l 多WAN VPN簡介
互聯網的應用已成為現代企業不可缺的重要條件之一，不管是業務開發、內部管理、管理制度、企業情報，都必須善用互聯網。近年來企業界風行的帶寬的擴充及網絡安全的重視，就是這一個驅動力推動下的結果。近年來寬帶技術的普及，很多企業紛紛從昂貴的DDN專線，轉移到多條ADSL或是光纖接入。多WAN路由器的普及，就是因應了精打細算的企業要求更有彈性寬帶接入需求而產生。
隨著多WAN路由器的普及，這個產品也進化并結合另一個企業寬帶不可缺少的要素，即是VPN。對于企業而言，經濟方便的互聯網雖然提供一個很好的通訊平臺，但是開放及標準的通訊方式卻有可能讓企業傳送的信息發生外泄的情況。VPN經由加密的技術，確保信息于公開的互聯網傳輸的安全，即使被有心者攔截也無法解讀。多WAN配合VPN，在應用也漸漸為VPN的規劃者所重視，在新的網絡配置拓樸上紛紛采用多WAN VPN產品。
l Qno俠諾多WAN VPN產品
Qno俠諾身為多WAN路由器產品的領先廠商，在多WAN VPN也積累了相當的經驗。Qno俠諾為企業應用所開發的WAN VPN產品QVM系列，包括中小型企業使用的雙WAN產品QVM100及QVM330，另外還有四個WAN口的QVM660及QVM1000。這些產品除了具備多WAN路由器的特點，例如負載均衡、備援、帶寬管理外，也支持VPN應用，包括IPSec、PPTP及Qno俠諾特有的簡化配置SmartLink VPN，并支持VPN備份功能。
根據俠諾科技技術支持的經驗指出，采用多WAN VPN配置的用戶，主要是希望解決單一線路VPN所無法滿足的問題，以下是四種常見的多WAN VPN應用問題：
１．預留帶寬擴充彈性
很多VPN的客戶一開始時只用VPN支持單一應用，例如EPR接入，但隨著網絡應用的需求，后續可能持續增加VPN的應用，例如遠程文件共享、分支辦公室間的VoIP（可節省通訊電話費），甚至或影像會議，都需要作帶寬的擴充。若是采用單一線路，未來勢必進行線路的升級，變動較大成本也較高。若是采用多WAN路由器，即可一開始先以AD線路作為VPN應用，待后續增加應用時，再升級增加AD線路或是增加光纖線路。這樣的規劃，初始建置的成本較低，未來進行升級的空間也大，不會產生投資的浪費或設備的淘汰。
這樣的情況，發生在中型的企業。由于經費有限，對于網絡規劃強調彈性，可隨著企業應用漸次升級，初始的投資金額又不會太大，采用二個WAN的產品，例如QVM330產品，具備帶寬管理的功能，足以滿足中型企業的功能。若將來需要升級到四WAN線路，則可將QVM330產品，移到較大的分公司或分支辦公室，總部升級到QVM660規格的四WAN產品，可達到漸次升級的目的。
２．解決跨網帶寬瓶頸
有些企業由于經營的特性，在中國不同區域或國外都有分支辦公室，都想經由VPN交流信息。但由于中國存在“南電信北網通”情況，因此位于南方的辦公室往往采用電信線路，而位于北方的辦公室則采用網通線路，總公司位于大都市，往往較有機會申請到二家運營商的線路。在采用單一線路時，若是總公司采用電信線路時，從網通線路建立VPN的辦公室，會發生不穩定或VPN掉線情況；反之若總公司采用網通線路由，則從電信建立VPN也會不穩定。若是采用多WAN路由器，總部可同時連接不同運營商線路，配合策略路由，指定不同運營商的分支辦公室，各自由對應的線路建立VPN通道，則可解決南電信北網通跨網瓶頸。
Qno俠諾有一例從事物流快遞服務的客戶，由于辦公室遍及全國各地，又需要以互聯網交換貨物運送信息，因此即規劃位于廣州的總部，分別接入電信及網通的線路，并分別設置不同的VPN撥入口，以讓各地辦公室建立VPN，可達到快速交換信息的目的。另一家是從國跨國制造的公司，則采取VPN Hub的功能，來解決跨網的問題：該公司在國內有二個工廠分別接入電信及網通的光纖，但仍時常發生VPN互聯不穩定情況，經過Qno俠諾技術服務部門建議后，該公司通過位于國外的銷售辦公室的多WAN路由器，設置VPN Hub功能，也就是國內兩個工廠通過國外銷售辦公室互通，大大增加反應的速度。也就是國內的兩個點雖然是不同運營商，但可經由國外的線路互通，也能增高速度。
３．上網及VPN帶寬分開管理方便
對于上網人數較多又需要采用VPN的企業，網管特別希望能將VPN帶寬及一般上網帶寬分開，以免互相受到影響。多WAN路由器可支持多條線路，網管可將上網及VPN帶寬分開，在這種情況下，VPN應用不致受到上網用戶，例如BT下載的影響，而VPN應用需要帶寬時，也不會限制一般用戶的上網。
例如位于廣東的一連鎖網吧總部，即采用QVM1000產品連接多條線路，其中一條作為VPN專用，提供加盟的網吧作VPN撥進，進行營業信息及應用的交換。而一般用戶寬帶上網則使用其它的線路，也可進行策略路由及帶寬管理的配置，兩種線路獨立，方便網管進行管理。另外，需要這種應用的例如現代化連鎖酒店，由于經常要提供帶寬給客人用，但又需要和其它加盟酒店建立VPN聯機，在這種情況下采用多WAN VPN產品，可保證客戶服務及加盟酒店間互通的順暢。
４．保留線路給特定應用提高通訊質量
多WAN路由器由于可支持多個線路，再加上VPN可確保安全及傳輸不受到運營商的控管，因此受到企業的歡迎。例如企業分支辦公室間的VoIP如果流出，那么就會讓企業的信息外流。有些企業則有時需進行較大文檔的傳輸，例如設計圖的交換、或是影像會議的進行。在這種時侯，網管就可配置特定的線路給這些應用，以保證穩定的通訊質量，不致因為帶寬不穩定而中斷。
例如位于浙江省的一家制造業企業，每天下班后都必須和國外進行影像會議通訊，這時網管就可將特定線路保留給影像會議應用，以確保會議進行的持續。同時，由于有些員工會利用下班時間大量下載文文件，這樣的配置也可減少影像會議受到BT等應用的干擾。
l 結語
以上四種，為常見的多WAN VPN應用情況，相信網管及企業讀者可經由以上說明更了解如何解決VPN配置的一些問題。
（新聞稿 2006－09－27）