企业ERP应用越来越广泛，但是里面也暗藏一些不可靠的因素。很多企业之间是依靠网络来维持和加强动态的合作和联系，但是Internet是一个全球性和开放性的，不可管理的国际互联网络，因此，基于Internet的商务活动就面临非善意的信息威胁和安全隐患。

所以这就需要企业内部组网，内部网络虽好，但是这样又给一些经常出差的员工访问内部网络办公造成了一定的麻烦。试想哪天财务出差，但公司里面急需要资金，这又如何是好？没关系，这些问题VPN技术都能帮你解决！接下来，笔者就对四款常见的携带VPN功能的路由器进行一个VPN转发效率的对比，看看哪款路由更适合您！

远程VPN效率大对决

　　VPN简介

VPN的全称是Virtual Private Network，翻译过来就是虚拟专用网络，指的是在公共网络上建立一个专用网络的技术。其之所以称为虚拟网，主要是因为整个VPN网络的任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是架构在公用网络服务商所提供的网络平台，如Internet、ATM(异步传输模式〉、Frame Relay （帧中继）等之上的逻辑网络，用户数据在逻辑链路中传输。

VPN属于远程访问技术，简单地说就是利用公网链路架设私有网络。例如公司员工出差到外地，他想访问企业内网的服务器资源，这种访问就属于远程访问。怎么才能让外地员工访问到内网资源呢?VPN的解决方法是在内网中架设一台VPN服务器，VPN服务器有两块网卡，一块连接内网，一块连接公网。外地员工在当地连上互联网后，通过互联网找到VPN服务器，然后利用VPN服务器作为跳板进入企业内网。

VPN服务

　　为了保证数据安全，VPN服务器和客户机之间的通讯数据都进行了加密处理。有了数据加密，就可以认为数据是在一条专用的数据链路上进行安全传输，就如同专门架设了一个专用网络一样。但实际上VPN使用的是互联网上的公用链路，因此只能称为虚拟专用网。即：VPN实质上就是利用加密技术在公网上封装出一个数据通讯隧道。有了VPN技术，用户无论是在外地出差还是在家中办公，只要能上互联网就能利用VPN非常方便地访问内网资源，这就是为什么VPN在企业中应用得如此广泛。>>

下面笔者就挑出四款比较常见的，适用于中小型企业组网，并带有VPN功能的路由器，进行一个对比测评。

1、艾泰HIPER 940

艾泰940图片评测论坛报价网购实价

HiPER 940防火墙路由器的身材是282mm×178mm×44mm,并提供4个百兆WAN接口和4个百兆LAN口，可接入1—4条外网带宽；融合网络安全管理、上网行为管理、网络维护管理于一身，在具备智能NAT、带宽管理、IP/MAC绑定、业务管理等网关常见的功能的同时其防火墙架构集防病毒、防攻击性能于一身，更安全、更稳定；支持200个PPPoE Server账号数，拥有多种形式的VPN功能，支持PPTP/L2TP/IPSec等协议，10条并发隧道，是组建中小型企业网络、小区网络、酒店网络、行政网络的首选设备。目前淘宝报价￥1650。

　　2、艾泰HIPER 821

艾泰 821图片评测论坛报价网购实价

HiPER 821一款专为中小型企业、社区、酒店、出租屋、学校等机构用户接入Internet设计的宽带接入产品。HiPER 821的身材是230mm×140mm×44mm，配置了2个百兆的WAN口和3个百兆LAN。除具备智能NAT、防火墙、带宽管理、IP/MAC绑定、业务管理等宽带路由器常见的功能之外，还具备性价比高、安全性强、配置简单实用等突出特点。现在淘宝报价￥800。

