隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，VPN組網(wǎng)方式在企業(yè)中的應(yīng)用已經(jīng)十分普遍，不僅為企業(yè)提供了低成本的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，增加了企業(yè)網(wǎng)絡(luò)功能，也為企業(yè)提供了便利的遠(yuǎn)程聯(lián)網(wǎng)，擴(kuò)大了企業(yè)專(zhuān)用網(wǎng)的應(yīng)用范圍。建立安全、快速、高效的資源與信息的流通方式，已是當(dāng)前的成長(zhǎng)型中小企業(yè)最為關(guān)注的話題。然而，近幾年全球經(jīng)濟(jì)不甚景氣，國(guó)內(nèi)各行各業(yè)都受到了或多或少的影響，只有提升技術(shù)、提高管理才是目前中小企業(yè)的解決出路。那么，在這樣的經(jīng)濟(jì)環(huán)境與應(yīng)用狀況下，中小企業(yè)如何選擇VPN設(shè)備呢?相信對(duì)于成長(zhǎng)型中小企業(yè)而言，在經(jīng)濟(jì)不景氣的大前提下，低成本、高效能的高性價(jià)比設(shè)備才是企業(yè)的最佳選擇。

VPN本身是由于企業(yè)信息專(zhuān)線費(fèi)用過(guò)高而產(chǎn)生的組網(wǎng)技術(shù)，但即使是VPN技術(shù)已非常成熟的現(xiàn)在，也有著過(guò)于昂貴的高端設(shè)備。對(duì)于成長(zhǎng)中的企業(yè)來(lái)說(shuō)，購(gòu)買(mǎi)太高階的產(chǎn)品成本投入過(guò)高，可能會(huì)造成功能閑置或成本浪費(fèi)，但反過(guò)來(lái)如果選擇低端產(chǎn)品，卻又不能滿足建置需求。因此，在經(jīng)濟(jì)不景氣的前提下，如何選擇又高效又適合的產(chǎn)品，成為企業(yè)老總們比較關(guān)心的問(wèn)題。

俠諾科技技術(shù)中心主任文浩堅(jiān)先生，根據(jù)俠諾技術(shù)中心多年服務(wù)經(jīng)驗(yàn)，歸納出以下幾個(gè)要點(diǎn)，提供中小企業(yè)選擇VPN設(shè)備時(shí)，可以參考的一套具有指標(biāo)性的檢視方向，幫助廣大企業(yè)用戶輕松選購(gòu)出最適合的最高效的VPN產(chǎn)品及解決方案。

選擇高性價(jià)比的產(chǎn)品

中小企業(yè)在選擇設(shè)備的第一考慮，大部分都希望能購(gòu)買(mǎi)到同時(shí)具有成本低、多功能整合的“高性價(jià)比VPN產(chǎn)品”。中小企業(yè)原則上采購(gòu)設(shè)備，都希望一臺(tái)設(shè) 備可以作多功能運(yùn)用，如：路由器設(shè)備要能兼具多WAN接入、VPN、防火墻、帶寬管理、負(fù)載均衡等企業(yè)網(wǎng)絡(luò)應(yīng)用需要的功能，設(shè)備不求超高階的功能應(yīng)用，但求價(jià)格適中、應(yīng)用簡(jiǎn)便，并且能滿足企業(yè)幾年內(nèi)的運(yùn)作需求。同時(shí)，在選擇設(shè)備時(shí)，還要注意是否可提供與時(shí)俱進(jìn)的免費(fèi)軟件升級(jí)服務(wù)，以確保所選購(gòu)設(shè)備可持續(xù)性的使用。

選擇性能過(guò)硬的產(chǎn)品

對(duì)于當(dāng)前網(wǎng)絡(luò)應(yīng)用環(huán)境的快速更新，如大帶寬崛起、P2P應(yīng)用增多、網(wǎng)絡(luò)攻擊頻繁、內(nèi)網(wǎng)信息監(jiān)控與行為管控等等，對(duì)核心網(wǎng)絡(luò)設(shè)備性能的依賴性越來(lái)越大，尤其對(duì)于普遍的單核CPU，當(dāng)需要同時(shí)支持高耗CPU的多項(xiàng)應(yīng)用時(shí)，就會(huì)顯現(xiàn)出系統(tǒng)緩慢或直接死機(jī)等“有心無(wú)力”的效能瓶頸。因此，性能過(guò)硬的網(wǎng)絡(luò)設(shè)備才能有效支撐起整個(gè)企業(yè)網(wǎng)絡(luò)平臺(tái)，像俠諾這樣引入了領(lǐng)先的MIPS多核CPU平臺(tái)的產(chǎn)品，硬件效能就有了跨越式提升。除了可輕松的應(yīng)付效能耗損較多的抗攻擊、深度封包檢查 (上網(wǎng)行為管理)等需求，還能增加更多中小企業(yè)迫切需要的應(yīng)用功能。

