本次選購，為了做到高效直觀，筆者從眾多品牌產(chǎn)品中精選了四款目前性價比較高的產(chǎn)品，我們的選購將在它們中展開。它們分別是：Linksys RV082、NETGEAR FVL328、DrayTek Vigor 2900和DWnet SAFEcon50。這四款產(chǎn)品都是針對中小型企業(yè)所設(shè)計，它們的VPN功能都被集成在了路由器當(dāng)中(通常我們稱這類產(chǎn)品為VPN網(wǎng)關(guān))。下面我們從VPN產(chǎn)品的各個選購要點出發(fā)，逐一剖析，看看它們誰才是真正強手。

　　拼硬件

　　首先我們來比較一下這幾款產(chǎn)品的硬件配置。消費者通常都知道，相對而言，電腦的CPU主頻越高，內(nèi)存越大，則電腦性能越好，所以硬件是決定一臺設(shè)備性能好壞的要害。當(dāng)然也不是絕對如此，性能還跟許多其它因素有關(guān)。

　　1.外觀及接口

　　從外觀來看，四個產(chǎn)品中Vigor 2900的個頭最小(圖1)，是一臺桌面型的設(shè)備，RV082(圖2)和FVL328(圖3)的大小則適中，而SAFEcon50外形最大(圖4)。

圖1

圖2

圖3

圖4

　　四款產(chǎn)品中Vigor 2900和SAFEcon50都只有四個以太網(wǎng)LAN端口，而RV082和FVL328的產(chǎn)品都有八個以太網(wǎng)LAN端口，而且RV082還有兩個WAN端口，能支持兩條寬帶接入線路，具有備份容錯功能。Vigor 2900則還帶有一個USB打印端口，除了能作路由器外還能當(dāng)做打印服務(wù)器使用。

　　2.內(nèi)部配置

　　RV082使用了Intel的XScale IXP425處理器，支持533MHz的主頻，而且擁有32MB的DRAM和16MB的Flash Memory。相比之下其它三款產(chǎn)品的硬件配置則相對較弱，Vigor 2900使用了Samsung S3C2510A的處理器，64MB的DRAM和16MB的Flash Memory。FVL328和SAFEcon50則都使用的是Brecis的處理器，2MB的Flash Memory和16MB的DRAM。

　　通過對比可以發(fā)現(xiàn)，這四款產(chǎn)品中硬件配置最高的要數(shù)RV082，所以我們推斷它的穩(wěn)定性在這四款產(chǎn)品中應(yīng)該是屬于最強的。

　　本輪勝出：Linksys RV082 QQRead.com 推出數(shù)據(jù)恢復(fù)指南教程 數(shù)據(jù)恢復(fù)指南教程 數(shù)據(jù)恢復(fù)故障解析 常用數(shù)據(jù)恢復(fù)方案 硬盤數(shù)據(jù)恢復(fù)教程 數(shù)據(jù)保護方法 數(shù)據(jù)恢復(fù)軟件 專業(yè)數(shù)據(jù)恢復(fù)服務(wù)指南

　　拼功能

　　VPN功能的好壞決定了產(chǎn)品支持網(wǎng)絡(luò)應(yīng)用模式的多少，它是該類產(chǎn)品一個非常重要的參數(shù)指標(biāo)。較好的VPN產(chǎn)品都能支持多種網(wǎng)絡(luò)應(yīng)用模式。目前常見的VPN應(yīng)用模式有：局域網(wǎng)和局域網(wǎng)的連接、客戶端(單臺PC)和局域網(wǎng)的連接、客戶端和客戶端的連接。如今市場上的VPN產(chǎn)品中多采用ipSec或PPTP協(xié)議，IPSec主要適用于兩個異地網(wǎng)絡(luò)之間的連接，而PPTP主要適用于單獨的PC撥入本地網(wǎng)絡(luò)。

