3G無(wú)線VPN防火墻在線路備份中的應(yīng)用

在大的行業(yè)單位的的日常業(yè)務(wù)中，各分支機(jī)構(gòu)的業(yè)務(wù)系統(tǒng)需要與總部的數(shù)據(jù)中心進(jìn)行實(shí)時(shí)的數(shù)據(jù)交換。目前，大部分的聯(lián)網(wǎng)方式是采用DDN專(zhuān)線或者ADSL VPN的方式，這會(huì)造成通信成本高，同時(shí)，也因?yàn)槭遣捎脝我粚?zhuān)線方式，如果專(zhuān)線出現(xiàn)故障，將造成業(yè)務(wù)中斷，業(yè)務(wù)無(wú)法正常開(kāi)展，需要一定的時(shí)間恢復(fù)，在線路維修過(guò)程中，正常的業(yè)務(wù)無(wú)法開(kāi)展，造成不良影響。雖然有些單位也有采用備份的線路，但是都是采用同一個(gè)運(yùn)營(yíng)商的同一條通信路由，只不過(guò)是通過(guò)同一條接入線路接入到不同的通信業(yè)務(wù)網(wǎng)絡(luò)，如果是接入的部分發(fā)生中斷，如光纖被挖斷了，這樣恢復(fù)起來(lái)時(shí)間長(zhǎng)，而且會(huì)造成所有的通信業(yè)務(wù)中斷，則備份的線路起不到備份的作用。對(duì)于選擇備份線路一般是優(yōu)先選擇不同的運(yùn)營(yíng)商，在無(wú)法選擇不同運(yùn)營(yíng)商的時(shí)候是考慮選擇不同的接入路由。

隨著3G業(yè)務(wù)的推出，3G以其高速、無(wú)需布線的優(yōu)點(diǎn)，逐漸成為了有線網(wǎng)絡(luò)的一個(gè)不可缺少的補(bǔ)充，特別是在應(yīng)急和線路備份方面，將起到一個(gè)非常重要作用。

二、解決方案

根據(jù)數(shù)據(jù)中心線路備份的需求，BILLION 推出新一代BiPAC 7402 X 3G無(wú)線VPN防火墻路由器，BiPAC7402X具有一個(gè)有線的ADSL+2接口，可以接電信運(yùn)營(yíng)商的ADSL線路，除此之外，還有一個(gè)3G接口，可以插入運(yùn)營(yíng)商的3G上網(wǎng)卡，BiPAC7402X支持雙線接入，也支持線路備份，在有線中斷的情況下，自動(dòng)啟用3G線路起到備份的功能，設(shè)備也可以單獨(dú)用3G來(lái)上網(wǎng)，作為一個(gè)3G無(wú)線VPN路由器來(lái)用。

應(yīng)用方案：

在總部的數(shù)據(jù)中心，配置一臺(tái)高端的VPN服務(wù)器，可以根據(jù)VPN的隧道數(shù)來(lái)選配一臺(tái)VPN防火墻，一般來(lái)說(shuō)，在用戶數(shù)量少于50條，我們?cè)诳偛窟x配一臺(tái)BIGUARD 50G，如果是數(shù)量隧道比較多的，可以配置一臺(tái)CISCO的VPN服務(wù)器?？偛縑PN防火墻通過(guò)專(zhuān)線的方式接入運(yùn)營(yíng)商的互聯(lián)網(wǎng)，用于各網(wǎng)點(diǎn)的VPN接入的驗(yàn)證和加密。

應(yīng)用一：

在一些小型網(wǎng)點(diǎn)，可以采用有線+3G的備份的方式來(lái)實(shí)現(xiàn)聯(lián)網(wǎng)，有些網(wǎng)點(diǎn)的業(yè)務(wù)量不是很多，采用專(zhuān)線的方式，成本較高，則可以采用ADSL方式，通過(guò)VPN方式實(shí)現(xiàn)與數(shù)據(jù)中心的數(shù)據(jù)交換，而3G可以作為備份的方式，如果有線ADSL斷網(wǎng)，則3G無(wú)線VPN可以實(shí)現(xiàn)備份線路的功能，實(shí)現(xiàn)線路的暢通。

應(yīng)用二：

在一些大的一些分支，配置一臺(tái)BIPAC7402X，通過(guò)3G實(shí)現(xiàn)上網(wǎng)，起用BIPAC7402X的VPN功能，通過(guò)VPN隧道實(shí)現(xiàn)與總部的安全互聯(lián)，3G可以作為一種備份線路。在總部采用OSPF方式，起用最短路徑優(yōu)先路由，在專(zhuān)線斷的時(shí)候，可用3G實(shí)現(xiàn)上網(wǎng)，通過(guò)VPN實(shí)現(xiàn)跟數(shù)據(jù)中心的互聯(lián)，同時(shí)，也可以應(yīng)用在大的分支，有線故障時(shí)的應(yīng)急通信。