QVM100是專業(yè)寬帶接入設備品牌Qno俠諾為中小型企業(yè)所推出的產(chǎn)品，產(chǎn)品軟硬件的規(guī)格、功能以及特性，都是針對普通中小企業(yè)所設計，協(xié)助廣大中小企業(yè)用戶能夠適應網(wǎng)絡寬帶接入市場的迅猛發(fā)展，與時俱進地持續(xù)發(fā)展。

據(jù)統(tǒng)計2005年，中小企業(yè)創(chuàng)造了全國GDP中的55.6％。而中小企業(yè)數(shù)量已經(jīng)占到了全國企業(yè)總量的99.3％，容納了75％的就業(yè)人口。而在市場方面，預計到2007年，網(wǎng)絡安全硬件的市場價值將增加到6.3億元人民幣，而軟件及服務的市場價值將增加到6.4億元人民幣。

雖然中小企業(yè)的市場不小，但是目前中小企業(yè)往往處于一種很無奈的狀態(tài)。因為大部網(wǎng)絡廠商首先關注的是具有強大購買能力的大型企業(yè)用戶，以高端產(chǎn)品滿足這部分用戶的需求。而相對中小企業(yè)而言，高端產(chǎn)品的高昂價格卻令人望而卻步。真正適合的解決方案，并且性價比相對較高的網(wǎng)絡產(chǎn)品在市場上就顯得尤為珍貴。此外，對于中小企業(yè)而言，由于缺少專業(yè)的網(wǎng)管人才，因此在產(chǎn)品的選用上，往往需要簡化的配置治理功能，但是同時還要適應日新月異的網(wǎng)絡市場環(huán)境的變化發(fā)展。QVM100是專業(yè)寬帶接入路由器廠商——俠諾科技推出的一款專門針對中小企業(yè)網(wǎng)絡寬帶接入的旗艦級產(chǎn)品，適合中小型企業(yè)、辦事處、分支辦公室等有寬帶接入需求的單位。

針對中小企業(yè)的需要，QVM100在功能及配置上都針對中小企業(yè)的特性作出了相應修改，以切合用戶的需要。此文中，我們將具體地將QVM100的主要功能、特性，以及應用方法，一一介紹給大家，供用戶參考。

一、QVM100主要功能

強調(diào)網(wǎng)絡的穩(wěn)定及備援：如今，中小企業(yè)日常運作越來越離不開網(wǎng)絡了，與供貨商或客戶的文件傳輸、信息的收集與整理、實時意見的交流與溝通，都需要通過網(wǎng)絡進行。據(jù)相關調(diào)查統(tǒng)計，80％的中小企業(yè)經(jīng)常擔憂網(wǎng)絡威脅導致業(yè)務損失。因此QVM100采用雙WAN設計，支持負責均衡、線路備援及VPN備援等多種備援功能，同時支持防火墻功能，可協(xié)助克服線路不穩(wěn)、運營商不穩(wěn)或遭受攻擊的問題。

防止員工對網(wǎng)絡的濫用：中小企業(yè)員工的信息安全意識相對比較落后，對于互聯(lián)網(wǎng)上存在的威脅往往缺乏足夠的熟悉，員工的不當上網(wǎng)行為使安全情況更加惡化，濫用網(wǎng)絡帶來了惡意攻擊、間諜軟件偷竊企業(yè)機密數(shù)據(jù)、P2P下載導致網(wǎng)絡帶寬不足、員工工作效率大幅下降等問題。QVM100支持帶寬治理功能，可有效控制流量運作，解決相關問題。

簡易的治理及配置功能：由于治理手段和技術人員的缺乏，中小企業(yè)使用的網(wǎng)絡產(chǎn)品的過程中所帶來的危害更為嚴重。據(jù)相關調(diào)查統(tǒng)計，57％的中小企業(yè)認為企業(yè)現(xiàn)有資源不足以應對網(wǎng)絡威脅，因此QVM100的全中文配置畫面，即使不是網(wǎng)管、專家，同樣也可以進行配置。此外，還非凡提供了Web-based的配置方式，也可支持遠方登入配置，簡化技術支持的問題。

