IPsec的VPN是基于網(wǎng)絡(luò)層的安全通信方式，由于對IP業(yè)務(wù)良好的支持而非常方便實(shí)現(xiàn)方法Every Thing over IP，因此奧艾斯公司決定采用IPsec的VPN來構(gòu)建公司的安全通信平臺。經(jīng)過了多方考證、評估和試用，iRouter的VPN憑借良好的性能和最優(yōu)的性價比，在眾多的VPN廠家脫穎而出，最后入選，為奧艾斯構(gòu)建安全的統(tǒng)一的安全通信平臺。

　　本方案在公司的東莞總部配置一臺iRouter FV-202雙WAN口均衡負(fù)載VPN防火墻網(wǎng)關(guān)，F(xiàn)V-202是一臺功能強(qiáng)大的VPN防火墻，內(nèi)置防止黑客的攻擊的功能，能很好地保護(hù)內(nèi)部網(wǎng)絡(luò)免受黑客攻擊和非法訪問。FV-202 VPN防火墻網(wǎng)關(guān)具有雙WAN口和QOS帶寬管理功能，總部同時接入兩條ADSL線路，通過策略路由，把內(nèi)部網(wǎng)絡(luò)的上網(wǎng)訪問全部從WAN2的ADSL上網(wǎng)，而把VOIP和VPN全部通過WAN1的ADSL來傳輸，從而避免了上網(wǎng)的請求占用VPN和VOIP的帶寬。同時，通過對內(nèi)部網(wǎng)絡(luò)不同的業(yè)務(wù)劃分不同的優(yōu)先級，特別是把VOIP的優(yōu)先級做為最高，優(yōu)先轉(zhuǎn)發(fā)VOIP的數(shù)據(jù)包，同時又通過VOIP和VPN傳輸分配最大和最小的保證帶寬，來保護(hù)VOIP業(yè)務(wù)的正常通信。除此之外，F(xiàn)V-202強(qiáng)大的訪問控制功能，特別是對VPN隧道的訪問控制功能，可以對各地的分公司通過VPN訪問總公司的服務(wù)器進(jìn)行控制，為不同的客戶分配不同的權(quán)限，讓遠(yuǎn)程的VPN隧道只能訪問指定的IP地址或相關(guān)的業(yè)務(wù)端口，能很好保證VPN的訪問安全。特別值得一提的是，F(xiàn)V-202支持網(wǎng)通、電信雙線路接入，如果由于北方網(wǎng)通跨網(wǎng)接入，可以在全部申請網(wǎng)通線路，把北方的分支機(jī)構(gòu)接入到總部的網(wǎng)通線路，可以避免由于跨網(wǎng)帶來的帶寬瓶頸。在各個分支機(jī)構(gòu)配置iRouter的FV-20VPN防火墻，為各個分支機(jī)構(gòu)構(gòu)建一道安全的防線，實(shí)現(xiàn)與總部的VPN的聯(lián)接。同時，外出的員工或領(lǐng)導(dǎo)通過IPSEC的撥號軟件，實(shí)現(xiàn)移動的接入，通過VPN，東莞奧愛斯構(gòu)建全國的融合的安全通信平臺，既可以解決VOIP的被竊聽的風(fēng)險，又能實(shí)現(xiàn)實(shí)時的數(shù)據(jù)訪問。從而大大地降低公司長途的話費(fèi)和以往租用數(shù)據(jù)專線的高昂的費(fèi)用，提高了公司的工作效率，為公司帶來十分明顯的經(jīng)濟(jì)效益。

VoIP中國