　　3、维盟FBM-541

维盟 FBM-541图片评测论坛报价网购实价

维盟FBM-541配备了五个网络接口，其中一个永久WAN口和一个永久LAN口，其余三口可随意转换。具有64MB高速内存，8MB闪存，固态电容、防雷设计，保证企业网络高速稳定。同时具备强大的行为管理功能，支持5条VPN隧道，QOS功能保证网络高速畅通。除此之外，维盟FBM-541具有USB存储内网文件共享功能，可以通过SD卡等存储数据来进行内网共享数据，可以更便捷的访问内网的网络资源。目前淘宝报价￥650。

　　4、汉柏PA-5500-SG80

汉柏 PA-5500-SG80图片评测论坛报价

PA-5500-SG80的身材是294mm×180mm×44mm，提供了六个接口，最多可用4个百兆WAN，和1个LAN口，其中有一个是CONSOLE配置端口。它是专门为网吧和中小型企事业单位推出的智能型智能安全网关，是一款集安全防御、VPN、无线、智能QoS、访问控制等多种功能的多业务网关，提供远程办公支持、攻击防护、带宽分级、上网应用控制、虚拟服务等各种安全、接入功能。此外，支持运营商集中部署与维护远程管理。目前亚马逊报价￥1150。>>

　　测试环节我们将使用被业界公认的常规测试软件Chariot 5.4来进行。Chariot测试采用了两台服务器，安装NETIQ公司的Chariot软件，一台接路由器WLAN口广域网，一台接LAN口局域网，通过统计一个预定长度和格式的脚本文件无差错地从一台服务器传送到另一台服务器的时间来计算出路由器的VPN转发效率。

模拟场景图

VPN可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。目前很多单位都面临着这样的挑战：分公司、经销商、合作伙伴、客户和外地出差人员要求随时经过公司网络访问公司的资源，这些资源包括：公司的内部资料、办公OA、ERP系统、CRM系统、项目广利系统等。

VPN已连接（点击查看大图）

通过VPN拨号连接成功以后，就会出现两个IP地址，一个是目前所在的互联网的，一个便是之前在路由器VPN服务端设定好的。

　　艾泰HIPER 940

首先，我们先来看看艾泰HIPER 940的表现！

VPN测试结果（点击查看大图）

路由器VPN转发率测试基准

测试结果显示艾泰HIPER 940的VPN转发效率为18.814Mbps。

艾泰HIPER 821

接下来我们看看艾泰HIPER 821的能耐！

VPN测试结果（点击查看大图）

路由器VPN转发率测试基准

试结果显示艾泰HIPER 821的VPN转发效率为18.096Mbps。>>

维盟 FBM-541

还有维盟 FBM-541的功力！

VPN测试结果（点击查看大图）

路由器VPN转发率测试基准

测试结果显示维盟 FBM-541的VPN转发效率为9.037Mbps。

汉柏PA-5500-SG80

最后，我们来看看汉柏PA-5500-SG80的厉害！

VPN测试结果（点击查看大图）

路由器VPN转发率测试基准

测试结果显示汉柏PA-5500-SG80的VPN转发效率为23.300Mbps。

VPN转发效率对比图

VPN试用综合比较
型号	VPN转发效率	易用性	价格（元)
艾泰HIPER 940	18.814Mbps	简单	1650
艾泰HIPER 821	18.096Mbps	简单	800
维盟 FBM-541	9.037Mbps	简单	650
PA-5500-SG80	23.300Mbps	中等	1150

总结：对比下来，艾泰两兄弟不分伯仲，持平在18Mbps，配置比较简单，上手快。而维盟 FBM-541 的9.037Mbps则是略显寒酸，不过它的管理界面确实相当简易化，配置也简便。最后的汉柏PA-5500-SG80以23.300Mbps转发效率拔得头筹，不过它的账号配置相比之下就稍微有些麻烦。所谓术业有专攻，每台路由都有其自己的特点，我们不能因为其中一点而忽略了其他的优势。所以当然购买一台路由器的时候看的不只是其中的某一功能，我们在看其硬件的同时也要看它软件配合的合理性和适用性，要综合考虑！