　　在這四款產(chǎn)品中，RV082采用IPSec協(xié)議，支持最多50條VPN隧道。FVL328和RV082相似，也采用IPSec協(xié)議，但它能支持100條VPN隧道。而SAFEcon50能支持PPTP和IPSec兩種VPN協(xié)議，最多可連接70條VPN隧道，同時支持10個遠端用戶通過PPTP撥入本地網(wǎng)絡(luò)。在這四款產(chǎn)品中Vigor 2900的VPN功能最為強勁，它能支持PPTP、IPSec、L2TP、L2TP over IPSec多種VPN協(xié)議，支持最多80條VPN隧道。

　　所以，在VPN功能方面，由于SAFEcon50和Vigor 2900能支持多種VPN協(xié)議，可實現(xiàn)更多的功能，在這四款產(chǎn)品中，它們兩個屬于強者。

　　在這里還要提醒消費者一點的是，市場上很多廠商都宣稱其產(chǎn)品支持VPN協(xié)議穿過功能(即VPN Pass through)，這個功能僅是指能夠支持VPN協(xié)議從該產(chǎn)品中穿過，和產(chǎn)品支持VPN隧道是兩個概念，廣大讀者朋友一定要搞清楚。

　　本輪勝出：DWnet SAFEcon50、DrayTek Vigor 2900

　　拼速度

　　路由器的傳輸速度是一個非常重要的性能指標(biāo)，它直接決定了VPN在路由器性能方面的好壞，尤其是在加密情況下，VPN隧道的轉(zhuǎn)發(fā)速度這個參數(shù)，不同品牌的產(chǎn)品之間會有較大的差異，而且使用硬件加速的設(shè)備會比使用軟件加速的要強很多。所以針對此點，筆者對這四款產(chǎn)品進行了具體的速度測試。

　　通常速度的測試方法有兩種：軟件和硬件方式。在這里，筆者有幸搞到了專業(yè)的硬件速度測試工具——Smartbits。它能非常準(zhǔn)確地測試出產(chǎn)品的多種傳輸速度。筆者主要針對兩個速度指標(biāo)進行了測試，一個是在3DES加密情況下的VPN隧道傳輸速度，另一個是WAN和LAN之間的數(shù)據(jù)轉(zhuǎn)發(fā)速度。

　　1.3DES加密情況下的VPN隧道傳輸速度

　　這個測試的結(jié)果表示被測產(chǎn)品的最高VPN隧道傳輸速度。測試方法如圖5所示，我們將兩個同型號設(shè)備的LAN端口都連接在Smartbits的相應(yīng)端口上，然后在這兩個設(shè)備之間建立一條加密的VPN隧道，接下來運行Smartbits，它會發(fā)出一系列的數(shù)據(jù)包，從而進行速度測試。

圖5

　　從測試結(jié)果中我們發(fā)現(xiàn)FVL328、SAFEcon50和RV082的速度很接近，都在20Mbps左右。而Vigor 2900的表現(xiàn)則相對較差，速度只有14Mbps左右。

　　2.WAN和LAN之間的數(shù)據(jù)轉(zhuǎn)發(fā)速度

　　這個測試是在沒有VPN隧道的前提下進行的，主要是針對VPN的路由器數(shù)據(jù)包轉(zhuǎn)發(fā)速度測試。測試方法如圖6所示。我們將一臺路由器的WAN端口和LAN端口分別連接到Smartbits的相應(yīng)端口上，然后運行Smartbits，它會發(fā)出一系列數(shù)據(jù)包穿過路由器的防火墻進行測試。

圖6

　　這次測試的結(jié)果令人十分驚奇，因為FVL328和SAFEcon50居然能夠提供接近于快速以太網(wǎng)的線速，相比之下，另外兩款產(chǎn)品則顯得有些慢。

　　通過這次測試，我們發(fā)現(xiàn)在速度方面，F(xiàn)VL328和SAFEcon50都表現(xiàn)相當(dāng)突出，假如需要高速的用戶，最好選購這兩款產(chǎn)品。

