VPN实际上是一种远程访问的技术,在如今互联网普及的时代,要实现企业内部的远程访问,并且要保证企业内部资源的安全,采用VPN技术是最佳的解决方案。目前的VPN主要分为IPSec VPN和SSL VPN,IPSec VPN的特点是功能强大,但操作不是非常方便,远程用户接入必需安装专门的软件,加上使用这种VPN价格比较高昂,因此,适合于一些大中型企业使用;而SSL VPN则是一种新兴VPN技术,其特点是使用以及组建费用低,远程连接用户不需要安装专门的软件,操作方便,不过现在技术上还不是非常完善。而NETGEAR VPN 三棵树超市解决方案主要是介绍的IPSec VPN,并且最重要的是推荐VPN设备,这套方案最大的特点就是不使用光纤接入的方式,改成采用比光纤低廉的宽带接入技术,通过VPN来实现远程用户的接入访问,下面我们就来看看这套方案。
在这套方案中,主要是突出VPN设备以及网络接入成本控制两个方面。从上图中我们发现远程接入点有6个,众所周知,在VPN通道中至少有一方或多方必需具有公网的IP地址,而公网IP地址的租借费非常高昂,为了使6个接入点和总部这一个点尽量减少租借公网IP地址的费用,NETGEAR VPN 三棵树超市解决方案提供了VPN防火墙FVS318,从这个名字来看它属于防火墙,但实际上又提供了VPN功能,既可保护网络的安全,又能实现远程访问,因此,采用这款VPN防火墙确实是一个经济的解决方案,并且这款防火墙提供了动态IP组建VPN网络的功能,加上8个端口,可实现8个点的接入。在这套方案中,接入点也采用了FVS318,这样就能实现6个点单独与总部建立VPN通道,节约了成本的投入。而此款防火墙提供了8个端口,实际上接入点到总部之间只使用了一个端口,因此还有7个端口,这就方便了企业网络的扩展。
总的来说,这套方案实施效果还不错,各方面都考虑得非常具体,针对中小企业资金短缺而设计的经济型VPN解决方案。不过这种VPN方式也有一大缺点,在其他不在这6个接入点的远程用户需要访问时,需要安装专门的软件才能实现远程访问,十分不便,如今的SSL VPN已经逐步成熟,采用SSL VPN方式才是最经济,也是操作最方便的VPN解决方案。
解决方案链接:NETGEAR VPN 三棵树超市解决方案
解决方案提供商:NETGEAR公司
·IT产品报价大全 |