隨著網(wǎng)絡(luò)在企業(yè)領(lǐng)域應(yīng)用的不斷深入，VPN作為一種安全快速的遠(yuǎn)程組網(wǎng)方案，越來(lái)越受到人們的青睞。目前市面上存的主流VPN產(chǎn)品主要分成兩類(lèi)：硬件VPN與軟件VPN。盡管各種比較、評(píng)論、信息等供人們參考，但從中選出最符合企業(yè)要求的VPN也并不容易。

軟件有軟件的優(yōu)點(diǎn)，硬件有硬件的長(zhǎng)處，讓終端用戶(hù)一時(shí)難以取舍。但對(duì)比分析后，就會(huì)發(fā)現(xiàn)，雖然對(duì)于具體情況，某些特性更重要，但在選擇時(shí)，還是綜合考慮更為有合理性，長(zhǎng)期性。一般考慮主要有成本、安全與穩(wěn)定、性能速度、可擴(kuò)展性等幾方面。如果不是成本不允許或只是臨時(shí)需要組建VPN環(huán)境，筆者個(gè)人建議還是選擇硬件VPN產(chǎn)品更為合適，特別是現(xiàn)在的VPN產(chǎn)品已不只是傳統(tǒng)的單一類(lèi)型，更多是集網(wǎng)絡(luò)管理、路由器、VPN、防火墻等功能于一體，更有如俠諾全方位VPN產(chǎn)品等結(jié)合新型的SSL 軟件VPN方案產(chǎn)品出現(xiàn)，長(zhǎng)久考慮，硬件VPN更有優(yōu)勢(shì)。

性能優(yōu)勢(shì)

機(jī)器與人一樣，如果只專(zhuān)注于一件事，工作速度會(huì)更快，同樣對(duì)于VPN來(lái)說(shuō)也是這樣。軟件VPN一般都采用通用操作系統(tǒng)，必須與其它應(yīng)用程序共存，因此性能就會(huì)受到限制，專(zhuān)用的VPN硬件在性能方面就要優(yōu)于軟件VPN。

另外，由于VPN的加密傳輸機(jī)制需要消耗系統(tǒng)資源，會(huì)影響到網(wǎng)絡(luò)性能，而硬件VPN將加解功能將由專(zhuān)門(mén)的高速硬件處理，以俠諾全方位VPN為例來(lái)說(shuō)，采用最新MIPS多核網(wǎng)絡(luò)CPU處理器，其效能相較傳統(tǒng)的IXP533處理器效能多出7倍以上，除了應(yīng)對(duì)VPN功能所占的資源，還能空余更大的資源空間來(lái)處理其它功能應(yīng)用，性能更高。大容量?jī)?nèi)存與雙核CPU互為“搭檔”，使路由器整體爆發(fā)力更驚人。

圖：俠諾多核CPU平行化處理圖示

俠諾科技是業(yè)界最先采用雙核處理器的領(lǐng)跑者，俠諾科技提出的多核是網(wǎng)絡(luò)多核概念，和我們常聽(tīng)到的多核PC不是同一形式，傳統(tǒng)多核對(duì)于每個(gè)應(yīng)用來(lái)說(shuō)，只能用一個(gè)處理器來(lái)運(yùn)算，如果兩個(gè)CPU同時(shí)運(yùn)算一個(gè)程序就會(huì)出錯(cuò)。而網(wǎng)絡(luò)多核則完全針對(duì)傳輸數(shù)據(jù)的需求設(shè)計(jì)，對(duì)進(jìn)入設(shè)備的流量進(jìn)行多核的分配操作，分配單元對(duì)封包進(jìn)行分配，基于不同聯(lián)線(xiàn)得到的封包讓不同的CPU進(jìn)行處理，只要保證網(wǎng)絡(luò)的數(shù)據(jù)順序，就可以達(dá)到真正意義上的多核效果。

而且，俠諾全方位VPN不僅雙核效能顯著，還具備負(fù)載均衡特性，支持智能型，IP位址，策略路由三種帶寬均衡模式，優(yōu)化對(duì)外帶寬使用，從而提高性能，使VPN更為穩(wěn)定，軟件VPN則一般不支持。

安全優(yōu)勢(shì)

安全對(duì)于組網(wǎng)來(lái)說(shuō)是一個(gè)重點(diǎn)，因?yàn)閂PN的作用就是保證網(wǎng)絡(luò)安全的前提下實(shí)現(xiàn)遠(yuǎn)程互聯(lián)。一般來(lái)講，VPN都是通過(guò)身份安全、傳輸安全、服務(wù)器安全三個(gè)方面來(lái)確保應(yīng)用安全性，是否具有負(fù)載均衡功能、認(rèn)證方式及加密算法等都是鑒別安全性的關(guān)鍵要素。軟件VPN通常必須與其他應(yīng)用程序和操作系統(tǒng)共享服務(wù)器，因此它們更容易受到攻擊，安全性也會(huì)打折扣。相反，硬件VPN系統(tǒng)核心很小，一般為專(zhuān)用開(kāi)發(fā)，被刻意制作病毒攻擊的可能性很小。

