科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道VPN带宽需预留 确保企业关键应用

VPN带宽需预留 确保企业关键应用

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

随着宽带技术的发展,VPN技术日益在企业的广域网互联中得到广泛应用,IPSEC VPN由于组网简单、快捷、安全,对IP协议的良好支持,成为了新一代企业业务通信平台,承载了数据、语音、视频三位一体的应用。

作者:中国IT实验室 2007年8月15日

关键字: 防火墙 硬件防火墙 软件防火墙 cisco防火墙 防火墙设置 Linux防火墙

  • 评论
  • 分享微博
  • 分享邮件

  随着宽带技术的发展,VPN技术日益在企业的广域网互联中得到广泛应用,IPSEC VPN由于组网简单、快捷、安全,对IP协议的良好支持,成为了新一代企业业务通信平台,承载了数据、语音、视频三位一体的应用。但是企业内部还有其他的上网业务,特别是有部分员工通过FTP下载或点播一些影音文件,甚至是用BT来大量下载视频文件,这些无疑极大地占用企业宝贵的带宽资源,更严重的是,如果企业在正常通信时,由于BT的恶意抢占带宽,对数据通信业务而言,可能会引起VPN的断线,而对于语音或视频通信而言,由于瞬间的带宽强烈抖动,占用关键业务的带宽,将引起IP电话的中断、视频图像出现“马赛克”等现象,从而影响了企业正常的通信。即使是企业花更多的钱,租用更高的上网带宽,如果不对上网的带宽进行合理分配,关键的应用得不到恒定的带宽保证,一切努力和手段都是徒劳的。

  针对这种情况,iRouter推出新一代的PR-400和FV-202双WAN口均衡负载VPN防火墙。对需要高的上网带宽的企业而言,PR-400是不错的选择。PR-400具有两个WAN口,可同时接入两条ADSL线路,可以把上网的请求指定从一条线路出去,而把数据、语音、视频的业务指定走另一条专用宽带线路。同时,可以细分关键业务的应用端口,分为高、中、低三种Qos规则,来保证关键业务能得到相对较高级别的带宽保证,从而保证视频、语音业务的流畅。

  而对于采用单条或两条宽带线路的企业,由于其带宽限定在一定范围,因此需要优化企业内部关键应用的带宽。FV-202支持详尽带宽管理功能,可以为内部网络每一个IP地址分配上网的带宽或指定某些关键业务的带宽。一方面,可以杜绝BT等行为,另外也可以最大化为内部网络的视频、语音、ERP等关键业务分配最大的可用带宽,特别通过VPN来实现视频会议时,可在视频通信时,优先最大化分配上网带宽。而在视频结束时,重新分配带宽。从而保证企业关键应用得到相应的带宽保证。FV-202同样适用于采用专线联网的企业,FV-202支持透明桥接模式,可以架设于广域网路由器后面,中心交换机之间,这样也可以无需更改内部网络的拓朴结构,并可以根据相关业务,为视频或IP电话分配相应带宽,保证视频或IP电话的流畅。

  FV-202是一台功能强大的防火墙,可以有效防止外部黑客的攻击和其他非法访问,对于网络内部的用户,可以通过强大的访问控制功能,对一些对外的访问做管制,为企业网络构筑一道安全的防线。强大的频宽管理功能可以设设定比如最大上下行带宽,每秒通过的包数,最大连接数等,还可以定制这个IP组的防火墙过滤规则,可以对主机的带宽进行管理,防止它们超过限制数值。支持动态带宽调节功能,除了在权限组里设置的带宽值外,每个用户的带宽可以根据一些外部的条件进行自动调整。群组过滤功能可实现对现实常用的聊天网站,QQ、MSN、POPO等聊天工具的开放和禁止。双向的IP和MAC的捆绑行为,有效的防止用户篡改IP的行为。拥有强大的主机信息记录功能,可以记录每台主机的上下行流量和速率、上下行包数和包速率、TCP和UDP连接数目、每个连接的目的地址,端口,域名(网络查询过的域名会进行缓存)、每个连接的上下行流量和速率、每个连接的上下行包数和包速率、每个连接的起止时间、每个连接的状态等。这样,管理人员就可以查找数天前的网络状况,在网络故障后,管理员可以察看历史纪录,判定是什么主机占用了资源。对于企业用户,可以察看员工的所有上网记录。同时也可以记录内部网络的疾风型病毒,对于中毒的PC,可以进行锁定并通过电子邮件通知网管人员,在第一时间进行处理,防止病毒的进一步蔓延。

  iRouter专注于企业宽带应用,构建新一代安全的网络通信平台,详情请浏览,www.irouter.com.cn

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章