隨著網(wǎng)絡(luò)技術(shù)的發(fā)展,VPN組網(wǎng)方式在企業(yè)中的應(yīng)用已經(jīng)十分普遍,不僅為企業(yè)提供了低成本的網(wǎng)絡(luò)基礎(chǔ)設(shè)施,增加了企業(yè)網(wǎng)絡(luò)功能,也為企業(yè)提供了便利的遠(yuǎn)程聯(lián)網(wǎng),擴(kuò)大了企業(yè)專用網(wǎng)的應(yīng)用范圍。建立安全、快速、高效的資源與信息的流通方式,已是當(dāng)前的成長型中小企業(yè)最為關(guān)注的話題。然而,近幾年全球經(jīng)濟(jì)不甚景氣,國內(nèi)各行各業(yè)都受到了或多或少的影響,只有提升技術(shù)、提高管理才是目前中小企業(yè)的解決出路。那么,在這樣的經(jīng)濟(jì)環(huán)境與應(yīng)用狀況下,中小企業(yè)如何選擇VPN設(shè)備呢?相信對于成長型中小企業(yè)而言,在經(jīng)濟(jì)不景氣的大前提下,低成本、高效能的高性價比設(shè)備才是企業(yè)的最佳選擇。
VPN本身是由于企業(yè)信息專線費(fèi)用過高而產(chǎn)生的組網(wǎng)技術(shù),但即使是VPN技術(shù)已非常成熟的現(xiàn)在,也有著過于昂貴的高端設(shè)備。對于成長中的企業(yè)來說,購買太高階的產(chǎn)品成本投入過高,可能會造成功能閑置或成本浪費(fèi),但反過來如果選擇低端產(chǎn)品,卻又不能滿足建置需求。因此,在經(jīng)濟(jì)不景氣的前提下,如何選擇又高效又適合的產(chǎn)品,成為企業(yè)老總們比較關(guān)心的問題。
俠諾科技技術(shù)中心主任文浩堅先生,根據(jù)俠諾技術(shù)中心多年服務(wù)經(jīng)驗(yàn),歸納出以下幾個要點(diǎn),提供中小企業(yè)選擇VPN設(shè)備時,可以參考的一套具有指標(biāo)性的檢視方向,幫助廣大企業(yè)用戶輕松選購出最適合的最高效的VPN產(chǎn)品及解決方案。
選擇高性價比的產(chǎn)品
中小企業(yè)在選擇設(shè)備的第一考慮,大部分都希望能購買到同時具有成本低、多功能整合的“高性價比VPN產(chǎn)品”。中小企業(yè)原則上采購設(shè)備,都希望一臺設(shè) 備可以作多功能運(yùn)用,如:路由器設(shè)備要能兼具多WAN接入、VPN、防火墻、帶寬管理、負(fù)載均衡等企業(yè)網(wǎng)絡(luò)應(yīng)用需要的功能,設(shè)備不求超高階的功能應(yīng)用,但求價格適中、應(yīng)用簡便,并且能滿足企業(yè)幾年內(nèi)的運(yùn)作需求。同時,在選擇設(shè)備時,還要注意是否可提供與時俱進(jìn)的免費(fèi)軟件升級服務(wù),以確保所選購設(shè)備可持續(xù)性的使用。
選擇性能過硬的產(chǎn)品
對于當(dāng)前網(wǎng)絡(luò)應(yīng)用環(huán)境的快速更新,如大帶寬崛起、P2P應(yīng)用增多、網(wǎng)絡(luò)攻擊頻繁、內(nèi)網(wǎng)信息監(jiān)控與行為管控等等,對核心網(wǎng)絡(luò)設(shè)備性能的依賴性越來越大,尤其對于普遍的單核CPU,當(dāng)需要同時支持高耗CPU的多項應(yīng)用時,就會顯現(xiàn)出系統(tǒng)緩慢或直接死機(jī)等“有心無力”的效能瓶頸。因此,性能過硬的網(wǎng)絡(luò)設(shè)備才能有效支撐起整個企業(yè)網(wǎng)絡(luò)平臺,像俠諾這樣引入了領(lǐng)先的MIPS多核CPU平臺的產(chǎn)品,硬件效能就有了跨越式提升。除了可輕松的應(yīng)付效能耗損較多的抗攻擊、深度封包檢查 (上網(wǎng)行為管理)等需求,還能增加更多中小企業(yè)迫切需要的應(yīng)用功能。
