侠诺科技：中小企业安全路由器手册（8）

五、QVM中央控管功能

很多网管在进到办公室网络都需要一一登入到不同外点的VPN网关，以确定联机正常，这个工作占去了很多时间。以下这个功能可以简化这个工作：

中央控管功能让总部VPN服务器管理画面上可看到所有分点联机情形，无需一一作远程登入，一眼即可了解整体VPN网络运作情况。同时它可支持直接登入各分点进行配置，远程控管功能让网管免于奔波轻松管理，省时省费用。如图，我们可以点击远程用户“sunny”登录远程对路由器进行控制。

图四：中央控管的服务状态显示，一个昼面即能显示多个点的VPN联机情况。

六、VPN备援

掉线是网管在管理VPN时另一个害怕的问题。当所有的业务都依赖VPN进行时，一旦掉线，所有的人都会找网管要求解决。传统的VPN支持单线，如果因为线路问题，完全无计可施。不过侠诺的多WAN路由器支持备援功能，可提供更进一步的稳定保证。

VPN备援功能是采用SmatLink　VPN连络时另一强大的功能。对于要求稳定的用户，它可增加VPN网络稳定性。输入QVM路由器中心端备援连接的IP或是网域名，一旦断线可从中心服务端路由器的另一个WAN端口自动建立VPN联机，确保VPN服务永不断线，保证数据传输的安全。

图五：线路备援配置，可选择从不同条线路重新播入中心端。

七、VPN Hub功能

很多企业建置VPN是为了建置VoIP，以达到较佳的通话质量，可是在建立之后才发现只能建立各外点和中心点的VoIP连络，外点与外点之间无法通话。这是因为IPSec VPN是点对点互通的，并没有让各个外点互通，因此星状的VPN网络间，各外点间是不通的。VPN Hub功能就是打通这个限制，让各外点间可以通过总部中心点互通的，这大大增加了数据分享及分散管理的方便性。

分点与总部连通后，可以让分点之间实现互联互通，不用再去各分点的设备之间建立通道，方便管理，更能节省资源。不同运营商电信网通线路可通过总部中央点进行转换，让联机速度不延迟，解决跨网VPN联机很卡的问题。同时还能结合侠诺专长的带宽管理功能，让总部的网管人员可以控制不同分支持点间的互相联机，达到更严密控管的功能。

图六：VPN配置画面的VPN Hub功能只能配合Qno专有的SmartLink VPN使用。