Vigor 3900 是一款企业级的VPN防火墙，通过灵活、可靠以及高性能的LAN to LAN和远程接入方案，为客户的商务活动提供了安全保障，同时也节省了成本。Vigor 3900不仅仅提供了数百条兼容多种协议的VPN隧道(比如 PPTP/L2TP/IPSec/L2TP over IPSec)以满足LAN to LAN和远程安全通讯的需求，还通过SSL VPN来更好的帮助远程用户访问公司资源。此外，有了千兆以太网卡和光纤接口的加持，Vigor 3900能够为你的关键业务提供前所未有的速度体验，而通过WAN口的负载均衡、VPN失效备份等策略，则大大改善了企业商务运作的效能和可靠性。

高速多WAN口负载平衡

Vigor 3900不仅拥有多WAN千兆接口，而且还支持直接光纤连接，无论是使用高速以太网线路还是光纤，在数据处理方面，其强劲的硬件加速都游刃有余，可以达到近800Mbps的NAT转发能力。由于拥有多达5个WAN口，用户可以根据价格，内部需求等综合考虑，来自由进行线路的申请和搭配组合，五个WAN口不仅可以进行线路的备份，也可以进行负载平衡，基于策略的负载平衡让管理员可以随心所欲的根据公司需要来进行线路设定，实现稳定，可靠和高效的网络连接。

高性能全协议VPN连线

作为一款安全防火墙设备，Vigor 3900不仅仅提供了PPTP/L2TP*/IPSec/L2TP over IPSec 等全部VPN连接协议支持，这无疑给了大规模VPN部署带来了方便，良好的协议兼容性使得用户可以自由选择客户端设备，无论是居易科技自身提供的Vigor/VigorPro系列路由器，还是任意其他品牌的路由器，防火墙设备，都可以做到完美兼容。

由于内建了独立的VPN硬件处理核心，AES/DES/3DES加密和SHA1/MD5都可以由专门内核独立处理，VPN的吞吐量达到了惊人的700Mbps以上，几乎可以和NAT转发能力持平。

l 外出员工VPN随时连线

Vigor 3900的VPN不仅仅可以用于多分支机构的连接，对于企业外出办公的员工来说，也同样方便和好用，各种VPN连接协议都可以用于PC单机拨入的情况，对于PPTP/L2TP连接来说，Windows XP/2003/Vista/7全都内建了客户端，可以直接进行连接，而对于IPSec来说，用户也完全不必像购买其他品牌设备那样花费昂贵的价格来购买IPSec客户端软件，我们免费提供的Smart VPN客户端可以让用户方便快捷的建立自己的VPN连线，保障随时随地的工作畅通。

当然，用户还会遇到在一些特定环境下无法连接IPSec，PPTP等VPN的情况，作为Vigor 3900的用户，用户也无需担心，Vigor 3900提供无需客户端的SSL VPN供用户选择，例如，在酒店，网吧等可能不具备NAT穿透的环境，使用SSL VPN即可绕过各种网络障碍，轻松访问到企业内部的网络资源。

全方位的网络安全保障

网络安全已经越来越成为企业关注的焦点，而Vigor 3900可以很好的为企业用户解决网络安全问题Vigor 3900具备了全方位的安全防护，对于远端用户/分支机构连 接 ， 不仅仅有高度安全 DES/3DES/AES加 密 和MD5/SHA1认证连接，而且还有基于SSL的安全连接，证书认证，防火墙等诸多功能。而对于本地用户，Vigor 3900则提供了各种防火墙，上网行为管理功能，保证内网用户的网络安全。

Vigor 3900的证书管理功能包括了根证书，受信证书，本地证书的管理，提供了商业级高度安全的证书认证保障，来确保VPN连接，管理员连接，用户认证等应用的安全。

Vigor 3900提供了DDoS防御功能，对于DoS/大规模的DDoS，都可以轻松应对。当然，我们也知道，很多网络安全问题都是来自于内部的不当使用，而一些公司的工作效率低下也是由于网络管理的效率不佳所致，因此，Vigor 3900还提供了强大的防火墙过滤功能，例如通过URL过滤，基于网站分类的网络过滤等，只需勾选某一分类(例如新闻)，即可自动阻挡全部此类网站的访问，结合URL过滤，就可以将基于网站的网络应用完美管控，既防止网络安全问题的出现，同时也可以提升公司的工作效率。

CSM(内容安全管理)也是Vigor 3900系列的特色安全功能之一，管理员可以基于应用类型进行过滤，例如即时通讯过滤，就可以对QQ，阿里旺旺，MSN等聊天软件进行过滤，P2P过滤则可以避免带宽的滥用，提升网络的整体使用速率。在部分公司，由于员工对网络的滥用，例如下载P2P，在线看视频等，导致网络的带宽无法满足正常工作的需要，而申请更高速度的线路对这种情况并不会有太好的改善作用，因为随着总带宽的增加，员工的使用也会相应增加，只是徒然浪费金钱。使用Vigor 3900，管理员可以从两个角度来解决此类问题，一是使用CSM将一些带宽占用很大的应用进行管理，二是使用Vigor 3900的带宽管理功能。

通过全方位的安全管理，Vigor 3900可以解决用户网络中遇到的大多数问题，真正实现了网络的安全和可控，节省了企业的成本，也提升企业的工作效率。

方便强大的中心管理功能

由于Vigor 3900的VPN 功能非常强大，很多Vigor 3900的用户都是使用Vigor 3900进行大规模的VPN部署，大规模部署设备的管理问题对于很多管理员来说都异常痛苦。当使用Vigor 3900和Vigor全系列其他路由器作为VPN局端和客户端时，这个问题将不复存在，居易科技的Vigor全系列设备都内建了基于TR-069的中心管理功能，我们还开发了基于TR-069的中心管理软件 Vigor ACS SI，通过它，管理员可以掌控全部VPN端点的状态，快速建立VPN(通过简单的拖放操作)，批量升级固件，批量修改配置，备份设定，全面解放网络管理员，使得管理大量设备变得非常简单。

Vigor3900 是企业级的高安全性VPN防火墙设备，提供高度安全，可靠和高性能的VPN连接和网络保障。降低企业安全运行成本，方便部署，易于管理。