IPsec的VPN是基于網絡層的安全通信方式，由于對IP業(yè)務良好的支持而非常方便實現方法Every Thing over IP，因此奧艾斯公司決定采用IPsec的VPN來構建公司的安全通信平臺。經過了多方考證、評估和試用，iRouter的VPN憑借良好的性能和最優(yōu)的性價比，在眾多的VPN廠家脫穎而出，最后入選，為奧艾斯構建安全的統一的安全通信平臺。

　　本方案在公司的東莞總部配置一臺iRouter FV-202雙WAN口均衡負載VPN防火墻網關，FV-202是一臺功能強大的VPN防火墻，內置防止黑客的攻擊的功能，能很好地保護內部網絡免受黑客攻擊和非法訪問。FV-202 VPN防火墻網關具有雙WAN口和QOS帶寬管理功能，總部同時接入兩條ADSL線路，通過策略路由，把內部網絡的上網訪問全部從WAN2的ADSL上網，而把VOIP和VPN全部通過WAN1的ADSL來傳輸，從而避免了上網的請求占用VPN和VOIP的帶寬。同時，通過對內部網絡不同的業(yè)務劃分不同的優(yōu)先級，特別是把VOIP的優(yōu)先級做為最高，優(yōu)先轉發(fā)VOIP的數據包，同時又通過VOIP和VPN傳輸分配最大和最小的保證帶寬，來保護VOIP業(yè)務的正常通信。除此之外，FV-202強大的訪問控制功能，特別是對VPN隧道的訪問控制功能，可以對各地的分公司通過VPN訪問總公司的服務器進行控制，為不同的客戶分配不同的權限，讓遠程的VPN隧道只能訪問指定的IP地址或相關的業(yè)務端口，能很好保證VPN的訪問安全。特別值得一提的是，FV-202支持網通、電信雙線路接入，如果由于北方網通跨網接入，可以在全部申請網通線路，把北方的分支機構接入到總部的網通線路，可以避免由于跨網帶來的帶寬瓶頸。在各個分支機構配置iRouter的FV-20VPN防火墻，為各個分支機構構建一道安全的防線，實現與總部的VPN的聯接。同時，外出的員工或領導通過IPSEC的撥號軟件，實現移動的接入，通過VPN，東莞奧愛斯構建全國的融合的安全通信平臺，既可以解決VOIP的被竊聽的風險，又能實現實時的數據訪問。從而大大地降低公司長途的話費和以往租用數據專線的高昂的費用，提高了公司的工作效率，為公司帶來十分明顯的經濟效益。

VoIP中國