3G無線VPN防火墻在線路備份中的應用

在大的行業(yè)單位的的日常業(yè)務中，各分支機構(gòu)的業(yè)務系統(tǒng)需要與總部的數(shù)據(jù)中心進行實時的數(shù)據(jù)交換。目前，大部分的聯(lián)網(wǎng)方式是采用DDN專線或者ADSL VPN的方式，這會造成通信成本高，同時，也因為是采用單一專線方式，如果專線出現(xiàn)故障，將造成業(yè)務中斷，業(yè)務無法正常開展，需要一定的時間恢復，在線路維修過程中，正常的業(yè)務無法開展，造成不良影響。雖然有些單位也有采用備份的線路，但是都是采用同一個運營商的同一條通信路由，只不過是通過同一條接入線路接入到不同的通信業(yè)務網(wǎng)絡，如果是接入的部分發(fā)生中斷，如光纖被挖斷了，這樣恢復起來時間長，而且會造成所有的通信業(yè)務中斷，則備份的線路起不到備份的作用。對于選擇備份線路一般是優(yōu)先選擇不同的運營商，在無法選擇不同運營商的時候是考慮選擇不同的接入路由。

隨著3G業(yè)務的推出，3G以其高速、無需布線的優(yōu)點，逐漸成為了有線網(wǎng)絡的一個不可缺少的補充，特別是在應急和線路備份方面，將起到一個非常重要作用。

二、解決方案

根據(jù)數(shù)據(jù)中心線路備份的需求，BILLION 推出新一代BiPAC 7402 X 3G無線VPN防火墻路由器，BiPAC7402X具有一個有線的ADSL+2接口，可以接電信運營商的ADSL線路，除此之外，還有一個3G接口，可以插入運營商的3G上網(wǎng)卡，BiPAC7402X支持雙線接入，也支持線路備份，在有線中斷的情況下，自動啟用3G線路起到備份的功能，設備也可以單獨用3G來上網(wǎng)，作為一個3G無線VPN路由器來用。

應用方案：

在總部的數(shù)據(jù)中心，配置一臺高端的VPN服務器，可以根據(jù)VPN的隧道數(shù)來選配一臺VPN防火墻，一般來說，在用戶數(shù)量少于50條，我們在總部選配一臺BIGUARD 50G，如果是數(shù)量隧道比較多的，可以配置一臺CISCO的VPN服務器。總部VPN防火墻通過專線的方式接入運營商的互聯(lián)網(wǎng)，用于各網(wǎng)點的VPN接入的驗證和加密。

應用一：

在一些小型網(wǎng)點，可以采用有線+3G的備份的方式來實現(xiàn)聯(lián)網(wǎng)，有些網(wǎng)點的業(yè)務量不是很多，采用專線的方式，成本較高，則可以采用ADSL方式，通過VPN方式實現(xiàn)與數(shù)據(jù)中心的數(shù)據(jù)交換，而3G可以作為備份的方式，如果有線ADSL斷網(wǎng)，則3G無線VPN可以實現(xiàn)備份線路的功能，實現(xiàn)線路的暢通。

應用二：

在一些大的一些分支，配置一臺BIPAC7402X，通過3G實現(xiàn)上網(wǎng)，起用BIPAC7402X的VPN功能，通過VPN隧道實現(xiàn)與總部的安全互聯(lián)，3G可以作為一種備份線路。在總部采用OSPF方式，起用最短路徑優(yōu)先路由，在專線斷的時候，可用3G實現(xiàn)上網(wǎng)，通過VPN實現(xiàn)跟數(shù)據(jù)中心的互聯(lián)，同時，也可以應用在大的分支，有線故障時的應急通信。