●只选因地制宜的VPN组网方案

　　网管周宝安先生介绍说，单位目前只有十多台电脑，但考虑到不久新办公楼的建成应用，需要更新升级，经过多方探讨与筛选，最终选择了侠诺科技，该公司的VPN设备在功能与价格上都十分符合领导的要求与未来的需求。经过侠诺工程的经验推荐，决定采用Qno侠诺的QVM 660 VPN防火墙，做为VPN主要接入设备，建构计生委与各乡镇部门远程数据实时传输的VPN平台。

　　首先，计生委数据中心端设置QVM660 VPN作为VPN接入设备，并采用政府的政务外网10M电信光纤、电信ADSL双线接入互为备援。资溪县七个乡镇外点，由于每个乡镇顶多只有两台至三台电脑的情况，目前采用PPTP的方式进行VPN通道数据传输。其具体的组网拓墣与应用特点如下：

　　图：资溪县人口计生委网络应用拓扑图

　　●产品功能技术贴心 网管应用感受多

　　1)、稳定的VPN连机：由于QVM660多WAN口接入设计，可供用户同时多条线路弹性配置，例如计生委采用双线线路，即可运用"指定路由"的功能，让VPN与一般公众网区隔，进一步保障VPN使用的带宽以及优先权，加上可设定VPN自动线路备援，就不必担心万一哪天VPN掉线，VPN也随之断线的风险。这些功能都可以让VPN的连机质量更加稳定。

　　2)、集中查看所有VPN连机状态：作为中心端的计生委网管，同时管理众多VPN接入联机是一个很头痛的问题。各个乡镇部门的VPN隧道是否建立完全?联机情况如何?这些都是在实际上会碰到的问题。QVM660 VPN有个贴心的功能，可将各点的连机状态统一集中控管，只需在中心端就可可一次看清所有外点VPN联机的情况，不必一一检查联机的状况。

　　3)、强效防火墙避免病毒危害：QVM660 VPN本身具备主动式封包检测功能，有效防止内外网恶意攻击，确保政府网络安全，尤其常见的ARP病毒，可另外搭配IP/MAC绑定，全面防制遭受ARP病毒攻击。值得一提的是在操作上也非常简单，只需要单向启动各式黑客攻击、蠕虫病毒防护功能，即可简易完成配置。

　　4)、员工上网炒股、聊天一键封：为了防止部分员工，利用上班时间上网炒股、使用MSN/QQ聊天等行为，QVM防火墙的ACCESS RULE具有非常方便的一键封设计，可全面封锁MSN、SKYPE、QQ等实时通讯，另外也可自行针对特定的股市网站进行封锁，大大提升了网管的工作效率。且侠诺还预留了5个例外IP，让特殊业务属性或者主管不在此限制，达到弹性控管的目的。

　　5)、智能带宽管理：除了上网炒股、使用MSN/QQ聊天等，经常会发现部分员工还会在公司下载BT、点点通等视讯，由于会大量占用整体的带宽，因此即使有10M的光纤带宽以及电信ADSL，过去还是经常有卡网的问题出现。Qno侠诺QVM660针对内网，具备独有的智能带宽管理功能，可自由设定带宽控管启用的时间、门坎，将带宽的使用率发挥到最大效能。另外针对下载BT、观看视讯等大量不正常占用带宽的情形，智能带宽管理可将异常使用者的IP自动列入观察名单，若有持续占用带宽情形，可立即启用二次惩罚，将可使用的带宽减低一半，从此不需要在辛苦的监看封包的属性与流量，轻松保障内网正常使用者与VPN连机的带宽使用。

　　6)、一对一NAT功能：作为国家政府机关，资溪县人口计生委有多个连接政务外网的IP，并且这些连接政务外网的IP长期以来均为特殊的计算机所使用，领导不希望变动这些连接政务外网的IP的设定。QVM 660一对一NAT的功能，可将连接政务外网的IP直接对应到内网虚拟IP电脑，作应用服务器使用，也恰巧解决了这个棘手的问题。

　　7)、简易系统管理：这是网管周先生最满意的功能，QVM660全中文化配置及管理界面，所有设定参数与组态清楚明确、简单易懂，轻松完成网络设置。还支持强大的系统日志功能，可通过对日志管理和查找，即时监控系统状态及内外流量，进而作对应的配置，确保内网运作无误，减轻工作量的同时，也节省了不少时间。

　　经过一番沟通，网管周先生感触颇多，他表示，在应用了Qno侠诺QVM660 VPN防火墙后，不但轻松实现了稳定VPN、远程管理、员工上网管制、便利的管理系统等众多需求功能，还保证了领导及单位背景因素方面的一些难题，同时也大大简化了许多网管员繁复的设置工作，的确是不错的产品与方案。随着未来单位电脑数量及特别需求不断地增加，他将再与侠诺工程师合作，联手打造更具人性化的网络应用环境，为单位的网络应用信息化管理奉献更多的力量!