一、需求的提出

　　作為VPN的技術職員都知道，對于一個全國性的VPN項目，在以前，由于南北電信、網通的運營商存在互聯互通的題目，成為了VPN跨網寬帶瓶頸，造成VPN訪問速度慢，因此，很多客戶不得不在總部申請電信、網通雙線路接進，這樣不僅接進本錢高，而且有的地方還不一定能申請到雙線路，假如選擇同一個運營商，則有些地方運營商的線路無法達到，無法開通寬帶業務。舉例來說，假如一個客戶總部在廣州，分支機構有些在北方，如北京、山東等地方。在總部，采用電信專線接進，按照同一運營商的原則，在北京等地盡量選擇電信的寬帶，而由于運營商有些地方無法接進，只能選擇網通的線路，從而造成VPN訪問速度慢。

　　隨著3G業務的推出，利用3G作為一種新的寬帶接進方式，可以解決布線方面的缺點，解決一些地方無有線接進資源或者線路太長造成ADSL接進速度低、不穩定，3G無線作為有線寬帶接進一種補充，非常適合在一些特殊場合發揮作用，目前3G無線接進高達3.1M，以后可能達到更高，適合VPN跨網互聯。

　　二、BilliON的產品解決方案

　　根據這種應用需求，Billion推出新一代3G無線VPN防火墻路由器，3G無線VPN防火墻具有雙WAN口，同時支持ADSL有線和3G無線接進，產品支持標準的IPSEC VPN，支持DES/3DES/AES VPN加密。同時，設備具備防火墻功能，能有效防止外部的非法的訪問和黑客的攻擊。

　　具體方案：

　　在公司總部，可以配置Billion單WAN口或雙WAN口VPN網關，Billion的VPN網關是同時集成了IPSEC和SSL VPN。其中IPSEC用于實現LAN-TO- LAN的VPN互聯，而SSL VPN則用于移動的pc的接進。在分支機構，選擇同一運營商的寬帶接進，在有線可以開通的地方，根據網絡的規模，選擇Billion的Biguard IPSEC的網關與總部建立LAN-TO-LAN互聯，而在一些無法開通有線的地方，則采用3G無線接進方式，配置一臺Billion的3G無線VPN防火墻即可。由于有線接進和無線接進是同一個運營商，不存在跨網的題目，就可以實現同一運營商的高速VPN互聯。

　　三、方案的效果

　　1、實現對內網的上網行為治理、Billion的VPN網關具有上網行為治理功能，可以規范員工的上網行為

　　2、防止外部非法訪問和攻擊，BILLION 的VPN具有防火墻功能，能有效防止外部的攻擊

　　3、多線路均衡負載和線路備份功能，BILLION 的VPN網關支持多線路均衡負載，既可以實現電信聯通的策略路由，也同時支持多線路均衡負載，進步上網的帶寬，或者做到VPN專線專用，進步VPN的帶寬。

　　4、IPSEC+SSL一體化，即可以通過IPSEC實現LAN- TO- LAN，同時SSL VPN可以應用在一定客戶真個安全接進，由于SSL VPN無需安裝客戶端，維護非常簡單。

　　5、有線和無線相結合，即能降低造價本錢，也解決了以往的跨網瓶頸。

　　6、自有DDNS服務，Billion針對中國實現 以前中小企業由于無法承受固定IP，只能選擇第三方免費域名，而第三方域名存在不穩定的因素，輕易造成VPN聯機的不穩定，Billion推出專屬的DDNS服務，保證了VPN聯機的穩定。