IPsec的VPN是基于網(wǎng)絡層的安全通信方式，由于對IP業(yè)務良好的支持而非常方便實現(xiàn)方法Every Thing over IP，因此奧艾斯公司決定采用IPsec的VPN來構建公司的安全通信平臺。經(jīng)過了多方考證、評估和試用，iRouter的VPN憑借良好的性能和最優(yōu)的性價比，在眾多的VPN廠家脫穎而出，最后入選，為奧艾斯構建安全的統(tǒng)一的安全通信平臺。

　　本方案在公司的東莞總部配置一臺iRouter FV-202雙WAN口均衡負載VPN防火墻網(wǎng)關，F(xiàn)V-202是一臺功能強大的VPN防火墻，內置防止黑客的攻擊的功能，能很好地保護內部網(wǎng)絡免受黑客攻擊和非法訪問。FV-202 VPN防火墻網(wǎng)關具有雙WAN口和QOS帶寬管理功能，總部同時接入兩條ADSL線路，通過策略路由，把內部網(wǎng)絡的上網(wǎng)訪問全部從WAN2的ADSL上網(wǎng)，而把VOIP和VPN全部通過WAN1的ADSL來傳輸，從而避免了上網(wǎng)的請求占用VPN和VOIP的帶寬。同時，通過對內部網(wǎng)絡不同的業(yè)務劃分不同的優(yōu)先級，特別是把VOIP的優(yōu)先級做為最高，優(yōu)先轉發(fā)VOIP的數(shù)據(jù)包，同時又通過VOIP和VPN傳輸分配最大和最小的保證帶寬，來保護VOIP業(yè)務的正常通信。除此之外，F(xiàn)V-202強大的訪問控制功能，特別是對VPN隧道的訪問控制功能，可以對各地的分公司通過VPN訪問總公司的服務器進行控制，為不同的客戶分配不同的權限，讓遠程的VPN隧道只能訪問指定的IP地址或相關的業(yè)務端口，能很好保證VPN的訪問安全。特別值得一提的是，F(xiàn)V-202支持網(wǎng)通、電信雙線路接入，如果由于北方網(wǎng)通跨網(wǎng)接入，可以在全部申請網(wǎng)通線路，把北方的分支機構接入到總部的網(wǎng)通線路，可以避免由于跨網(wǎng)帶來的帶寬瓶頸。在各個分支機構配置iRouter的FV-20VPN防火墻，為各個分支機構構建一道安全的防線，實現(xiàn)與總部的VPN的聯(lián)接。同時，外出的員工或領導通過IPSEC的撥號軟件，實現(xiàn)移動的接入，通過VPN，東莞奧愛斯構建全國的融合的安全通信平臺，既可以解決VOIP的被竊聽的風險，又能實現(xiàn)實時的數(shù)據(jù)訪問。從而大大地降低公司長途的話費和以往租用數(shù)據(jù)專線的高昂的費用，提高了公司的工作效率，為公司帶來十分明顯的經(jīng)濟效益。

VoIP中國