提供未來成長的彈性：中小企業(yè)的特性就是經(jīng)營靈活，可以把握市場上變化快速的商機。因此QVM100內(nèi)建VPN功能，可與ipSec服務器連接。并提供與PPTP連接功能，當中小企業(yè)需要與客戶的VPN網(wǎng)絡連接時，可馬上派上用場。同時，Qno俠諾還提供了QVM產(chǎn)品系列的成長路線，可確保未來網(wǎng)絡設備的投資最小化。

二、QVM100應用于寬帶接入

我們分別以寬帶接入及VPN聯(lián)機兩個應用情況，介紹QVM100應用于中小企業(yè)的情況。QVM100用于寬帶接入，對于中小企業(yè)而言，有以下的配置可以使用：

多WAN端口：WAN端口向外連接到網(wǎng)絡運營商，QVM100支持兩個WAN端口，可支持不同模式，連接一個WAN、連接一個WAN及DMZ服務器、連接二個WAN作負載均衡。連接一個WAN適用于只有一個寬帶接入線路時，另一個WAN可作為未來擴充之用；對于有些需要對外開放的服務器，又擁有多個IP地址時，則必須采用連接一個WAN及DMZ服務器的配置，將對外開放的服務器連接于DMZ端口；對于帶寬需求較多的中小企業(yè)，則可選用兩條ADSL或是光纖配合ADSL方式，作帶寬的擴充。另外，QVM100也支持廣域端口MAC地址克隆(clone)的功能，適用于電信運營商綁定特定硬件MAC地址時。

帶寬治理：局域網(wǎng)的用戶治理則可以有不同的方式實現(xiàn)。局域網(wǎng)的IP地址的發(fā)放，可采取動態(tài)或是固定IP發(fā)放，后者有助于進行更嚴格的治理。對于有些用戶會自行修改IP者，則可以IP/MAC功能加以限制，完全管制用戶的行為。若是網(wǎng)管認為固定IP發(fā)放，對客戶端的設定增加工作量，也可通各種帶寬治理規(guī)則，加以限定。一個簡單的方法是設定每個用戶上傳下載最大的帶寬使用量，或是最低的帶寬使用量。另一個作法則是針對特定的應用，例如電影下載、BT下載、點點通，進行針對性的限制，也可解決帶寬濫用的問題。有些老板對于MSN或QQ也有意見，則可通過對內(nèi)網(wǎng)用戶上網(wǎng)進行管制，并且阻止局域網(wǎng)用戶存取特定內(nèi)容的網(wǎng)頁。

圖一：QoS網(wǎng)絡質(zhì)量服務功能是用來作流量管制的，可以依用戶IP地址、應用端口數(shù)、最小帶寬、最大帶寬作配置，有效阻止帶寬的不當使用。

防火墻：防火墻設定功能，可以用來阻擋常見的攻擊類型，包括DoS、Syn flooding、Smurf、LAND、Ping of Death、IP Spoofing，也可不響應不正常的聯(lián)機要求，或是可能內(nèi)含病毒的java、ActiveX、Cookie或Multicase包。另外也可以根據(jù)需要，按用戶或時間來設定存取規(guī)則，例如，可設定中午用飯時間才可以開放下載文檔，以免影響工作。或是設定答應訪問的網(wǎng)站，限定局域網(wǎng)用戶只能觀看和公司業(yè)務有關的網(wǎng)站內(nèi)容。

圖二：防火墻已經(jīng)是新一代中小企業(yè)用路用戶必備的功能，QVM100支持多種防火墻功能。可以用來阻擋常見的攻擊類型，包括DoS、Syn flooding、Smurf、LAND、Ping of Death、 IP Spoofing，也可不響應不正常的聯(lián)機要求，或是可內(nèi)含病毒的Java, ActiveX, Cookie或Multicase包。

日志功能：日志功能有助于了解寬帶，QVM100可提供對內(nèi)流量IP地址、對外流量IP地址、對內(nèi)流量IP端口、對外流量IP端口、對內(nèi)流量聯(lián)機數(shù)、對外流量聯(lián)機數(shù)等多種信息，可協(xié)助找出占用帶寬的用戶。接著可使用特定IP及端口狀態(tài)，再深入了解特定IP使用的應用及帶寬占用情況，很快就可以針對問題找出解答了。

