隨著網絡在企業領域應用的不斷深入，VPN作為一種安全快速的遠程組網方案，越來越受到人們的青睞。目前市面上存的主流VPN產品主要分成兩類：硬件VPN與軟件VPN。盡管各種比較、評論、信息等供人們參考，但從中選出最符合企業要求的VPN也并不容易。

軟件有軟件的優點，硬件有硬件的長處，讓終端用戶一時難以取舍。但對比分析后，就會發現，雖然對于具體情況，某些特性更重要，但在選擇時，還是綜合考慮更為有合理性，長期性。一般考慮主要有成本、安全與穩定、性能速度、可擴展性等幾方面。如果不是成本不允許或只是臨時需要組建VPN環境，筆者個人建議還是選擇硬件VPN產品更為合適，特別是現在的VPN產品已不只是傳統的單一類型，更多是集網絡管理、路由器、VPN、防火墻等功能于一體，更有如俠諾全方位VPN產品等結合新型的SSL 軟件VPN方案產品出現，長久考慮，硬件VPN更有優勢。

性能優勢

機器與人一樣，如果只專注于一件事，工作速度會更快，同樣對于VPN來說也是這樣。軟件VPN一般都采用通用操作系統，必須與其它應用程序共存，因此性能就會受到限制，專用的VPN硬件在性能方面就要優于軟件VPN。

另外，由于VPN的加密傳輸機制需要消耗系統資源，會影響到網絡性能，而硬件VPN將加解功能將由專門的高速硬件處理，以俠諾全方位VPN為例來說，采用最新MIPS多核網絡CPU處理器，其效能相較傳統的IXP533處理器效能多出7倍以上，除了應對VPN功能所占的資源，還能空余更大的資源空間來處理其它功能應用，性能更高。大容量內存與雙核CPU互為“搭檔”，使路由器整體爆發力更驚人。

圖：俠諾多核CPU平行化處理圖示

俠諾科技是業界最先采用雙核處理器的領跑者，俠諾科技提出的多核是網絡多核概念，和我們常聽到的多核PC不是同一形式，傳統多核對于每個應用來說，只能用一個處理器來運算，如果兩個CPU同時運算一個程序就會出錯。而網絡多核則完全針對傳輸數據的需求設計，對進入設備的流量進行多核的分配操作，分配單元對封包進行分配，基于不同聯線得到的封包讓不同的CPU進行處理，只要保證網絡的數據順序，就可以達到真正意義上的多核效果。

而且，俠諾全方位VPN不僅雙核效能顯著，還具備負載均衡特性，支持智能型，IP位址，策略路由三種帶寬均衡模式，優化對外帶寬使用，從而提高性能，使VPN更為穩定，軟件VPN則一般不支持。

安全優勢

安全對于組網來說是一個重點，因為VPN的作用就是保證網絡安全的前提下實現遠程互聯。一般來講，VPN都是通過身份安全、傳輸安全、服務器安全三個方面來確保應用安全性，是否具有負載均衡功能、認證方式及加密算法等都是鑒別安全性的關鍵要素。軟件VPN通常必須與其他應用程序和操作系統共享服務器，因此它們更容易受到攻擊，安全性也會打折扣。相反，硬件VPN系統核心很小，一般為專用開發，被刻意制作病毒攻擊的可能性很小。

而且，在安全性方面，負載均衡功能、認證方式及加密算法等在硬件VPN上更容易實現，且廠家技術實力雄厚，安全功能也越強大。如俠諾科技產品技術幾乎全部創新研發，并基于多核心設計，不僅運轉快速，還有足夠的資源應對安全沖擊，特別是內建強效防火墻，安全優勢更為突出。俠諾全方位VPN產品，防火墻效能雙向轉發率可達2Gbps線速，具備優秀的抗攻擊能力。主動式封包檢測功能及數據雙向智能過濾，有效防止沖擊波、木馬、DOS攻擊等病毒。針對目前常見的ARP攻擊，支持智能型雙向ARP綁定功能，集成式管理畫面，將原本繁瑣的雙向ARP綁定設置流程大幅度簡化，輕輕一點即可徹底杜絕ARP攻擊。

功能優勢

就功能而言，軟件VPN大多只是單一的功能，而目前大多硬件VPN已經集成了路由器、防火墻等多功能，像俠諾全方位VPN就是這樣的網絡產品。集路由器、防火墻、VPN及網絡管理于一身，并加入了諸多創新的軟件功能，如l7流行路由、VPN心跳、智能QoS帶寬管理、上網行為管理等。這些功能多樣化，實用性高，與高效能的多核處理器配合，再輔以多WAN端口設計、VPN加速、綠色通道加速等功能，能將VPN組網方案的利用率發揮到極致，對中小企業來說，如此高性價比，不得不說是個明顯的優勢。

擴展優勢

VPN是否能支持更多的分點或用戶是非常重要的。如果一個VPN方案不具擴展性，那將來的擴展成本將是很大的負擔。在這方面，很多人可能認為，軟件VPN有擴展優勢，因為升級簡單，硬件VPN則會受到選型、成本等限制，其實這并非絕對。長期來看，軟件VPN一樣昂貴，租金、維護等積累下來長期成本也并不低。硬件VPN隨著技術的發展，單價已經不再高不可及，且像俠諾這樣支持SSLVPN的產品越來越多，通過SSLVPN聯機，只需要能上網的瀏覽器就可以，擴展時同樣不需要安裝客戶端，與軟件VPN一樣隨時可增加外點。

另外，俠諾全方位VPN支持多種協議，支持多種上網方式，并簡化了操作與管理方式，與軟件VPN一樣，同樣以WEB形式進行操作，簡單直觀。相比而言，硬件VPN的外點擴展接入更為靈活彈性，可根據外點規模、上網方式、穩定性要求等多方面要求來架構網絡，軟件VPN則較為單一。因此，長久考慮，硬件VPN的長期成本計算與擴展優勢也是很明顯的。

綜合所述，選擇正確的VPN并非易事，不是軟件VPN不好，也不是無條件硬件VPN就最好，沒有一種方案是適合所有情況的。每一個公司都有自身的需求和預算，具體情況具體分析，把握預算，考慮全面，選擇最適合產品，選擇正確的VPN!