侠诺科技：中小企业安全路由器手册（2）

网络安全对于中小企业网管来说，已是必修的一门课。本系列文章集结Qno侠诺在中国各地支持企业用户的心得，提供给读者参考。本篇文章先从基本配置谈起，也就是路由器的广域网及局域网如何进行配置，旨在让中小企业用户在进行规划时，就能善用路由器的各种功能，提供给内部用户更好的网络服务，提升企业的经营效益。

综合Qno侠诺技术服务部的实际支持经验，一般中小企业在进行安全路由器的基本配置时，需要特别注意的有广域网端、局域网端及公共服务器三个方面。以下分别就这三个方面加以介绍。

广域网端
广域网端就是路由器对外接往网络运营商的线路。广域网线路也是宽带接入的主要路径，因此若是发生掉线或是拥塞，则企业的宽带接入就会中断！这个状况对于有些企业会产生很大的困扰。因此广域网端在安全上的首要思维，就是如何确保线路的稳定，维持企业在各种情况下的运作。

大部份的中小企业，由于上网人数较少、或是经费有限，因此大多采用单线ADSL即可。如服务业或是外贸行业等企业对带宽的需要较大，或是对于网络要求较高的，则可能采用相对费用较高的光纤。根据Qno侠诺支持用户的经验，当发生以下情况时，较倾向采用多WAN线路的配置：

·需要大量上／下载时：

由于信息化的结果，很多企业需要不时进行大量的上下载的操作。例如成都的某矿产商贸公司每天下班时，需要上传销售报告及存货数据，需要较多的时间。又例如位于宁波的某民营企业，时时需要从国外客户的服务器，下载设计图面作为生产之用。当要进行下载时，网管一般都不希望受到一般用户上网或下载影响，因此可申请二条线路：一般情况下二条线路都开放作为用户上网用；但是当需要进行特别工作时，则可加以管制，保留特定的线路给大量上下载的工作，以确保重要的数据能准时传送。采用多WAN配置后，网管加班在办公室等待数据传送的情况，就可大大减少了！

·有跨网问题时：

笔者有次到山东济南时，有位用户说他们的企业是一个农产品的商贸公司，常常需要和在北京的总部建立VPN联机，但是不知道为什么，总是联机很不稳定，常常数据还没传完，又得重新联机。这种情况，很可能就是VPN建立跨过不同的运营商网络所产生的不稳定问题，例如总部采用网通的线路，而分支采用电信的线路，跨网带宽不足，而产生的现象。这种情况，也可采用多WAN路由器解决，即总部同时接入网通及电信的线路，属于网通线路的外点从网通的入口建立VPN，电信的外点则从电信线路建VPN，这样即可解决跨网带宽小或不稳定的情况。

·需要备援时：

多WAN线路的另一个优点是提供备援功能。一个常见的情况是有些地区运营商会给光纤用户增送ADSL线路，这时就可以ADSL配合光纤作备援，在前者发生故障时，以ADSL先顶着用。有的用户则希望用不同运营商的线路，这样在A运营商线路或机房发生问题时，可以B运营商线路替代。对于某些行业，例如媒体行业，需要随时可以上网，这个功能就十分地需要。

·AD带宽不足时：

一般企业用ADSL来的多，根据统计显示中小企业宽带用户增加最多的就是采用ADSL上网。但有些地区提供的ADSL相对带宽显得较小，例如64K/64K的线路，对于企业应用显然不足，不过申请光纤又比几条ADSL还来得贵，在这种情况下，利用多WAN路由器汇聚多条ADSL线路，不失为一可行又省钱的方法。

由于广域网端为企业上网唯一的路线，因此对于企业上网有决定性的重要性。Qno侠诺的市场调查显示，现阶段很多企业对于无线宽带接入，例如3G或是WiMax都表示了相当的兴趣，希望能用无线接入作为有线接入的辅助，这或多或少也代表了企业对于广域网端接入的重视及期望。