随着网络技术的发展，VPN组网方式在企业中的应用已经十分普遍，不仅为企业提供了低成本的网络基础设施，增加了企业网络功能，也为企业提供了便利的远程联网，扩大了企业专用网的应用范围。建立安全、快速、高效的资源与信息的流通方式，已是当前的成长型中小企业最为关注的话题。然而，近几年全球经济不甚景气，国内各行各业都受到了或多或少的影响，只有提升技术、提高管理才是目前中小企业的解决出路。那么，在这样的经济环境与应用状况下，中小企业如何选择VPN设备呢？相信对于成长型中小企业而言，在经济不景气的大前提下，低成本、高效能的高性价比设备才是企业的最佳选择。

VPN本身是由于企业信息专线费用过高而产生的组网技术，但即使是VPN技术已非常成熟的现在，也有着过于昂贵的高端设备。对于成长中的企业来说，购买太高阶的产品成本投入过高，可能会造成功能闲置或成本浪费，但反过来如果选择低端产品，却又不能满足建置需求。因此，在经济不景气的前提下，如何选择又高效又适合的产品，成为企业老总们比较关心的问题。

侠诺科技技术中心主任文浩坚先生，根据侠诺技术中心多年服务经验，归纳出以下几个要点，提供中小企业选择VPN设备时，可以参考的一套具有指标性的检视方向，帮助广大企业用户轻松选购出最适合的最高效的VPN产品及解决方案。

选择高性价比的产品

中小企业在选择设备的第一考虑，大部分都希望能购买到同时具有成本低、多功能整合的“高性价比VPN产品”。中小企业原则上采购设备，都希望一台设 备可以作多功能运用，如：路由器设备要能兼具多WAN接入、VPN、防火墙、带宽管理、负载均衡等企业网络应用需要的功能，设备不求超高阶的功能应用，但求价格适中、应用简便，并且能满足企业几年内的运作需求。同时，在选择设备时，还要注意是否可提供与时俱进的免费软件升级服务，以确保所选购设备可持续性的使用。

选择性能过硬的产品

对于当前网络应用环境的快速更新，如大带宽崛起、P2P应用增多、网络攻击频繁、内网信息监控与行为管控等等，对核心网络设备性能的依赖性越来越大，尤其对于普遍的单核CPU，当需要同时支持高耗CPU的多项应用时，就会显现出系统缓慢或直接死机等“有心无力”的效能瓶颈。因此，性能过硬的网络设备才能有效支撑起整个企业网络平台，像侠诺这样引入了领先的MIPS多核CPU平台的产品，硬件效能就有了跨越式提升。除了可轻松的应付效能耗损较多的抗攻击、深度封包检查 (上网行为管理)等需求，还能增加更多中小企业迫切需要的应用功能。

选择功能全面的产品

当前网络应用环境的快速更新，不仅对网络性能提出了高要求，对设备的功能也间接提出了需求。对于企业VPN平台来说，优秀的路由功能，稳定安全的VPN，内网带宽与上网行为的管控，提升安全的防火墙等等都是必要的应用功能。如果选择功能少价位低的设备，不仅不能满足企业应用需求，还需要再另购置相关功能的设备而增加了投入成本。因此，在成本预算允许的情况下，尽可能选择功能全而优的产品。比如侠诺就是这样，创立伊始，就以贴近中小企业要求为宗旨，整合了路由器、VPN、防火墙等功能，并集带宽管理、上网行为管理、流行路由、VPN心跳等诸多创新并实用的网络功能，多功合一，节省成本。

产品能够弹性配置

当然，由于每个中小企业的型态不同，因此要选择适合的网络设备，并不是一味的选择价格低廉，却宣称有很多强大功能的产品。必须要能够提供企业多种选择性的弹性配置，根据各自需求实行不同方案的产品，才不致造成不必要的浪费，必须要能在总部、分点及行动用户VPN应用等各面，都能提供完整全面、弹性配置的VPN方案。笔者引用侠诺科技提供的中小企业VPN全网解决方案拓扑图，希望有助于了解弹性配置。

图：侠诺中小企业VPN解决方案拓扑图

如上图所示，总部作为所有远程接入的端点，总部VPN设备需要能具备多种VPN协议 (SSL、IPSec、PPTP) 并用的功能，才能提供各种远程外点或移动用户根据需求，以不同的VPN协议方式接入总部，可避免协议不足需另添设备的遗憾。在分点上，企业也应该先着重了解配置点所需功能属性，进行适宜的配置，避免成本浪费或总部与分点联机不良等问题。例如，较大规模网段外点可部署VPN路由器，采 用点对点的方式，共享总部资源。而少人数或单机不需维护的外点及移到办公人员可采用SSL浏览器接入总部中心端，既安全又节省成本。

结合上述概念，笔者期望能为中小企业建置高效安全的VPN，提供一个较明确的思考方向。经济不景气，如何选购最适合企业的高效VPN产品，除了应该了解本身企业架构的商业特性之外，还必须针对整体网络环境有所了解，才不致错买了不适用的VPN产品造成金钱浪费。文浩坚主任介绍，侠诺科技拥有多元完整的VPN产品选择，用户可依照企业的整体网络环境与企业特性，打造出最适合企业的高效VPN架构，助企业安然渡过经济不景气的低迷期。