3G無(wú)線(xiàn)VPN防火墻在線(xiàn)路備份中的應用

在大的行業(yè)單位的的日常業(yè)務(wù)中，各分支機構的業(yè)務(wù)系統需要與總部的數據中心進(jìn)行實(shí)時(shí)的數據交換。目前，大部分的聯(lián)網(wǎng)方式是采用DDN專(zhuān)線(xiàn)或者ADSL VPN的方式，這會(huì )造成通信成本高，同時(shí)，也因為是采用單一專(zhuān)線(xiàn)方式，如果專(zhuān)線(xiàn)出現故障，將造成業(yè)務(wù)中斷，業(yè)務(wù)無(wú)法正常開(kāi)展，需要一定的時(shí)間恢復，在線(xiàn)路維修過(guò)程中，正常的業(yè)務(wù)無(wú)法開(kāi)展，造成不良影響。雖然有些單位也有采用備份的線(xiàn)路，但是都是采用同一個(gè)運營(yíng)商的同一條通信路由，只不過(guò)是通過(guò)同一條接入線(xiàn)路接入到不同的通信業(yè)務(wù)網(wǎng)絡(luò )，如果是接入的部分發(fā)生中斷，如光纖被挖斷了，這樣恢復起來(lái)時(shí)間長(cháng)，而且會(huì )造成所有的通信業(yè)務(wù)中斷，則備份的線(xiàn)路起不到備份的作用。對于選擇備份線(xiàn)路一般是優(yōu)先選擇不同的運營(yíng)商，在無(wú)法選擇不同運營(yíng)商的時(shí)候是考慮選擇不同的接入路由。

隨著(zhù)3G業(yè)務(wù)的推出，3G以其高速、無(wú)需布線(xiàn)的優(yōu)點(diǎn)，逐漸成為了有線(xiàn)網(wǎng)絡(luò )的一個(gè)不可缺少的補充，特別是在應急和線(xiàn)路備份方面，將起到一個(gè)非常重要作用。

二、解決方案

根據數據中心線(xiàn)路備份的需求，BILLION 推出新一代BiPAC 7402 X 3G無(wú)線(xiàn)VPN防火墻路由器，BiPAC7402X具有一個(gè)有線(xiàn)的ADSL+2接口，可以接電信運營(yíng)商的ADSL線(xiàn)路，除此之外，還有一個(gè)3G接口，可以插入運營(yíng)商的3G上網(wǎng)卡，BiPAC7402X支持雙線(xiàn)接入，也支持線(xiàn)路備份，在有線(xiàn)中斷的情況下，自動(dòng)啟用3G線(xiàn)路起到備份的功能，設備也可以單獨用3G來(lái)上網(wǎng)，作為一個(gè)3G無(wú)線(xiàn)VPN路由器來(lái)用。

應用方案：

在總部的數據中心，配置一臺高端的VPN服務(wù)器，可以根據VPN的隧道數來(lái)選配一臺VPN防火墻，一般來(lái)說(shuō)，在用戶(hù)數量少于50條，我們在總部選配一臺BIGUARD 50G，如果是數量隧道比較多的，可以配置一臺CISCO的VPN服務(wù)器?？偛縑PN防火墻通過(guò)專(zhuān)線(xiàn)的方式接入運營(yíng)商的互聯(lián)網(wǎng)，用于各網(wǎng)點(diǎn)的VPN接入的驗證和加密。

應用一：

在一些小型網(wǎng)點(diǎn)，可以采用有線(xiàn)+3G的備份的方式來(lái)實(shí)現聯(lián)網(wǎng)，有些網(wǎng)點(diǎn)的業(yè)務(wù)量不是很多，采用專(zhuān)線(xiàn)的方式，成本較高，則可以采用ADSL方式，通過(guò)VPN方式實(shí)現與數據中心的數據交換，而3G可以作為備份的方式，如果有線(xiàn)ADSL斷網(wǎng)，則3G無(wú)線(xiàn)VPN可以實(shí)現備份線(xiàn)路的功能，實(shí)現線(xiàn)路的暢通。

應用二：

在一些大的一些分支，配置一臺BIPAC7402X，通過(guò)3G實(shí)現上網(wǎng)，起用BIPAC7402X的VPN功能，通過(guò)VPN隧道實(shí)現與總部的安全互聯(lián)，3G可以作為一種備份線(xiàn)路。在總部采用OSPF方式，起用最短路徑優(yōu)先路由，在專(zhuān)線(xiàn)斷的時(shí)候，可用3G實(shí)現上網(wǎng)，通過(guò)VPN實(shí)現跟數據中心的互聯(lián)，同時(shí)，也可以應用在大的分支，有線(xiàn)故障時(shí)的應急通信。