兴全磐稳基金340009:SmartLink VPN 是什么意思？

中小企业ERP远程接入方案SmartLink VPN

[b]远程接入服务的普及[/b]

随着企业业务的扩展，分支机构不断增多，包括渠道、合作伙伴、远程或移动办公的需求在不断的增加。一个企业不同的营运点如何能够及时准确的获得所需的资料信息，是企业竞争力的体现，这一点越来越重要。
ERP被认为是解决以上问题的主要工具。随着国内一批知名企业的ERP成功实施和应用， ERP实施为企业带来的先进管理思想正在被各个同行企业所学习和效仿。一些过去被认为是ERP所遗忘的角落的中小型企业，也开始纷纷引入ERP来帮助自身的企业信息化管理改革。应用ERP的过程中，企业不同营运点之间的数据例如财务系统、库存系统、订单系统等信息的同步也非常关键。这就存在着如何建立远程接入的问题。
企业在选择ERP远程接入技术时，面的文件访问，往往要借助于应用转换。有些SSL VPN产品所能支持的应用转换器和代理的数量非常少，而有些能很好地支持FTP、网络文件系统和微软文件服务器的应用转换。 但SSL VPN并不能真正形成局域网对局域网的应用，而是针对用户应用层面的安全防护。
3. Terminal Service是基于RDP（远程桌面协议）的远程控制软件，他的速度快，操作方便，作为远程接入所需带宽较小，比较适合用来进行常规操作。但是，Terminal Service使用的是虚拟桌面，再加上编程的问题，当使用Terminal Service进行安装软件或重起服务器等与真实桌面交互的操作时，往往会出现意想不到的结果，而且每个用户相对的成本是较高的，对于中小型企业是一个负担。
从以上的说明，我们可以了解作为远程接入要从几个不同的方面考虑：所提供的连接是否安全、配置管理是否方便、扩展是否有弹性、及构建成本高低是否经济。

[b]Qno SmartLink VPN远程接入方案[/b]
对于中小型企业来说，由于没有网管，所以网络配置简易、好管理是一大要求。再者传送信息的安全，也是相当重要的，以免敏感信息外泄。随着企业的发展，外点的增加也要求扩展的方便。其实以上的功能，只要购买高价位的远程接入方案或以大带宽的DDN专线，都可以达到。但对于中小企业而言，业主往往量入为出，在费用方面多有控制，无法购买高价的产品。
因此，侠诺科技针对中国广大的中小型企业的需要，推出诉求简易配置、多重安全、扩展弹性、再加上构建成本合理的VPN功能，以满足中小型企业的远程接入需要。SmartLink VPN架构上组合了IPSec及SSL技术，安全性高。设置方式极大地简化了IPSec的配置的过程，稍具网络知识的用户就可以部署。该设计曾荣获IT168网站颁发卓越技术奖优秀技术奖及中计报2005年编辑选择奖，以下我们来看看SmartLink适用于中小型企业远程接入的特性:
多WAN网络接入及VPN线路备份：Qno SmartLink VPN产品线一律支持二或四个WAN，通过增加WAN口数量，增加连网带宽及应用弹性。增加WAN口数量可让企业对外联机因应业务或运行而成长, 而且多WAN口连网都提供负载均衡的功能, 可自动将内部使用者联机要求，自动分配于不同WAN口，以保证每个使用者上网联机的流畅度。而VPN线路备份支持总部及分支机构的VPN联机，一旦发生掉线，短时间自动由其它WAN口重建，使用者或分支机构只会感到短暂中断，就可继续工作。
方便的VPN配置:IPSec虽然公认是最值得信赖的VPN协议，但同时也是出名的难以设定。侠诺的技术支持经验发现在实际操作上，往往发生分支机构IP给定情况复杂，例如使用虚拟IP，原本设定无法穿透，而必须到现场修改的情况。 Qno SmartLink设定将参数简化到三个：总部服务器IP、使用者名、及密码，只要进行简单的输入就能建立IPSec设定，也能轻易穿透不同的IP环境。

图：SmartLink快速IPSec设定功能

[img]http://img1.qq.com/digi/pics/796/796691.jpg[/img]

图例：SmartLink快速IPSec设定功能，只要三个参数，就可取代传统IPSec设定的二十余个参数，可节省构建VPN的时间及管理。

动态域名 解析及域名解析备份：国内的情况，对于固定IP收取很高的费用。对于想要节省经费的企业，就必须因应动态IP基础，建立VPN联机。SmartLink VPN可经由动态DNS服务支持动态IP环境，可支持3322.org, DynDNS, DtDNS的服务设定。另外，服务器端每个WAN口并可支持多个不同动态DNS服务，并互为备份。也就是每个接口均可同时设定3322.org, DynDNS, DDNS其中二个以上的服务，万一当某一个DDNS的服务无法运作时，另一个DDNS的服务就可以替补上来，提供域名解析的服务。
VPN中央控管管理：SmartLink VPN系列产品提供集中的管理接口，网管人员只要在总部QVM1000的管理接口，就可一次查看最多三百个VPN联机的情况，不必一一地检查联机的状况。管理人员也可点总部VPN服务器上的图示，直接进入外点路由器 的管理接口，直接通过VPN进行设定管理，安全又有效率。
强大带宽管理功能：侠诺专有的带宽管理QoS功能，可支持各种网管需要的功能。在防制带宽滥用，可有效阻挡BT、点点通、串流、Skype、msn或下载应用。在带宽保留方面，可针对VoIP或ERP应用，特别保留带宽，以保证重要应用的带宽不受到一般用户平日上网应用的影响。这些对于优化远程接入服务质量，都发挥了重要的作用。
侠诺SmartLink VPN的特点，对于制造业、连锁超市、连锁企业、物流业等多点联机的环境，都受到欢迎，以下介绍实际的产品及组网要点。

[b]SmartLink VPN功能产品及组网方式[/b]
Qno侠诺的QVM系列产品线均内建SmartLink VPN功能，为针对中小型企业所设计的专业远程接入方案，内建多WAN负载均衡及强大防火强功能，属于全功能的宽带 VPN路由器网关产品。QVM系列产品线包括可支持四WAN VPN的QVM1000、支持二WAN VPN的QVM330及二WAN VPN的QVM100。其中QVM1000及QVM330具备VPN服务器功能，而QVM100只具备VPN终端的功能。本系列产品均可支持IPSec, PPTP及Qno侠诺特有的SmartLink VPN功能。
以下针对远程接入网络大小，介绍不同组网方案：
适用于小规模的远程接入网络：最多支持外点五十个
成本低是中小企业主选择VPN的最主要原因。70%的被调查企业表示，VPN不仅在公用网上实现了专网的安全应用，而且成本低。很多需要连接

?