QVM代表QoS VPN Management,為新一代觀念衍生的VPN產品,強調功能強大但管理容易。這個趨勢是最近許多集成商及用戶進行VPN配置時所重視的:用戶希望能利用VPN的好處,利用保密、帶寬穩定、不受ISP帶寬限制,但同時又希望路由器能很容易管理,自動完成配置及備援工作。自從Qno俠諾推出VPN備援功能后,受到許多高度重視聯機安全的機構,例如大型企業、金融機構、政府機關的詢問,要求協助進行VPN備援的規劃。
QVM系列產品共包含三種機型,分別針對不同情況的企業應用,
QVM1000為針對企業總部或VPN中心端應用所設計;
QVM330為針對150個人以下的中型企業或大型企業分支機構、辦公室VPN中心端或外點所設計;
QVM100為針對80個人以下的中小型分支辦公室VPN外點所設計。
在對QVM100、QVM330產品介紹之后,本文著重以QVM系列介紹中大型企業及小區等級應用的旗艦級VPN多WAN路由器——QVM1000進行詳細介紹并推薦。
QVM1000強調容易管理及設定的VPN功能,俠諾特有的SmartLink VPN設定功能,提供企業總部與各分支機構間安全而方便的VPN聯機。內建強大的Intel IXP425 533 Mhz高效能網路處理器,及俠諾歷經驗證的智能軟件,提供企業需要的防火墻、線路負載均衡、線路備份、VPN、QoS管理、及路由功能,可符合各種不同網路架構,網管人員方便規劃管理。QVM1000之性能優越,防火墻效能可達200Mbps以上,VPN效能可同時處理100/300條PPTP/IPSec聯機,3DES運作效能達90Mbps以上,效能超越大型昂貴網路設備。QVM1000也可提供WAN端多線路負載均衡模式,最多可支持8 WAN埠。
作為針對企業總部或VPN中心端應用的VPN產品,QVM1000具備以下特性及功能:
多WAN負載均衡及備份
QVM1000產品之WAN端可支持帶寬匯聚功能,可接ADSL 固接/ PPPoE計時制/ Cable modem /光纖接入/FTTB等各種協議,多條ADSL取代光纖可節省接入費用。多WAN口線路可作負載均衡,平衡對外流量。負載均衡可支持IP群組、智能型負載均衡、IP負載均衡等三種模式,可配合ISP配置選用。單一線路斷線時,流量可自動切換至另一WAN端口或者從另一個端口自動啟動聯機,完全發揮備份功能。對外可支持MAC clone功能。
高速轉運效能
內建Intel IXP425-533Mhz RISC CPU,封包處理速度穩定快速,全雙工連接可達200Mbps以上線速,帶機數超過1000臺以上同時使用。俠諾軟件歷經實地網吧、社區及企業應用,特穩定。即使使用多線下載分享軟件(EMule/Edonky..etc)也不當機。
QoS帶寬管理
QVM1000支持帶寬管理功能,可設定300組以上存取規則,管理對內及對外聯機。管理者可依照IP或是服務埠來限定網路使用,更加暢通效率加倍。可任意設定保證帶寬、最高帶寬及優先級設定。支持IP群組、IP均衡及智能型帶寬管理三種模式。
旗艦級的WAN端配置
QVM1000為適用中大型組織之寬帶接入產品,采用容量最大之內存及WAN端支持,可因應大帶寬客戶需要。VPN寬帶接入最多可支持4條WAN聯機,寬帶接入最多可支持8條WAN聯機。中大型企業總部、小區接入、大型網吧及需要多條WAN聯機客戶適用。
支持多ISP策略路由
QVM1000產品支持連接多ISP策略路由功能,路由器可自動判斷網路包目的服務器在那條線路,以確保反應時間最快。適用于一吧雙網或是企業連接南北區域分公司VPN時使用,可確保寬帶接入或VPN聯機反應快速,不致因為網路包流跨經不同ISP導致上網卡。
支持IPSec、PPTP及SmartLink VPN協議
QVM1000支持國際標準協議IPSec服務器/用戶端及PPTP服務器聯機功能,支持DES(56Bit)/3DES(168bit)/AES加解密方式,可支持300個IPSec VPN通道及100個PPTP通道使用。通過國際VPNC認證,可以世界各大廠VPN設備互通。QVM1000可作為IPSec服務器端,與QVM330及QVM100相互配合。QVM1000也支持SmartLink VPN聯機,可與QVM330及QVM100聯機。SmartLink VPN組合IPSec及SSL技術,安全可信賴,配置又方便。
SmarLink VPN配置:極為簡易的配置及中央控管功能
Qno特有的SmartLink VPN設定功能可配合QVM1000使用,簡化而安全的配置方式,無需網管也能完成VPN配置。QVM330端輸入VPN高服務器IP、用戶名及密碼即可完成VPN設定。中央控管功能,QVM1000可于一個畫面看到所有外點聯機情況,并直接登入各點進行配置,管理方便。
防火墻功能
內建防火墻主動偵測技術,SPI, DoS, ActiveX, Java, Cookie Block功能。支持封包過濾功能IP/MAC/URL Filter (In-Out Filter Access Control)。可設定抵擋沖擊波及蠕蟲病毒,保護內網用戶。
彈性內部IP管理,支持DMZ及動態IP域名
對內支持固定及動態IP管理,網管可依需要自由配置。支持DMZ端口、一對一NAT及多對一NAT,可用于連接對外開放服務器。支持3322.org、DyDNS及DtDNS動態IP域名,即使使用動態IP也可對外開放服務。
在企業信息化時代,企業管理層最關注的問題之一就是,如何更有效率地使用這些投資巨大的信息系統,讓商業流程永不中斷?如何增加企業網絡的接入訪問,使得企業的員工,合作伙伴和客戶可以在任何時間、任何地點、使用任何設備訪問企業信息資源和應用。俠諾的QVM VPN解決方案是中小企業實現企業遠程接入的最佳方法之一。
QVM330及QVM100是平衡訪問自由度和安全性的出色解決方案,“無客戶端軟件”的技術使其易于使用和維護。對于入門的中小企業客戶,不失為一個經濟又能符合未來成長的整體方案。
QVM1000可帶 1000臺以上計算機,可支持高速雙向Cable modem (有線電視) 上網,或是使用 ADSL 以及光纖接入。在應用上,對外的WAN口聯機可支持高速雙向Cable Modem (有線電視) 上網,或是使用 ADSL 以及光纖接入。而對內的聯機則可透過DMZ埠,連接到對外開放的服務器。內部用戶則透過LAN埠連接。DMZ服務器,如論壇、下載服務器,可對外界用戶開放;LAN口用戶則受到防火墻的保護,網管人員也可對其存取加以控管。
(新聞稿 2006-06-24)