　　本輪勝出：NETGEAR FVL328、DWnet SAFEcon50

　　拼安全性

　　VPN技術(shù)除了能節(jié)省成本外，另一個最大的優(yōu)點就是能保證數(shù)據(jù)的安全傳輸。

　　目前市場上的VPN設(shè)備中多使用IPSec協(xié)議來實現(xiàn)這一目標(biāo)。因為和其它協(xié)議相比，IPSec能提供更好的安全保障。IPSec VPN主要是采用傳輸和隧道模式來對數(shù)據(jù)流進行安全保護,加密算法多采用國際標(biāo)準(zhǔn)DES、3DES、AES等,認(rèn)證算法多采用國際通用的md5、SHA_1等。而且支持IKE標(biāo)準(zhǔn)的產(chǎn)品都能相互間得到良好的兼容性保障。

　　此外，一些較好的VPN產(chǎn)品都支持證書治理功能。雖然證書治理功能的設(shè)置會比較繁瑣，但它能使用戶的網(wǎng)絡(luò)安全性更上一層樓。筆者對這四款產(chǎn)品的安全性分兩個方面來進行了比較：

　　1.產(chǎn)品內(nèi)置的防火墻

　　這四款產(chǎn)品都內(nèi)置了防火墻，可以反抗大多數(shù)常見的黑客攻擊。它們都使用了基于SPI的硬件防火墻，SPI是一個狀態(tài)數(shù)據(jù)包檢測防火墻，它能提供很高的安全性保護。在這一點上，四款產(chǎn)品不相上下。

　　2.VPN加密算法

　　根據(jù)IPSec協(xié)議本身的特點，該協(xié)議能支持較高的安全性。四款產(chǎn)品中RV082和FVL328都支持DES和3DES加密算法，以及MD5和SHA-1驗證算法。而SAFEcon50除了能支持以上兩種安全方式外還能支持AES加密算法。Vigor 2900則更為強大，它能支持AES、MPPE、DES/3DES加密算法，以及MD5和SHA-1驗證算法。

　　所以，相比之下，Vigor 2900所支持的安全功能更多。

　　本輪勝出：DrayTek Vigor 2900

　　拼治理

　　因為VPN是一個能夠?qū)崿F(xiàn)跨越地域治理的先進技術(shù)，它打破了傳統(tǒng)上網(wǎng)絡(luò)治理員只維護本地局域網(wǎng)的概念，所以它的治理任務(wù)更加復(fù)雜。因此選擇一款使用簡單、治理完善的產(chǎn)品是非常有必要的。

　　VPN網(wǎng)絡(luò)的治理主要包括：設(shè)備治理、安全治理、配置治理、訪問控制列表治理、QoS治理、用戶治理、證書治理等內(nèi)容。

　　這四款產(chǎn)品都是同類產(chǎn)品中的頂尖“選手”，它們都能支持同類產(chǎn)品的大多數(shù)治理功能。當(dāng)然，除了一些它們都支持的治理功能外，它們各自也有一些獨特的特點，例如，RV082還擁有兩個WAN口，可以提供接入線路的備份功能；Vigor 2900還內(nèi)置了打印服務(wù)器，除了能作為VPN設(shè)備外還能支持共享打印；SAFEcon50除了帶有WAN端口和LAN端口外，還有一個DMZ端口，能讓用戶更方便地架設(shè)自己的網(wǎng)絡(luò)服務(wù)器。

　　在治理功能方面，幾款產(chǎn)品不分伯仲，各有千秋。

　　本輪勝出：旗鼓相當(dāng)

　　總結(jié)

　　通過以上幾項對VPN網(wǎng)關(guān)性能影響較大的參數(shù)對比，我們可以發(fā)現(xiàn)RV082擁有較好的穩(wěn)定性，作為VPN網(wǎng)關(guān)，這是其它三類產(chǎn)品無法比擬的優(yōu)勢；而FVL328和SAFEcon50則擁有較高的傳輸速度；在VPN功能和安全性方面，SAFEcon50又與Vigor 2900一樣擁有不凡的表現(xiàn)。所以相比之下，Linksys的RV082和DWnet的SAFEcon50在這四款產(chǎn)品中性價比更為突出(四款VPN網(wǎng)關(guān)主要參數(shù)對照見下表)。

　　最終勝出：LinksysRv082、DWnetSafecon50