而且，在安全性方面，負(fù)載均衡功能、認(rèn)證方式及加密算法等在硬件VPN上更容易實(shí)現(xiàn)，且廠(chǎng)家技術(shù)實(shí)力雄厚，安全功能也越強(qiáng)大。如俠諾科技產(chǎn)品技術(shù)幾乎全部創(chuàng)新研發(fā)，并基于多核心設(shè)計(jì)，不僅運(yùn)轉(zhuǎn)快速，還有足夠的資源應(yīng)對(duì)安全沖擊，特別是內(nèi)建強(qiáng)效防火墻，安全優(yōu)勢(shì)更為突出。俠諾全方位VPN產(chǎn)品，防火墻效能雙向轉(zhuǎn)發(fā)率可達(dá)2Gbps線(xiàn)速，具備優(yōu)秀的抗攻擊能力。主動(dòng)式封包檢測(cè)功能及數(shù)據(jù)雙向智能過(guò)濾，有效防止沖擊波、木馬、DOS攻擊等病毒。針對(duì)目前常見(jiàn)的ARP攻擊，支持智能型雙向ARP綁定功能，集成式管理畫(huà)面，將原本繁瑣的雙向ARP綁定設(shè)置流程大幅度簡(jiǎn)化，輕輕一點(diǎn)即可徹底杜絕ARP攻擊。

功能優(yōu)勢(shì)

就功能而言，軟件VPN大多只是單一的功能，而目前大多硬件VPN已經(jīng)集成了路由器、防火墻等多功能，像俠諾全方位VPN就是這樣的網(wǎng)絡(luò)產(chǎn)品。集路由器、防火墻、VPN及網(wǎng)絡(luò)管理于一身，并加入了諸多創(chuàng)新的軟件功能，如l7流行路由、VPN心跳、智能QoS帶寬管理、上網(wǎng)行為管理等。這些功能多樣化，實(shí)用性高，與高效能的多核處理器配合，再輔以多WAN端口設(shè)計(jì)、VPN加速、綠色通道加速等功能，能將VPN組網(wǎng)方案的利用率發(fā)揮到極致，對(duì)中小企業(yè)來(lái)說(shuō)，如此高性?xún)r(jià)比，不得不說(shuō)是個(gè)明顯的優(yōu)勢(shì)。

擴(kuò)展優(yōu)勢(shì)

VPN是否能支持更多的分點(diǎn)或用戶(hù)是非常重要的。如果一個(gè)VPN方案不具擴(kuò)展性，那將來(lái)的擴(kuò)展成本將是很大的負(fù)擔(dān)。在這方面，很多人可能認(rèn)為，軟件VPN有擴(kuò)展優(yōu)勢(shì)，因?yàn)樯?jí)簡(jiǎn)單，硬件VPN則會(huì)受到選型、成本等限制，其實(shí)這并非絕對(duì)。長(zhǎng)期來(lái)看，軟件VPN一樣昂貴，租金、維護(hù)等積累下來(lái)長(zhǎng)期成本也并不低。硬件VPN隨著技術(shù)的發(fā)展，單價(jià)已經(jīng)不再高不可及，且像俠諾這樣支持SSLVPN的產(chǎn)品越來(lái)越多，通過(guò)SSLVPN聯(lián)機(jī)，只需要能上網(wǎng)的瀏覽器就可以，擴(kuò)展時(shí)同樣不需要安裝客戶(hù)端，與軟件VPN一樣隨時(shí)可增加外點(diǎn)。

另外，俠諾全方位VPN支持多種協(xié)議，支持多種上網(wǎng)方式，并簡(jiǎn)化了操作與管理方式，與軟件VPN一樣，同樣以WEB形式進(jìn)行操作，簡(jiǎn)單直觀。相比而言，硬件VPN的外點(diǎn)擴(kuò)展接入更為靈活彈性，可根據(jù)外點(diǎn)規(guī)模、上網(wǎng)方式、穩(wěn)定性要求等多方面要求來(lái)架構(gòu)網(wǎng)絡(luò)，軟件VPN則較為單一。因此，長(zhǎng)久考慮，硬件VPN的長(zhǎng)期成本計(jì)算與擴(kuò)展優(yōu)勢(shì)也是很明顯的。

綜合所述，選擇正確的VPN并非易事，不是軟件VPN不好，也不是無(wú)條件硬件VPN就最好，沒(méi)有一種方案是適合所有情況的。每一個(gè)公司都有自身的需求和預(yù)算，具體情況具體分析，把握預(yù)算，考慮全面，選擇最適合產(chǎn)品，選擇正確的VPN!