選擇功能全面的產(chǎn)品

當(dāng)前網(wǎng)絡(luò)應(yīng)用環(huán)境的快速更新，不僅對(duì)網(wǎng)絡(luò)性能提出了高要求，對(duì)設(shè)備的功能也間接提出了需求。對(duì)于企業(yè)VPN平臺(tái)來(lái)說(shuō)，優(yōu)秀的路由功能，穩(wěn)定安全的VPN，內(nèi)網(wǎng)帶寬與上網(wǎng)行為的管控，提升安全的防火墻等等都是必要的應(yīng)用功能。如果選擇功能少價(jià)位低的設(shè)備，不僅不能滿足企業(yè)應(yīng)用需求，還需要再另購(gòu)置相關(guān)功能的設(shè)備而增加了投入成本。因此，在成本預(yù)算允許的情況下，盡可能選擇功能全而優(yōu)的產(chǎn)品。比如俠諾就是這樣，創(chuàng)立伊始，就以貼近中小企業(yè)要求為宗旨，整合了路由器、VPN、防火墻等功能，并集帶寬管理、上網(wǎng)行為管理、流行路由、VPN心跳等諸多創(chuàng)新并實(shí)用的網(wǎng)絡(luò)功能，多功合一，節(jié)省成本。

產(chǎn)品能夠彈性配置

當(dāng)然，由于每個(gè)中小企業(yè)的型態(tài)不同，因此要選擇適合的網(wǎng)絡(luò)設(shè)備，并不是一味的選擇價(jià)格低廉，卻宣稱(chēng)有很多強(qiáng)大功能的產(chǎn)品。必須要能夠提供企業(yè)多種選擇性的彈性配置，根據(jù)各自需求實(shí)行不同方案的產(chǎn)品，才不致造成不必要的浪費(fèi)，必須要能在總部、分點(diǎn)及行動(dòng)用戶VPN應(yīng)用等各面，都能提供完整全面、彈性配置的VPN方案。筆者引用俠諾科技提供的中小企業(yè)VPN全網(wǎng)解決方案拓?fù)鋱D，希望有助于了解彈性配置。

圖：俠諾中小企業(yè)VPN解決方案拓?fù)鋱D

如上圖所示，總部作為所有遠(yuǎn)程接入的端點(diǎn)，總部VPN設(shè)備需要能具備多種VPN協(xié)議 (SSL、IPSec、PPTP) 并用的功能，才能提供各種遠(yuǎn)程外點(diǎn)或移動(dòng)用戶根據(jù)需求，以不同的VPN協(xié)議方式接入總部，可避免協(xié)議不足需另添設(shè)備的遺憾。在分點(diǎn)上，企業(yè)也應(yīng)該先著重了解配置點(diǎn)所需功能屬性，進(jìn)行適宜的配置，避免成本浪費(fèi)或總部與分點(diǎn)聯(lián)機(jī)不良等問(wèn)題。例如，較大規(guī)模網(wǎng)段外點(diǎn)可部署VPN路由器，采 用點(diǎn)對(duì)點(diǎn)的方式，共享總部資源。而少人數(shù)或單機(jī)不需維護(hù)的外點(diǎn)及移到辦公人員可采用SSL瀏覽器接入總部中心端，既安全又節(jié)省成本。

結(jié)合上述概念，筆者期望能為中小企業(yè)建置高效安全的VPN，提供一個(gè)較明確的思考方向。經(jīng)濟(jì)不景氣，如何選購(gòu)最適合企業(yè)的高效VPN產(chǎn)品，除了應(yīng)該了解本身企業(yè)架構(gòu)的商業(yè)特性之外，還必須針對(duì)整體網(wǎng)絡(luò)環(huán)境有所了解，才不致錯(cuò)買(mǎi)了不適用的VPN產(chǎn)品造成金錢(qián)浪費(fèi)。文浩堅(jiān)主任介紹，俠諾科技擁有多元的VPN產(chǎn)品選擇，用戶可依照企業(yè)的整體網(wǎng)絡(luò)環(huán)境與企業(yè)特性，打造出最適合企業(yè)的高效VPN架構(gòu)，助企業(yè)安然渡過(guò)經(jīng)濟(jì)不景氣的低迷期。