QNO QVM100雙WAN口路由器

 

雖然中小企業的市場不小，但是目前中小企業往往處于一種很無奈的狀態。因為大部網絡廠商首先關注的是具有強大購買能力的大型企業用戶，以高端產品滿足這部分用戶的需求。而相對中小企業而言，高端產品的高昂價格卻令人望而卻步。

 

真正適合的解決方案，并且性價比相對較高的網絡產品在市場上就顯得尤為珍貴。此外，對于中小企業而言，由于缺少專業的網管人才，因此在產品的選用上，往往需要簡化的配置治理功能，但是同時還要適應日新月異的網絡市場環境的變化發展。

 

QVM100是俠諾科技推出的一款專門針對中小企業網絡寬帶接入的旗艦級產品，適合中小型企業、辦事處、分支辦公室等有寬帶接入需求的單位。

 

針對中小企業的需要，QVM100在功能及配置上都針對中小企業的特性作出了相應修改，以切合用戶的需要。此文中，我們將具體地將QVM100的主要功能、特性，以及應用方法。

 

強調網絡的穩定及備援：如今，中小企業日常運作越來越離不開網絡了，與供貨商或客戶的文件傳輸、信息的收集與整理、實時意見的交流與溝通，都需要通過網絡進行。據相關調查統計，80％的中小企業經常擔憂網絡威脅導致業務損失。因此QVM100采用雙WAN設計，支持負責均衡、線路備援及VPN備援等多種備援功能，同時支持防火墻功能，可協助克服線路不穩、運營商不穩或遭受攻擊的問題。

 

防止員工對網絡的濫用：中小企業員工的信息安全意識相對比較落后，對于互聯網上存在的威脅往往缺乏足夠的熟悉，員工的不當上網行為使安全情況更加惡化，濫用網絡帶來了惡意攻擊、間諜軟件偷竊企業機密數據、P2P下載導致網絡帶寬不足、員工工作效率大幅下降等問題。

 

QVM100支持帶寬治理功能，可有效控制流量運作，解決相關問題。

 

簡易的治理及配置功能：由于治理手段和技術人員的缺乏，中小企業使用的網絡產品的過程中所帶來的危害更為嚴重。據相關調查統計，57％的中小企業認為企業現有資源不足以應對網絡威脅，因此QVM100的全中文配置畫面，即使不是網管、專家，同樣也可以進行配置。此外，還非凡提供了Web-based的配置方式，也可支持遠方登入配置，簡化技術支持的問題。

 

提供未來成長的彈性：中小企業的特性就是經營靈活，可以把握市場上變化快速的商機。因此QVM100內建VPN功能，可與ipSec服務器連接。并提供與PPTP連接功能，當中小企業需要與客戶的VPN網絡連接時，可馬上派上用場。同時，Qno俠諾還提供了QVM產品系列的成長路線，可確保未來網絡設備的投資最小化。

  QQread.com 推出各大專業服務器評測 linux服務器的安全性能
SUN服務器 HP服務器 DELL服務器 IBM服務器 聯想服務器 浪潮服務器 曙光服務器 同方服務器 華碩服務器 寶德服務器

 

我們分別以寬帶接入及VPN聯機兩個應用情況，介紹QVM100應用于中小企業的情況。QVM100用于寬帶接入，對于中小企業而言，有以下的配置可以使用：

 

多WAN端口：WAN端口向外連接到網絡運營商，QVM100支持兩個WAN端口，可支持不同模式，連接一個WAN、連接一個WAN及DMZ服務器、連接二個WAN作負載均衡。連接一個WAN適用于只有一個寬帶接入線路時，另一個WAN可作為未來擴充之用；對于有些需要對外開放的服務器，又擁有多個IP地址時，則必須采用連接一個WAN及DMZ服務器的配置，將對外開放的服務器連接于DMZ端口；對于帶寬需求較多的中小企業，則可選用兩條ADSL或是光纖配合ADSL方式，作帶寬的擴充。另?，QVM100也支持廣域端口MAC地址克隆(clone)的功能，適用于電信運營商綁定特定硬件MAC地址時。

 

帶寬治理：局域網的用戶治理則可以有不同的方式實現。局域網的IP地址的發放，可采取動態或是固定IP發放，后者有助于進行更嚴格的治理。對于有些用戶會自行修改IP者，則可以IP/MAC功能加以限制，完全管制用戶的行為。若是網管認為固定IP發放，對客戶端的設定增加工作量，也可通各種帶寬治理規則，加以限定。一個簡單的方法是設定每個用戶上傳下載最大的帶寬使用量，或是最低的帶寬使用量。另一個作法則是針對特定的應用，例如電影下載、BT下載、點點通，進行針對性的限制，也可解決帶寬濫用的問題。有些老板對于MSN或QQ也有意見，則可通過對內網用戶上網進行管制，并且阻止局域網用戶存取特定內容的網頁。

