|
多WAN宽带路由器产品近来已被网吧、宽带小区、学校等讲求速度及稳定的客群接受,市场接受度越来越高。不过对于注重信息安全的企业而言,光是多WAN功能是不够的。因此业者纷纷推出的支持VPN功能的多WAN路由器产品,以因应企业的应用需求。定位于多WAN路由器专业的Qno侠诺科技,则进一步推出结合多WAN线路备援及VPN功能,推出VPN备援功能。让原本已经强固的企业VPN网络,在全面性备援的加持之下,更显得万无一失,让网管人员完全放心。从VPN的架构来看,VPN掉线的风险可以从二方面来看:VPN网络的总部及分支机构。

VPN联机总部
VPN联机总部的闸道负有重责大任,因为往往同时有数个分支机构或行动用户建立VPN隧道,使用内部服务。一旦带宽不足或掉线,立刻同时有许多个分支机构或用户受到影响,无法作业。
Qno QVM1000提供最多4 WAN VPN功能,网管人员可依带宽需要,扩展WAN口数量,以因应分支机构或行动用户的需要,不致因带宽受限而无法提供良好的服务。另外,QVM1000也提供掉线备援的功能,当某个WAN口联机因故掉线时,就可短时间自动由其他WAN口重建,用户或分支机构只会感到短暂中断,就可继续工作。这样的功能,才能确保企业总部提供的VPN服务的稳定性。
VPN分支机构
分支机构分散于不同的地区,联机的品质往往较总部更差,容易受到掉线影响。Qno QVM330产品提供WAN口备援的功能,除了日常的ADSL互联网联机作为WAN1外,分支机构可购买计时制的ADSL作为WAN2。平日只用WAN1联机,WAN2并不联机,以节省联机费用。网管可技术性选择不同运行商的线路,以避免同一运行商因机房问题,所有联机全部掉线的情况。当分支机构的WAN1因故掉线时,QVM330即可立刻从WAN2重新建立VPN联机,运作不受影响。
以下我们来看看实际各个功能的操作设定:
总部端的VPN备援设定

QVM系列产品的VPN总部端备援功能设定必须在分支机构VPN闸道,即QVM330进行配置。在配置画面中我们可以看到用户除了设定QVM1000中心端IP或动态功能变量名称,作为一般联机使用。如果用户需要在总部该IP或动态功能变量名称联机掉线时,要从其他的WAN口重建,则必须设定其化的中心端备援IP位址或动态功能变量名称,如图中的“中心端备援IP位址或动态功能变量名称2” “中心端备援IP位址或动态功能变量名称3”及“中心端备援IP位址或动态功能变量名称4”。这个配置使得分支机构在预定的总部WAN口因故无法建立VPN隧道时,可以从默认的其他WAN口重新自动建立,以达到总部端VPN备援的功能。
分支机构端的VPN备援设定

QVM系列产品的分支机构端备援功能设定也是在分支机构VPN闸道,即QVM330进行配置。用户只要将双广域网设置中的“线路侦测机制”启动。设定二个广域口使用的联机方式,QVM330即会并同线路备援,一同作VPN备援功能。它可在WAN1掉线时,依默认的方式及信息,自动建立新的联机及VPN隧道,达到分支机构VPN备援的功能。
支持动态IP
除了以上备援的功能,在国内由于许多网络运行商由于没有足够的IP发放,因此对于固定IP收取很高的费用。对于想要节省经费的企业,就必须因应动态IP基础,建立VPN联机。
QVM系列产品可经由动态DNS服务支持动态IP环境,QVM1000及QVM330均可支持3322.org, DynDNS, DtDNS的服务设定。客户只要到这些免费网站进行登记,即使使用动态IP,动态DNS也能解读并将要求转送到对应的服务器。
以下为配置的画面,我们可以看到可将不同WAN口指定不同的DDNS服务,就可利用动态DDNS建立VPN联机。这样的设定,可确保企业总部不论在什么情况的动态IP下,都能被分支机构或行动用户联机,以完全VPN的设定。

这样的设定,可确保企业总部不论在什么情况的动态IP下,都能被分支机构或行动用户联机,VPN网络万无一失。
|