构建多业务VPN网络

应用背景

IT、网络技术的迅猛发展和企业信息化程度的不断提高，同时随着企业规模的不断扩大，异地分支机构、办事处、连锁机构、合作伙伴、经营部门、生产部门，以及出差人员对中心数据的获取需求越来越多样化，安全性和实时性要求也越来越高，传统专线每月昂贵的租用费用让企业望而却步。

随着Internet应用越来越广，利用公共网络来构建的专用网络，也就是所说的VPN（Virtual Private Network）以其独具特色的优势日益成为业界关注的焦点，只要企业接入到Internet，利用VPN技术，便可以在Internet上构建一条安全的虚拟专线，其廉价安全的组网方案越来越受到人们的青睐。

其中VPN设备是连接内部专网和公网的枢纽，要考虑到安全性、抗攻击性、简单易用性、性能、成本等方面，目前业界支持VPN应用的网络设备众多，有专门的VPN设备、防火墙、路由器等，在实际的应用中各有优势，在这里介绍利用RSR路由器构建多业务的VPN网络。

解决方案

锐捷RSR系列可信多业务路由器具备全面的VPN功能，支持多种VPN类型及其组合应用，是一台专业的VPN网关设备。 

锐捷RSR路由器分支互连解决方案，充分融合了多业务路由器与VPN网关的优势，利用路由器原有的多业务特性，基于自带的VPN功能为用户提供丰富的一体化业务，在中心采用RSR50或者RSR50E，可以同时并发支持1000个VPN隧道，大型分支机构采RSR30/RSR20，小型分支机构采用RSR20，而对于合作伙伴或者小型办事处则可以用低端RSR10路由器。 

方案优势

RSR可信多业务路由器，融合了路由器、交换机、VoIP、防火墙、VPN、NAT、3G无线接入等功能于一身，具备丰富的QoS特性，组建VPN网络具有其他VPN设备无法比拟的优势：

1. 融合多种VPN技术

具备了L2TP、PPTP、GRE、IPSec、MPLS等多种VPN的功能，可以采用单个或者多个VPN技术进行组网。

2. 路由交换一体机

融合多业务，集多种设备功能于一身，避免出口区出现糖葫芦串现象，比如可以插入交换模块后，就具备了完整的交换功能，路由交换一体化，无需再购买交换机，RSR20最多可以插到52个二层以太口，满足绝大部分分支机构的局域网接入，节省设备投资。

3. 同时支持MPLS +VPDN功能

RSR路由器支持MPLS功能，支持PE、MCE功能，结合VPN功能，作为区县和地市政府的横向网互联，既具备了VPN的廉价安全特性，又具备了MPLS VPN的安全域隔离功能。

4. 支持3G无线应用

3G模块实现无线上网，对于移动网点，网络线路不通的地方快速的部署网络，快速开展业务，提升企业竞争力。

结语

RSR多业务路由器融合了路由器、VPN、防火墙、交换机、NAT、3G无线接入等于一体，对于区县地市政府、企业分支机构、社区医疗、酒店等VPN接入上，具备其他VPN设备无法比拟的优势，可以用更低的投资成本和管理成本，组建高效安全的企业VPN网络，实现企业远程的网络互联。