選擇功能全面的產(chǎn)品
當(dāng)前網(wǎng)絡(luò)應(yīng)用環(huán)境的快速更新,不僅對網(wǎng)絡(luò)性能提出了高要求,對設(shè)備的功能也間接提出了需求。對于企業(yè)VPN平臺來說,優(yōu)秀的路由功能,穩(wěn)定安全的VPN,內(nèi)網(wǎng)帶寬與上網(wǎng)行為的管控,提升安全的防火墻等等都是必要的應(yīng)用功能。如果選擇功能少價位低的設(shè)備,不僅不能滿足企業(yè)應(yīng)用需求,還需要再另購置相關(guān)功能的設(shè)備而增加了投入成本。因此,在成本預(yù)算允許的情況下,盡可能選擇功能全而優(yōu)的產(chǎn)品。比如俠諾就是這樣,創(chuàng)立伊始,就以貼近中小企業(yè)要求為宗旨,整合了路由器、VPN、防火墻等功能,并集帶寬管理、上網(wǎng)行為管理、流行路由、VPN心跳等諸多創(chuàng)新并實(shí)用的網(wǎng)絡(luò)功能,多功合一,節(jié)省成本。
產(chǎn)品能夠彈性配置
當(dāng)然,由于每個中小企業(yè)的型態(tài)不同,因此要選擇適合的網(wǎng)絡(luò)設(shè)備,并不是一味的選擇價格低廉,卻宣稱有很多強(qiáng)大功能的產(chǎn)品。必須要能夠提供企業(yè)多種選擇性的彈性配置,根據(jù)各自需求實(shí)行不同方案的產(chǎn)品,才不致造成不必要的浪費(fèi),必須要能在總部、分點(diǎn)及行動用戶VPN應(yīng)用等各面,都能提供完整全面、彈性配置的VPN方案。筆者引用俠諾科技提供的中小企業(yè)VPN全網(wǎng)解決方案拓?fù)鋱D,希望有助于了解彈性配置。
圖:俠諾中小企業(yè)VPN解決方案拓?fù)鋱D
如上圖所示,總部作為所有遠(yuǎn)程接入的端點(diǎn),總部VPN設(shè)備需要能具備多種VPN協(xié)議 (SSL、IPSec、PPTP) 并用的功能,才能提供各種遠(yuǎn)程外點(diǎn)或移動用戶根據(jù)需求,以不同的VPN協(xié)議方式接入總部,可避免協(xié)議不足需另添設(shè)備的遺憾。在分點(diǎn)上,企業(yè)也應(yīng)該先著重了解配置點(diǎn)所需功能屬性,進(jìn)行適宜的配置,避免成本浪費(fèi)或總部與分點(diǎn)聯(lián)機(jī)不良等問題。例如,較大規(guī)模網(wǎng)段外點(diǎn)可部署VPN路由器,采 用點(diǎn)對點(diǎn)的方式,共享總部資源。而少人數(shù)或單機(jī)不需維護(hù)的外點(diǎn)及移到辦公人員可采用SSL瀏覽器接入總部中心端,既安全又節(jié)省成本。
結(jié)合上述概念,筆者期望能為中小企業(yè)建置高效安全的VPN,提供一個較明確的思考方向。經(jīng)濟(jì)不景氣,如何選購最適合企業(yè)的高效VPN產(chǎn)品,除了應(yīng)該了解本身企業(yè)架構(gòu)的商業(yè)特性之外,還必須針對整體網(wǎng)絡(luò)環(huán)境有所了解,才不致錯買了不適用的VPN產(chǎn)品造成金錢浪費(fèi)。文浩堅主任介紹,俠諾科技擁有多元完整的VPN產(chǎn)品選擇,用戶可依照企業(yè)的整體網(wǎng)絡(luò)環(huán)境與企業(yè)特性,打造出最適合企業(yè)的高效VPN架構(gòu),助企業(yè)安然渡過經(jīng)濟(jì)不景氣的低迷期。