vpn路由器解决方案

VPN有三种解决方案：远程访问虚拟网（Access VPN）、企业内部虚拟网（Intranet VPN）和企业扩展虚拟网（Extranet VPN），这三种类型的VPN分别与传统的远程访问网络、企业内部的Intranet以及企业网和相关合作伙伴的企业网所构成的Extranet（外部扩展）相对应。

VPN网关是实现局域网（LAN）到局域网连接的设备。从字面上我们就能够知道它可以实现两大功能：VPN和网关。广义上讲，支持VPN（虚拟专用网）的路由器和防火墙等设备都可以算作VPN网关。常见的VPN网关产品可以包括单纯的VPN网关、VPN路由器、VPN防火墙、VPN服务器等产品。

1．采用纯软件方式，总部安装VPN总部软件网关，分部安装VPN分部网关，移动用户（包括在外的笔记本和远程的单机）安装VPN客户端。这种方案有用微软的NT系统和桌面系统来做的,也有第三方开发的VPN服务与客户端软件。

2．总部采用带VPN功能防火墙，分部用带VPN功能的宽带路由器，移动用户（包括在外的笔记本和远程的单机）安装防火墙带的VPN客户端。VPN防火墙这类设备相对一般的带VPN功能的宽带路由器来说比较专业。

3．总部采用带VPN功能宽带路由器，分部能上宽带的用带VPN功能的宽带路由器，移动用户（包括在外的笔记本和远程的单机）安装WINDOWS带的VPN客户端。

第一，DDN技术虽然可以实现企业间互连，但租金昂贵；ADSL宽带虽然价格低廉，但其只能应用于企业接入Internet ，不能实现企业之间的互联。VPN可以帮助实现既经济又安全的企业间互联，即企业可以通过无处不在的因特网来实现方便快捷的互访。

第二，虽然INTERNET为企业实现数据访问提供了方便，但其高度开放性和松散管理结构也使得企业面临严重的网络安全问题。用户可以利用加密技术对经过 VPN 隧道传输的数据进行加密，以保证数据仅被指定的发送者和接收者了解，从而保证了数据的私有性和安全性。

第一，如果是在公司内部局域网与外部网络之间搭建VPN，必须保证服务器和互联网连接的网卡获得的是一个公网地址，不是使用地址转换技术。

第二，在安装VPN服务器的一端必须要有固定IP地址，客户端要事先知道服务器端的IP地址才能发起连接。而大多数用户宽带上网的IP地址都是变化的，所以必须把动态IP地址转换成静态。

使用动态IP的用户，可以把动态域名解析服务和VPN方案相结合使用，把动态IP解析成静态。

主要参数

设备类型VPN路由器固定广域网接口10/100Base-T

固定局域网接口10/100Base-TVPN支持否

内置防火墙是

基本参数

设备类型 VPN路由器处理器ARM9-166MHz

最大Flash内存(MB) 2最大DRAM内存(MB)8

支持网络协议 TCP/IP,DHCP,PPPoE支持的网管协议SNMP,Web

端口参数

固定广域网接口 10/100Base-T固定局域网接口10/100Base-T

控制端口 无

其它参数

VPN支持 否内置防火墙是

支持扩展模块数 0Qos支持否

电气参数

电源功率(W)25

外观参数

环境参数

TL-ER6110总部

TL-ER6110分部

路由器类型：VPN路由器

网络标准：IEEE 802.3，IEEE 802.3u，IEEE 802.3x

网络协议：TCP/IP，DHCP，ICMP，NAT，PPPoE，SNTP，HTTP，DNS，H.323，UPnP

传输速率：10/100Mbps

端口结构：非模块化

广域网接口：1个

局域网接口：4个