在許多平價的路由器中并沒有提供以上功能，這也間接造成企業(yè)在運用帶寬上的無效率，因此新一代的中小企業(yè)接入方向，必須更積極地提供這些功能，支持企業(yè)的正常運作。接下來我們看看QVM100的VPN應用的情況！

三、QVM100應用于VPN聯(lián)機

QVM100用于VPN聯(lián)機，對于中小企業(yè)而言，以下的功能配置是較常看到的：

VPN聯(lián)機：QVM100支持IPSec協(xié)議，并通過國際VPN互通機構VPNC (Virtual PRivate Network Consortium)的測試認證，確認完全符合IPSec標準，和大廠的VPN產(chǎn)品可以互通。這個認證，可讓中小企業(yè)在需要與其它企業(yè)VPN連接時，確定匹配性。由于支持兩個WAN口，所以QVM100也可以設定經(jīng)由適當?shù)腤AN口建立VPN。經(jīng)驗豐富的Qno俠諾工程人員指出，很多VPN聯(lián)機很卡或是不穩(wěn)定，往往是因為VPN聯(lián)機跨不同ISP所造成的。

QVM VPN功能：Qno俠諾獨有的VPN協(xié)議，與其它Qno俠諾 QVM系列產(chǎn)品很輕易的互通，針對IPSec設定不易的困難而設計。并且，此功能得到了業(yè)內(nèi)專家和媒體的極大認可，曾獲得過《中國計算機報》2006年度“編輯選擇獎”，以及IT168 2005年度“卓越技術獎優(yōu)秀技術獎”。該VPN功能，可將原本二十多個參數(shù)的IPSec VPN配置，簡化到服務器IP地址、用戶名、及密碼三個參數(shù)，就像一般進行QQ或MSN的配置一樣，大大簡化了配置的需求。不管對于中小企業(yè)用戶或是系統(tǒng)集成商，都可簡化替客戶配置的工作。QVM同時也提供了VPN備援的功能，當VPN信道因為線路中斷或是其它原因中斷，QVM100可以從另一個WAN口自動重建VPN，不影響日常運作。

DDNS動態(tài)域名解析：由于中小企業(yè)往往使用一般的ADSL聯(lián)機，所以沒有固定的IP，這對于VPN的建立產(chǎn)生困難。而DDNS的功能，就是用來解決這個問題的，QVM100支持DyDNS及3322.ORG兩個DDNS服務。而且為了解決可能發(fā)生不穩(wěn)定性的情況，QVM100可同時對兩家DDNS同時作動態(tài)域名解析，確保VPN的穩(wěn)定性。

圖三：QVM VPN為Qno俠諾特有功能，結合IPSec及SSL VPN技術，所開發(fā)的簡易型VPN配置方式，只要三個參數(shù)就能取代傳統(tǒng)IPSec的二十多個參數(shù)的配置，適用于沒有網(wǎng)管人員的中小企業(yè)，對于系統(tǒng)集成商也能簡化服務及配置的工作量。

由以上介紹，可以幫助用戶了解對于中小企業(yè)的寬帶接入的方式與技巧，不再是只要能聯(lián)機即可，而是針對穩(wěn)性性、擴充性、便利性等特性進行提供，真正解決中小企業(yè)主的網(wǎng)絡連接過程中所碰到的各種困難。

四、擴充功能

除了其中特性與功能外，產(chǎn)品的擴充性也是很重要的。QVM100為Qno俠諾 QVM產(chǎn)品線中的入門機型，待企業(yè)成長后，還可采用QVM330系列或QVM1000系列帶寬產(chǎn)品。不但在硬件上的條件更好，更可以支持帶寬成長及擴充的需要。而舊的QVM100則可分配給新的外點使用，這樣可充分發(fā)揮產(chǎn)品的價值，并可幫助企業(yè)節(jié)省不必要的費用支出。