隨著我國(guó)路由行業(yè)的發(fā)展，也推動(dòng)路由技術(shù)不斷的更新升級(jí)，這里我們主要介紹了Cisco VPN路由器的性能和特點(diǎn)，隨著互聯(lián)網(wǎng)的發(fā)展，網(wǎng)上交流與交易已經(jīng)成為人們工作的重要方式，可同時(shí)網(wǎng)絡(luò)安全也提到了各企業(yè)的議事日程。

面對(duì)數(shù)據(jù)安全的嚴(yán)峻挑戰(zhàn)，許多公司建立了防火墻和VPN網(wǎng)絡(luò)，不是為了拒絕，而是為了許可，為了溝通。VPN虛擬專用網(wǎng)實(shí)際上是兩個(gè)相互信任的實(shí)體之間的加密通道，這些實(shí)體可以是防火墻、安裝了VPN客戶端軟件的PC機(jī)、服務(wù)器或路由器。一般的，VPN連接總公司的本地局域網(wǎng)LAN和子公司或合作廠商的遠(yuǎn)程局域網(wǎng)WAN，使雙方建立互相信任的關(guān)系，從而遠(yuǎn)程用戶可以安全、透明地利用互聯(lián)網(wǎng)進(jìn)入企業(yè)內(nèi)部。

Cisco VPN路由器是一個(gè)高度集成化VPN解決方案，它結(jié)合了業(yè)界領(lǐng)先的高速路由技術(shù)及全面的高級(jí)站點(diǎn)到站點(diǎn)（site to site） VPN 服務(wù)套件。該系列Cisco VPN路由器集成了VPN 隧道的關(guān)鍵特性(數(shù)據(jù)加密、安全、防火墻、高級(jí)帶寬管理和服務(wù)級(jí)確認(rèn))，提供自治愈、自衛(wèi)VPN平臺(tái)，利用公共數(shù)據(jù)網(wǎng)更好和更加經(jīng)濟(jì)有效地適應(yīng)遠(yuǎn)程辦事處及外部網(wǎng)連接需求，并且提供為VPN應(yīng)用和網(wǎng)絡(luò)拓?fù)涠鴥?yōu)化的特定硬件配置，可選的嵌入式廣域網(wǎng)和快速以太網(wǎng)接口，加上高性能路由和豐富的 VPN 服務(wù)，提供一覽子 VPN 路由解決方案。與其它類型的Cisco VPN路由器相比，7100系列的創(chuàng)新之處在于提供硬件加密模塊，將VPN的性能大大提高了，即便是在3DES(168位)加密條件下交換速率也可達(dá)到到 90 Mbps,。

以7100系列中的7140為例，這次我們檢測(cè)的兩款Cisco VPN路由器,均含有新集成服務(wù)模塊ISM（Integrated Services Module ），并且隨機(jī)箱都提供有可選的IOS IP、IPSEC/3DES等軟件。除了支持TCP/IP和IPX等協(xié)議的路由功能之外，還可以擴(kuò)展到30個(gè)以上的Cisco端口適配器，如串行端口和話音端口。7140的路由功能主要體現(xiàn)在這幾個(gè)協(xié)議上，分別是BGP(Border Gated Protocol)、EGP（Enhanced Gateway Protocol）、IGRP（Interior Gated Routing Protocol）、EIGRP(Enhanced Interior Gated Routing Protocol)、OSPF（Open Shortest Path First）和RIP（Routing Information Protocol），而且在每個(gè)接口都配有網(wǎng)絡(luò)地址轉(zhuǎn)換器NAT（Network Address Translation）。但是真正使7140不同于其它Cisco VPN路由器的還是在于這款設(shè)備對(duì)VPN網(wǎng)的支持。

