隨著網絡技術的發展，VPN組網方式在企業中的應用已經十分普遍，不僅為企業提供了低成本的網絡基礎設施，增加了企業網絡功能，也為企業提供了便利的遠程聯網，擴大了企業專用網的應用范圍。建立安全、快速、高效的資源與信息的流通方式，已是當前的成長型中小企業最為關注的話題。然而，近幾年全球經濟不甚景氣，國內各行各業都受到了或多或少的影響，只有提升技術、提高管理才是目前中小企業的解決出路。那么，在這樣的經濟環境與應用狀況下，中小企業如何選擇VPN設備呢?相信對于成長型中小企業而言，在經濟不景氣的大前提下，低成本、高效能的高性價比設備才是企業的最佳選擇。

VPN本身是由于企業信息專線費用過高而產生的組網技術，但即使是VPN技術已非常成熟的現在，也有著過于昂貴的高端設備。對于成長中的企業來說，購買太高階的產品成本投入過高，可能會造成功能閑置或成本浪費，但反過來如果選擇低端產品，卻又不能滿足建置需求。因此，在經濟不景氣的前提下，如何選擇又高效又適合的產品，成為企業老總們比較關心的問題。

俠諾科技技術中心主任文浩堅先生，根據俠諾技術中心多年服務經驗，歸納出以下幾個要點，提供中小企業選擇VPN設備時，可以參考的一套具有指標性的檢視方向，幫助廣大企業用戶輕松選購出最適合的最高效的VPN產品及解決方案。

選擇高性價比的產品

中小企業在選擇設備的第一考慮，大部分都希望能購買到同時具有成本低、多功能整合的“高性價比VPN產品”。中小企業原則上采購設備，都希望一臺設 備可以作多功能運用，如：路由器設備要能兼具多WAN接入、VPN、防火墻、帶寬管理、負載均衡等企業網絡應用需要的功能，設備不求超高階的功能應用，但求價格適中、應用簡便，并且能滿足企業幾年內的運作需求。同時，在選擇設備時，還要注意是否可提供與時俱進的免費軟件升級服務，以確保所選購設備可持續性的使用。

選擇性能過硬的產品

對于當前網絡應用環境的快速更新，如大帶寬崛起、P2P應用增多、網絡攻擊頻繁、內網信息監控與行為管控等等，對核心網絡設備性能的依賴性越來越大，尤其對于普遍的單核CPU，當需要同時支持高耗CPU的多項應用時，就會顯現出系統緩慢或直接死機等“有心無力”的效能瓶頸。因此，性能過硬的網絡設備才能有效支撐起整個企業網絡平臺，像俠諾這樣引入了領先的MIPS多核CPU平臺的產品，硬件效能就有了跨越式提升。除了可輕松的應付效能耗損較多的抗攻擊、深度封包檢查 (上網行為管理)等需求，還能增加更多中小企業迫切需要的應用功能。

選擇功能全面的產品

當前網絡應用環境的快速更新，不僅對網絡性能提出了高要求，對設備的功能也間接提出了需求。對于企業VPN平臺來說，優秀的路由功能，穩定安全的VPN，內網帶寬與上網行為的管控，提升安全的防火墻等等都是必要的應用功能。如果選擇功能少價位低的設備，不僅不能滿足企業應用需求，還需要再另購置相關功能的設備而增加了投入成本。因此，在成本預算允許的情況下，盡可能選擇功能全而優的產品。比如俠諾就是這樣，創立伊始，就以貼近中小企業要求為宗旨，整合了路由器、VPN、防火墻等功能，并集帶寬管理、上網行為管理、流行路由、VPN心跳等諸多創新并實用的網絡功能，多功合一，節省成本。

產品能夠彈性配置

當然，由于每個中小企業的型態不同，因此要選擇適合的網絡設備，并不是一味的選擇價格低廉，卻宣稱有很多強大功能的產品。必須要能夠提供企業多種選擇性的彈性配置，根據各自需求實行不同方案的產品，才不致造成不必要的浪費，必須要能在總部、分點及行動用戶VPN應用等各面，都能提供完整全面、彈性配置的VPN方案。筆者引用俠諾科技提供的中小企業VPN全網解決方案拓撲圖，希望有助于了解彈性配置。

圖：俠諾中小企業VPN解決方案拓撲圖

如上圖所示，總部作為所有遠程接入的端點，總部VPN設備需要能具備多種VPN協議 (SSL、IPSec、PPTP) 并用的功能，才能提供各種遠程外點或移動用戶根據需求，以不同的VPN協議方式接入總部，可避免協議不足需另添設備的遺憾。在分點上，企業也應該先著重了解配置點所需功能屬性，進行適宜的配置，避免成本浪費或總部與分點聯機不良等問題。例如，較大規模網段外點可部署VPN路由器，采 用點對點的方式，共享總部資源。而少人數或單機不需維護的外點及移到辦公人員可采用SSL瀏覽器接入總部中心端，既安全又節省成本。

結合上述概念，筆者期望能為中小企業建置高效安全的VPN，提供一個較明確的思考方向。經濟不景氣，如何選購最適合企業的高效VPN產品，除了應該了解本身企業架構的商業特性之外，還必須針對整體網絡環境有所了解，才不致錯買了不適用的VPN產品造成金錢浪費。文浩堅主任介紹，俠諾科技擁有多元的VPN產品選擇，用戶可依照企業的整體網絡環境與企業特性，打造出最適合企業的高效VPN架構，助企業安然渡過經濟不景氣的低迷期。