3G無線VPN防火墻在線路備份中的應用

在大的行業單位的的日常業務中，各分支機構的業務系統需要與總部的數據中心進行實時的數據交換。目前，大部分的聯網方式是采用DDN專線或者ADSL VPN的方式，這會造成通信成本高，同時，也因為是采用單一專線方式，如果專線出現故障，將造成業務中斷，業務無法正常開展，需要一定的時間恢復，在線路維修過程中，正常的業務無法開展，造成不良影響。雖然有些單位也有采用備份的線路，但是都是采用同一個運營商的同一條通信路由，只不過是通過同一條接入線路接入到不同的通信業務網絡，如果是接入的部分發生中斷，如光纖被挖斷了，這樣恢復起來時間長，而且會造成所有的通信業務中斷，則備份的線路起不到備份的作用。對于選擇備份線路一般是優先選擇不同的運營商，在無法選擇不同運營商的時候是考慮選擇不同的接入路由。

隨著3G業務的推出，3G以其高速、無需布線的優點，逐漸成為了有線網絡的一個不可缺少的補充，特別是在應急和線路備份方面，將起到一個非常重要作用。

二、解決方案

根據數據中心線路備份的需求，BILLION 推出新一代BiPAC 7402 X 3G無線VPN防火墻路由器，BiPAC7402X具有一個有線的ADSL+2接口，可以接電信運營商的ADSL線路，除此之外，還有一個3G接口，可以插入運營商的3G上網卡，BiPAC7402X支持雙線接入，也支持線路備份，在有線中斷的情況下，自動啟用3G線路起到備份的功能，設備也可以單獨用3G來上網，作為一個3G無線VPN路由器來用。

應用方案：

在總部的數據中心，配置一臺高端的VPN服務器，可以根據VPN的隧道數來選配一臺VPN防火墻，一般來說，在用戶數量少于50條，我們在總部選配一臺BIGUARD 50G，如果是數量隧道比較多的，可以配置一臺CISCO的VPN服務器。總部VPN防火墻通過專線的方式接入運營商的互聯網，用于各網點的VPN接入的驗證和加密。

應用一：

在一些小型網點，可以采用有線+3G的備份的方式來實現聯網，有些網點的業務量不是很多，采用專線的方式，成本較高，則可以采用ADSL方式，通過VPN方式實現與數據中心的數據交換，而3G可以作為備份的方式，如果有線ADSL斷網，則3G無線VPN可以實現備份線路的功能，實現線路的暢通。

應用二：

在一些大的一些分支，配置一臺BIPAC7402X，通過3G實現上網，起用BIPAC7402X的VPN功能，通過VPN隧道實現與總部的安全互聯，3G可以作為一種備份線路。在總部采用OSPF方式，起用最短路徑優先路由，在專線斷的時候，可用3G實現上網，通過VPN實現跟數據中心的互聯，同時，也可以應用在大的分支，有線故障時的應急通信。