通過(guò)ISM模塊卡（圖2），和IPSec軟件，7140可同時(shí)支持2000個(gè)會(huì)話，并且在已經(jīng)進(jìn)行3DES加密條件下，傳輸速率還能達(dá)到90 Mbps，這種速率與普通電纜連接的網(wǎng)絡(luò)相比幾乎沒(méi)有性能上的損失。如果不想使用該系統(tǒng)自帶的IPSec軟件，那么即使是基于微軟的點(diǎn)對(duì)點(diǎn)通信協(xié)議PPTP（Point-to-Point Tunneling）或者是雙層通道協(xié)議L2TP（Layer Two Tunneling Protocol），也能同時(shí)進(jìn)行2000個(gè)會(huì)話通信。與VPN網(wǎng)相結(jié)合，使用Cisco的PIX防火墻軟件，還可以將7140配置成為防火墻（該軟件可單獨(dú)使用），這也就是說(shuō)Cisco 7140為你的局域網(wǎng)免遭互聯(lián)網(wǎng)上非法攻擊提供了雙保險(xiǎn)--加密和防火墻。

與其它同樣是基于硬件基礎(chǔ)的防火墻，如SonicWall公司的SonicWall Pro和NetScreen技術(shù)公司的NetScreen 100相比，7140可同時(shí)提供2000個(gè)VPN會(huì)話的能力，的確與眾不同。并且雖然這兩家公司生產(chǎn)的Cisco VPN路由器可以提供相當(dāng)數(shù)量的IPSec通道，但是它們數(shù)據(jù)吞吐的速度卻遠(yuǎn)遠(yuǎn)沒(méi)有7140快。美中不足的是7140的價(jià)格是這兩款設(shè)備的兩倍，因此如果你的需要只是防火墻和較多的通道，那么也許就不需要購(gòu)買7140這么昂貴的設(shè)備了。7140的最大特點(diǎn)就是它的靈活性和可伸縮性，這都體現(xiàn)在類型和接口上了，這種基于硬件的防火墻并不是簡(jiǎn)單意義上的廣域網(wǎng)（WAN）路由器。

為了實(shí)地檢驗(yàn)該系列路由器的性能，我們選用兩套7140，將它們與我們本地的局域網(wǎng)（LAN）和外部的廣域網(wǎng)（WAN）相連，構(gòu)成了一個(gè)小型的企業(yè)網(wǎng)絡(luò)模型，并且將7140的廣域網(wǎng)(WAN)接口都與廣域網(wǎng)（WAN）相連，然后一臺(tái)7140上的本地以太網(wǎng)接口連接到我們速率為100Mbps的一個(gè)局域網(wǎng)（LAN），剩下的7140以同樣方式與另外的一個(gè)100Mbps的本地局域網(wǎng)相連（圖3）。為了檢測(cè)出7140的ISM模塊在數(shù)據(jù)進(jìn)行3DES加密后是如何傳輸?shù)?，第一步是產(chǎn)生一個(gè)非加密信號(hào)的在這兩個(gè)局域網(wǎng)間LAN中傳輸，然后我們?cè)趦蓚€(gè)LAN之間建設(shè)一個(gè)VPN通道，并且產(chǎn)生同樣數(shù)量的但是加密數(shù)據(jù)進(jìn)行傳輸。

就象廣告中說(shuō)的那樣，即使經(jīng)過(guò)3DES方式加密的數(shù)據(jù)，通過(guò)配有ISM加密模塊的7140路由器，仍然以90 Mbps的速率在這兩個(gè)局域網(wǎng)之間傳輸。并且無(wú)論我們傳輸?shù)臄?shù)據(jù)格式是什么樣的，HHTP，文本或者圖像，數(shù)據(jù)傳輸速率都達(dá)到90Mbps。毫無(wú)疑問(wèn)這一點(diǎn)給我們留下深刻的印象，如果你的企業(yè)需要先進(jìn)的路由，和站對(duì)站的VPN支持。那么Cisco 7100系列VPN路由器將是物有所值的。也許對(duì)小用戶而言，這款設(shè)備還是有點(diǎn)兒貴的，但是在多協(xié)議路由和3DES加密條件下傳輸數(shù)據(jù)，Cisco 7140就是再適合不過(guò)了。