vpn路由器解決方案

VPN有三種解決方案：遠(yuǎn)程訪(fǎng)問(wèn)虛擬網(wǎng)（Access VPN）、企業(yè)內(nèi)部虛擬網(wǎng)（Intranet VPN）和企業(yè)擴(kuò)展虛擬網(wǎng)（Extranet VPN），這三種類(lèi)型的VPN分別與傳統(tǒng)的遠(yuǎn)程訪(fǎng)問(wèn)網(wǎng)絡(luò)、企業(yè)內(nèi)部的Intranet以及企業(yè)網(wǎng)和相關(guān)合作伙伴的企業(yè)網(wǎng)所構(gòu)成的Extranet（外部擴(kuò)展）相對(duì)應(yīng)。

VPN網(wǎng)關(guān)是實(shí)現(xiàn)局域網(wǎng)（LAN）到局域網(wǎng)連接的設(shè)備。從字面上我們就能夠知道它可以實(shí)現(xiàn)兩大功能：VPN和網(wǎng)關(guān)。廣義上講，支持VPN（虛擬專(zhuān)用網(wǎng)）的路由器和防火墻等設(shè)備都可以算作VPN網(wǎng)關(guān)。常見(jiàn)的VPN網(wǎng)關(guān)產(chǎn)品可以包括單純的VPN網(wǎng)關(guān)、VPN路由器、VPN防火墻、VPN服務(wù)器等產(chǎn)品。

1．采用純軟件方式，總部安裝VPN總部軟件網(wǎng)關(guān)，分部安裝VPN分部網(wǎng)關(guān)，移動(dòng)用戶(hù)（包括在外的筆記本和遠(yuǎn)程的單機(jī)）安裝VPN客戶(hù)端。這種方案有用微軟的NT系統(tǒng)和桌面系統(tǒng)來(lái)做的,也有第三方開(kāi)發(fā)的VPN服務(wù)與客戶(hù)端軟件。

2．總部采用帶VPN功能防火墻，分部用帶VPN功能的寬帶路由器，移動(dòng)用戶(hù)（包括在外的筆記本和遠(yuǎn)程的單機(jī)）安裝防火墻帶的VPN客戶(hù)端。VPN防火墻這類(lèi)設(shè)備相對(duì)一般的帶VPN功能的寬帶路由器來(lái)說(shuō)比較專(zhuān)業(yè)。

3．總部采用帶VPN功能寬帶路由器，分部能上寬帶的用帶VPN功能的寬帶路由器，移動(dòng)用戶(hù)（包括在外的筆記本和遠(yuǎn)程的單機(jī)）安裝WINDOWS帶的VPN客戶(hù)端。

第一，DDN技術(shù)雖然可以實(shí)現(xiàn)企業(yè)間互連，但租金昂貴；ADSL寬帶雖然價(jià)格低廉，但其只能應(yīng)用于企業(yè)接入Internet ，不能實(shí)現(xiàn)企業(yè)之間的互聯(lián)。VPN可以幫助實(shí)現(xiàn)既經(jīng)濟(jì)又安全的企業(yè)間互聯(lián)，即企業(yè)可以通過(guò)無(wú)處不在的因特網(wǎng)來(lái)實(shí)現(xiàn)方便快捷的互訪(fǎng)。

第二，雖然INTERNET為企業(yè)實(shí)現(xiàn)數(shù)據(jù)訪(fǎng)問(wèn)提供了方便，但其高度開(kāi)放性和松散管理結(jié)構(gòu)也使得企業(yè)面臨嚴(yán)重的網(wǎng)絡(luò)安全問(wèn)題。用戶(hù)可以利用加密技術(shù)對(duì)經(jīng)過(guò) VPN 隧道傳輸?shù)臄?shù)據(jù)進(jìn)行加密，以保證數(shù)據(jù)僅被指定的發(fā)送者和接收者了解，從而保證了數(shù)據(jù)的私有性和安全性。

第一，如果是在公司內(nèi)部局域網(wǎng)與外部網(wǎng)絡(luò)之間搭建VPN，必須保證服務(wù)器和互聯(lián)網(wǎng)連接的網(wǎng)卡獲得的是一個(gè)公網(wǎng)地址，不是使用地址轉(zhuǎn)換技術(shù)。

第二，在安裝VPN服務(wù)器的一端必須要有固定IP地址，客戶(hù)端要事先知道服務(wù)器端的IP地址才能發(fā)起連接。而大多數(shù)用戶(hù)寬帶上網(wǎng)的IP地址都是變化的，所以必須把動(dòng)態(tài)IP地址轉(zhuǎn)換成靜態(tài)。

使用動(dòng)態(tài)IP的用戶(hù)，可以把動(dòng)態(tài)域名解析服務(wù)和VPN方案相結(jié)合使用，把動(dòng)態(tài)IP解析成靜態(tài)。

主要參數(shù)

設(shè)備類(lèi)型VPN路由器固定廣域網(wǎng)接口10/100Base-T

固定局域網(wǎng)接口10/100Base-TVPN支持否

內(nèi)置防火墻是

基本參數(shù)

設(shè)備類(lèi)型 VPN路由器處理器ARM9-166MHz

最大Flash內(nèi)存(MB) 2最大DRAM內(nèi)存(MB)8

支持網(wǎng)絡(luò)協(xié)議 TCP/IP,DHCP,PPPoE支持的網(wǎng)管協(xié)議SNMP,Web

端口參數(shù)

固定廣域網(wǎng)接口 10/100Base-T固定局域網(wǎng)接口10/100Base-T

控制端口 無(wú)

其它參數(shù)

VPN支持 否內(nèi)置防火墻是

支持?jǐn)U展模塊數(shù) 0Qos支持否

電氣參數(shù)

電源功率(W)25

外觀(guān)參數(shù)

環(huán)境參數(shù)

TL-ER6110總部

TL-ER6110分部

路由器類(lèi)型：VPN路由器

網(wǎng)絡(luò)標(biāo)準(zhǔn)：IEEE 802.3，IEEE 802.3u，IEEE 802.3x

網(wǎng)絡(luò)協(xié)議：TCP/IP，DHCP，ICMP，NAT，PPPoE，SNTP，HTTP，DNS，H.323，UPnP

傳輸速率：10/100Mbps

端口結(jié)構(gòu)：非模塊化

廣域網(wǎng)接口：1個(gè)

局域網(wǎng)接口：4個(gè)