 

QoS網絡質量服務功能是用來作流量管制的，可以依用戶IP地址、應用端口數、最小帶寬、最大帶寬作配置，有效阻止帶寬的不當使用。

 

防火墻：防火墻設定功能，可以用來阻擋常見的攻擊類型，包括DoS、Syn flooding、Smurf、LAND、Ping of Death、IP Spoofing，也可不響應不正常的聯機要求，或是可能內含病毒的java、ActiveX、Cookie或Multicase包。另外也可以根據需要，按用戶或時間來設定存取規則，例如，可設定中午用飯時間才可以開放下載文檔，以免影響工作。或是設定答應訪問的網站，限定局域網用戶只能觀看和公司業務有關的網站內容。

 

防火墻已經是新一代中小企業用路用戶必備的功能，QVM100支持多種防火墻功能?？梢杂脕碜钃醭Ｒ姷墓纛愋?，包括DoS、Syn flooding、Smurf、LAND、Ping of Death、 IP Spoofing，也可不響應不正常的聯機要求，或是可內含病毒的Java, ActiveX, Cookie或Multicase包。

 

日志功能：日志功能有助于了解寬帶，QVM100可提供對內流量IP地址、對外流量IP地址、對內流量IP端口、對外流量IP端口、對內流量聯機數、對外流量聯機數等多種信息，可協助找出占用帶寬的用戶。接著可使用特定IP及端口狀態，再深入了解特定IP使用的應用及帶寬占用情況，很快就可以針對問題找出解答了。

 

在許多平價的路由器中并沒有提供以上功能，這也間接造成企業在運用帶寬上的無效率，因此新一代的中小企業接入方向，必須更積極地提供這些功能，支持企業的正常運作。接下來我們看看QVM100的VPN應用的情況！

 

VPN聯機：QVM100支持IPSec協議，并通過國際VPN互通機構VPNC (Virtual PRivate Network Consortium)的測試認證，確認完全符合IPSec標準，和大廠的VPN產品可以互通。這個認證，可讓中小企業在需要與其它企業VPN連接時，確定匹配性。

 

由于支持兩個WAN口，所以QVM100也可以設定經由適當的WAN口建立VPN。經驗豐富的Qno俠諾工程人員指出，很多VPN聯機很卡或是不穩定，往往是因為VPN聯機跨不同ISP所造成的。

 

QVM VPN功能：Qno俠諾獨有的VPN協議，與其它Qno俠諾 QVM系列產品很輕易的互通，針對IPSec設定不易的困難而設計。并且，此功能得到了業內專家和媒體的極大認可，曾獲得過《中國計算機報》2006年度“編輯選擇獎”，以及IT168 2005年度“卓越技術獎優秀技術獎”。該VPN功能，可將原本二十多個參數的IPSec VPN配置，簡化到服務器IP地址、用戶名、及密碼三個參數，就像一般進行QQ或MSN的配置一樣，大大簡化了配置的需求。不管對于中小企業用戶或是系統集成商，都可簡化替客戶配置的工作。QVM同時也提供了VPN備援的功能，當VPN信道因為線路中斷或是其它原因中斷，QVM100可以從另一個WAN口自動重建VPN，不影響日常運作。

 

DDNS動態域名解析：由于中小企業往往使用一般的ADSL聯機，所以沒有固定的IP，這對于VPN的建立產生困難。而DDNS的功能，就是用來解決這個問題的，QVM100支持DyDNS及3322.ORG兩個DDNS服務。而且為了解決可能發生不穩定性的情況，QVM100可同時對兩家DDNS同時作動態域名解析，確保VPN的穩定性。

 

QVM VPN為Qno俠諾特有功能，結合IPSec及SSL VPN技術，所開發的簡易型VPN配置方式，只要三個參數就能取代傳統IPSec的二十多個參數的配置，適用于沒有網管人員的中小企業，對于系統集成商也能簡化服務及配置的工作量。

 

由以上介紹，可以幫助用戶了解對于中小企業的寬帶接入的方式與技巧，不再是只要能聯機即可，而是針對穩性性、擴充性、便利性等特性進行提供，真正解決中小企業主的網絡連接過程中所碰到的各種困難。

 

除了其中特性與功能外，產品的擴充性也是很重要的。QVM100為Qno俠諾 QVM產品線中的入門機型，待企業成長后，還可采用QVM330系列或QVM1000系列帶寬產品。不但在硬件上的條件更好，更可以支持帶寬成長及擴充的需要。而舊的QVM100則可分配給新的外點使用，這樣可充分發揮產品的價值，并可幫助企業節省不必要的費用支出。