IPsec的VPN是基于網(wǎng)絡(luò)層的安全通信方式，由于對(duì)IP業(yè)務(wù)良好的支持而非常方便實(shí)現(xiàn)方法Every Thing over IP，因此奧艾斯公司決定采用IPsec的VPN來(lái)構(gòu)建公司的安全通信平臺(tái)。經(jīng)過(guò)了多方考證、評(píng)估和試用，iRouter的VPN憑借良好的性能和最優(yōu)的性價(jià)比，在眾多的VPN廠家脫穎而出，最后入選，為奧艾斯構(gòu)建安全的統(tǒng)一的安全通信平臺(tái)。

　　本方案在公司的東莞總部配置一臺(tái)iRouter FV-202雙WAN口均衡負(fù)載VPN防火墻網(wǎng)關(guān)，F(xiàn)V-202是一臺(tái)功能強(qiáng)大的VPN防火墻，內(nèi)置防止黑客的攻擊的功能，能很好地保護(hù)內(nèi)部網(wǎng)絡(luò)免受黑客攻擊和非法訪問(wèn)。FV-202 VPN防火墻網(wǎng)關(guān)具有雙WAN口和QOS帶寬管理功能，總部同時(shí)接入兩條ADSL線路，通過(guò)策略路由，把內(nèi)部網(wǎng)絡(luò)的上網(wǎng)訪問(wèn)全部從WAN2的ADSL上網(wǎng)，而把VOIP和VPN全部通過(guò)WAN1的ADSL來(lái)傳輸，從而避免了上網(wǎng)的請(qǐng)求占用VPN和VOIP的帶寬。同時(shí)，通過(guò)對(duì)內(nèi)部網(wǎng)絡(luò)不同的業(yè)務(wù)劃分不同的優(yōu)先級(jí)，特別是把VOIP的優(yōu)先級(jí)做為最高，優(yōu)先轉(zhuǎn)發(fā)VOIP的數(shù)據(jù)包，同時(shí)又通過(guò)VOIP和VPN傳輸分配最大和最小的保證帶寬，來(lái)保護(hù)VOIP業(yè)務(wù)的正常通信。除此之外，F(xiàn)V-202強(qiáng)大的訪問(wèn)控制功能，特別是對(duì)VPN隧道的訪問(wèn)控制功能，可以對(duì)各地的分公司通過(guò)VPN訪問(wèn)總公司的服務(wù)器進(jìn)行控制，為不同的客戶分配不同的權(quán)限，讓遠(yuǎn)程的VPN隧道只能訪問(wèn)指定的IP地址或相關(guān)的業(yè)務(wù)端口，能很好保證VPN的訪問(wèn)安全。特別值得一提的是，F(xiàn)V-202支持網(wǎng)通、電信雙線路接入，如果由于北方網(wǎng)通跨網(wǎng)接入，可以在全部申請(qǐng)網(wǎng)通線路，把北方的分支機(jī)構(gòu)接入到總部的網(wǎng)通線路，可以避免由于跨網(wǎng)帶來(lái)的帶寬瓶頸。在各個(gè)分支機(jī)構(gòu)配置iRouter的FV-20VPN防火墻，為各個(gè)分支機(jī)構(gòu)構(gòu)建一道安全的防線，實(shí)現(xiàn)與總部的VPN的聯(lián)接。同時(shí)，外出的員工或領(lǐng)導(dǎo)通過(guò)IPSEC的撥號(hào)軟件，實(shí)現(xiàn)移動(dòng)的接入，通過(guò)VPN，東莞奧愛斯構(gòu)建全國(guó)的融合的安全通信平臺(tái)，既可以解決VOIP的被竊聽的風(fēng)險(xiǎn)，又能實(shí)現(xiàn)實(shí)時(shí)的數(shù)據(jù)訪問(wèn)。從而大大地降低公司長(zhǎng)途的話費(fèi)和以往租用數(shù)據(jù)專線的高昂的費(fèi)用，提高了公司的工作效率，為公司帶來(lái)十分明顯的經(jīng)濟(jì)效益。

VoIP中國(guó)