，無論是何網(wǎng)絡(luò)環(huán)境，均可以通過中心點(diǎn)快速交換，從而提高網(wǎng)絡(luò)的可維護(hù)性，滿足VOIP/視頻等特殊應(yīng)用。
全自動路由技術(shù)：
對于大的行業(yè)用戶及企業(yè)來說，網(wǎng)絡(luò)結(jié)構(gòu)比較復(fù)雜，一方面是接入方式復(fù)雜，即有FR/DDN專線，又有ADSL、光纖等接入方式，同時網(wǎng)段也比較多，通常是多網(wǎng)段、多子網(wǎng)及多服務(wù)器。如果要實(shí)現(xiàn)VPN遠(yuǎn)程接入，路由設(shè)置就比較復(fù)雜，通過采用迅博VPN全自動路由技術(shù)，可以不需對路由器進(jìn)行任何變化，實(shí)現(xiàn)接入用戶安全的訪問所需服務(wù)器。
七層過濾防火墻技術(shù)：
迅博VPN既支持簡單的過濾防火墻，又支持企業(yè)級防火墻，實(shí)現(xiàn)區(qū)域、策略、接口、規(guī)則、黑名單、IP-MAC綁定等定義和管理；同時采用領(lǐng)先的七層過濾技術(shù)，在應(yīng)用層對QQ、MSN、BT等應(yīng)用進(jìn)行控制和管理，實(shí)現(xiàn)三層防火墻無法完成的功能。
安全平臺技術(shù)：
迅博VPN、防火墻采用平臺化技術(shù)開發(fā)，既支持WIN32、LINUX、FREEBSD、VXWORKS等操作系統(tǒng)平臺，又支持ARM、MIPS、POWERPC、X86等CPU架構(gòu)，平臺化的開發(fā)方式，可以為用戶提供更快、性價比更高的安全產(chǎn)品。
（三） 主要組網(wǎng)結(jié)構(gòu)
組網(wǎng)結(jié)構(gòu)與企業(yè)的應(yīng)用模式密切相關(guān)。一般的企業(yè)都是一個總部帶多個分支或移動客戶端，要求分支和移動客戶端能夠訪問總部網(wǎng)絡(luò)，同時總部也可以訪問分支和移動客戶端的網(wǎng)絡(luò)。這種網(wǎng)絡(luò)結(jié)構(gòu)屬于星型結(jié)構(gòu)。
對于比較大的企業(yè)和行業(yè)用戶來說，可能多級組織結(jié)構(gòu)，即總部—分公司—辦事處，要求分公司即可以訪問總部網(wǎng)絡(luò)，又可以訪問辦事處網(wǎng)絡(luò)，這種網(wǎng)絡(luò)屬于三級網(wǎng)絡(luò)結(jié)構(gòu)。
對于特殊應(yīng)用需求的用戶來說，可能還要求各分支機(jī)構(gòu)之間的網(wǎng)絡(luò)也可以互通，如實(shí)現(xiàn)VOIP/視頻會議等應(yīng)用。這種網(wǎng)絡(luò)結(jié)構(gòu)屬于網(wǎng)狀結(jié)構(gòu)。
迅博NG500及以上檔次的硬件產(chǎn)品都支持上述三種組網(wǎng)結(jié)構(gòu)。為了實(shí)現(xiàn)上述這些組網(wǎng)結(jié)構(gòu)，迅博VPN產(chǎn)品支持三種工作模式：服務(wù)器模式、分支模式以及網(wǎng)狀模式，對應(yīng)不同組網(wǎng)結(jié)模式。
下面是迅博VPN產(chǎn)品典型的組網(wǎng)特點(diǎn)示意圖：
透明模式VPN組網(wǎng)結(jié)構(gòu)：
上圖中，迅博VPN工作在透明模式，可以不改變現(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、不做任何IP地址變化的情況實(shí)現(xiàn)快速遠(yuǎn)程聯(lián)網(wǎng)，同時可以極大的增加網(wǎng)絡(luò)的可維護(hù)性和安全性。
在透明工作模式下，迅博硬件VPN設(shè)備相當(dāng)于局域網(wǎng)內(nèi)的一臺PC機(jī)，被設(shè)置為一個局域網(wǎng)內(nèi)的IP地址，接在交換機(jī)上，通過路由器/防火墻和互聯(lián)網(wǎng)連接；企業(yè)內(nèi)部的ERP/OA服務(wù)器插在VPN設(shè)備內(nèi)網(wǎng)接口上，即可以被局域網(wǎng)內(nèi)其他機(jī)器訪問，又可以被遠(yuǎn)程分支機(jī)構(gòu)或者客戶端訪問，如果遠(yuǎn)程VPN分支或客戶端想訪問局域網(wǎng)內(nèi)其他機(jī)器，則在VPN中設(shè)置訪問規(guī)則即可。
雙線VPN負(fù)載均衡組網(wǎng)結(jié)構(gòu)
上圖中，迅博VPN采用多線路負(fù)載平衡技術(shù)，可以實(shí)現(xiàn)兩條線路自動切換、流量分擔(dān)。對于局域網(wǎng)機(jī)器數(shù)比較多、VPN應(yīng)用帶寬比較高的的企業(yè)來說，雙線路是一個好的選擇。同時，隨著公司、業(yè)務(wù)的發(fā)展，越來越多的企業(yè)在全國各地設(shè)有分支機(jī)構(gòu)，由于南方電信和北方網(wǎng)通網(wǎng)絡(luò)互通性問題，南方分支機(jī)構(gòu)和北方分支機(jī)構(gòu)之間網(wǎng)絡(luò)速度非常慢，嚴(yán)重影響了企業(yè)管理軟件、協(xié)同辦公軟件的遠(yuǎn)程擴(kuò)展和運(yùn)行。迅博VPN采用雙線路技術(shù)、隧道高速轉(zhuǎn)發(fā)技術(shù)以及路徑自動選擇技術(shù)，可以幫助企業(yè)建立全國性的高速專網(wǎng)，解決不同運(yùn)營商之間的網(wǎng)絡(luò)瓶徑，使企業(yè)的信息化建設(shè)超越地域性的限制、超越網(wǎng)絡(luò)運(yùn)營商的影響。
三級網(wǎng)絡(luò)結(jié)構(gòu)，支持專線橋接功能
上圖是通過迅博VPN實(shí)現(xiàn)三級網(wǎng)絡(luò)結(jié)構(gòu)示意圖。迅博VPN支持多種運(yùn)行模式，如分支模式、服務(wù)器模式以及網(wǎng)狀模式，可以實(shí)現(xiàn)星型、網(wǎng)狀及多級組網(wǎng)結(jié)構(gòu)。一般的企業(yè)采用星型結(jié)構(gòu)組網(wǎng)就可以了，而VOIP/視頻等應(yīng)用需要網(wǎng)狀組網(wǎng)結(jié)構(gòu)，對大型企業(yè)和行業(yè)用戶來說，則需要多級組網(wǎng)結(jié)構(gòu)，如三級組網(wǎng)結(jié)構(gòu)，同時，這類企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜，例如。有的分支用專線連接，有的則需要用VPN擴(kuò)展。
采用迅博VPN方案，可以很好的支持DDN/FR專線與VPN隧道的橋接問題，同時可以很簡單的實(shí)現(xiàn)三級網(wǎng)絡(luò)結(jié)構(gòu)，如果采用迅博公司獨(dú)創(chuàng)的VPN/防火墻透明模式，可以更快、更方便的部署VPN，而不需要改變現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)。