VPN保障再上层楼：侠诺VPN备援实例
|
多WAN宽带路由器产品近来已被网吧、宽带小区、学校等讲求速度及稳定的客群接受，市场接受度越来越高。不过对于注重信息安全的企业而言，光是多WAN功能是不够的。因此业者纷纷推出的支持VPN功能的多WAN路由器产品，以响应企业的应用需求。定位于多WAN路由器专业的Qno侠诺科技，则进一步推出结合多WAN线路备援及VPN功能，推出VPN备援功能。让原本已经强固的企业VPN网络，在全面性备援的加持之下，更显得万无一失，让网管人员完全放心。从VPN的架构来看，VPN掉线的风险可以从二方面来看：VPN网络的总部及分支机构。
VPN联机总部
VPN联机总部的闸道负有重责大任，因为往往同时有数个分支机构或行动用户建立VPN隧道，使用内部服务。一旦带宽不足或掉线，立刻同时有许多个分支机构或用户受到影响，无法作业。
Qno QVM1000提供最多4 WAN VPN功能，网管人员可依带宽需要，扩展WAN口数量，以响应分支机构或行动用户的需要，不致因带宽受限而无法提供良好的服务。另外，QVM1000也提供掉线备援的功能，当某个WAN口联机因故掉线时，就可短时间自动由其他WAN口重建，用户或分支机构只会感到短暂中断，就可继续工作。这样的功能，才能确保企业总部提供的VPN服务的稳定性。
VPN分支机构
分支机构分散于不同的地区，联机的品质往往较总部更差，容易受到掉线影响。Qno QVM330产品提供WAN口备援的功能，除了日常的ADSL互联网联机作为WAN1外，分支机构可购买计时制的ADSL作为WAN2。平日只用WAN1联机，WAN2并不联机，以节省联机费用。网管可技术性选择不同运行商的线路，以避免同一运行商因机房问题，所有联机全部掉线的情况。当分支机构的WAN1因故掉线时，QVM330即可立刻从WAN2重新建立VPN联机，运作不受影响。
以下我们来看看实际各个功能的操作设定：
总部端的VPN备援设定
QVM系列产品的VPN总部端备援功能设定必须在分支机构VPN闸道，即QVM330进行配置。在配置画面中我们可以看到用户除了设定QVM1000中心端IP或动态功能变量名称，作为一般联机使用。如果用户需要在总部该IP或动态功能变量名称联机掉线时，要从其他的WAN口重建，则必须设定其化的中心端备援IP位址或动态功能变量名称，如图中的“中心端备援IP位址或动态功能变量名称2” “中心端备援IP位址或动态功能变量名称3”及“中心端备援IP位址或动态功能变量名称4”。这个配置使得分支机构在预定的总部WAN口因故无法建立VPN隧道时，可以从默认的其他WAN口重新自动建立，以达到总部端VPN备援的功能。 |
|
|
|
------------------------------------------------------
长沙市傲翔网络服务有限公司(台湾侠诺湖南销售中心）
肖经理
电话：0731-7138430 4159882
手机:
QQ:467033157
www.qno.net.cn
Email：xiaobin9494@126.com
侠诺多WAN路由流量控制,防止ARP,实现策略路由湖南分销
◆ 台湾侠诺（Qno）湖南总代理
◆ 协助网吧企业彻底防止ARP攻击
◆ 专业多WAN网吧企业服务商
◆ 专业VPN方案提供商
◆ 全国首家语音路由器
◆ 最用心的华人网络
◆ 侠诺：侠之大者，一言一诺 |
|
 本文出自 51CTO.COM技术博客 |
VPN保障再上层楼：侠诺VPN备援实例
xiaobin9494
博客统计信息
热门文章
最新评论
友情链接