侠诺QVM中型企业应用之 QVM330路由器

    QVM系列产品是侠诺为企业VPN网络所推出的产品。QVM的意思为QoS VPN Management，代表本产品强调在网络服务质量(QoS)、VPN功能、及简易管理三方面的特点，适合于不同规模的企业使用。

    本系列产品共包含三种机型，分别针对不同情况的企业应用，
    QVM1000为针对企业总部或VPN中心端应用所设计；
    QVM330为针对150个人以下的中型企业或大型企业分支机构、办公室VPN中心端或外点所设计；

    QVM100为针对80个人以下的中小型分支办公室VPN外点所设计。

    企业网管可以依单位带机量人数，决定不同机种的配置。例如大型企业总部适用QVM1000，小型企业总部则可能用QVM330就足够了。小型的分支机构，如代表处或是人数少的外点适用QVM100，而人数较多的外点则需用QVM1000。有些情况，例如总部及工厂联机，二端人数都不少的话，也有案例为双方使用QVM1000的。

    本文中我们将为用户推荐的产品是QVM330，是侠诺科技推出的一款定位于中小企业的多功能VPN智能型路由器，针对150个人以下的中型企业或办公室VPN中心端或外点所设计，非常适合中型企业或大企业分支机构使用。

    中小企业的特性就是经营灵活，可以掌握市场上变化快速的商机。QVM330可支持一个或二个WAN，LAN口则有四个10/100Mbps的交换端口，与位于总部的VPN服务器建立IPSec隧道，让分支机构局域网上的使用者就像在总部一样，可以使用各种服务。此外，QVM330内建VPN功能，可与IPSec服务器连接，并且提供与PPTP连接功能，当企业需要与客户的VPN网络连接时，可立刻派上用场。同时，Qno侠诺还提供了QVM产品系列的成长路线，可确保未来网络设备的投资最小化。

    作为QVM系列专为中型办公室规划的VPN产品，QVM330具备以下特性及功能：

    双WAN负载均衡及备份

    QVM330双WAN口线路可作负载均衡，平衡对外流量。单一线路断线时，流量可自动切换至另一WAN埠，发挥备份功能。同时对外支持MAC clone功能，其WAN端可支持ADSL固接/ PPPoE计时制/ Cable Modem /光纤接入/ FTTB等各种协议。

    此外，它也可提供路由功能、线路备份、VPN联机、QoS管理、防火墙等功能，对于上网计算在150左右的中型企业或分支机构、办公室，不但提供基本的宽带接入功能，也可经由增加线路进行接入带宽的扩充。

    QVM300内建Intel IXP425-266Mhz RISC CPU，封包处理速度稳定快速，全双工连接可达100Mbps线速，带机数超过100台以上同时使用。侠诺软件历经实地网吧、社区及企业应用，非常稳定，用户反馈良好。即使使用多线下载分享软件(EMule/Edonky..etc)也不会出现当机的情况发生了。

    QoS带宽管理

    QVM330先进的带宽管理QoS提供弹性的配置，可依应用IP、MAC限制，提供适当的带宽给不同使用者，让互联网连线效率加倍。可任意设定保证带宽、最高带宽及优先级设定，协助网管人员进行特定的配置，以解决常见的网络带宽问题。影响带宽及生产力的应用如迅雷、BT、点点通、MSN、QQ等，都可以全面禁止或限时开放。带宽管理也可以针对个别的用户或用户群组，进行上网权限的设定。另外，IP及MAC绑定功能则可防止用户自行修改IP，逃避管理或是外部的笔记型计算机直接接入企业局域网。

    支持IPSec及PPTP VPN

    QVM系列产品支持最常见最安全的PPTP及IPSec协议，方便与不同厂牌产品连接。QVM330支持国际标准协定IPSec服务器/用户端及PPTP服务器联机功能，支持DES(56Bit)/3DES(168bit) 加解密方式，可支持50 个IPSec VPN信道及2个PPTP 信道使用。QVM330可作为IPSec用户端，与QVM1000相互配合；也可作为中心端，支持外点QVM330接入。

    SmarLink VPN配置：极为简易的配置及中央控管功能

    Qno特有的SmartLink VPN设定功能可配合QVM1000使用，简化而安全的配置方式，无需网管也能完成VPN配置。QVM330端输入VPN服务器IP、用户名及密码即可完成VPN设定，就可轻易完成VPN建置，不用学习令人难懂的VPN名词及配置。QVM330也可作为中心端让QVM100拨入。

    QVM系列均提供中文的Web配置界面，只要透过互联网就能进行所有配置，不必一定在机房内。 另外，QVM专属的中央控管功能让网管一个画面就能看到所有外点的VPN联机状况；总部的网管也能直接点击该画面的各点图示，直接进入到外点的路由器进行方便地管理。

    防火墙功能

    内建防火墙主动侦测技术、SPI、DoS、ActiveX、Java、Cookie Block功能。支持封包过滤功能IP / MAC / URL Filter (In-Out Filter Access Control)。可设定抵挡冲击波及蠕虫病毒，保护内网用户。

    弹性内部IP管理，支持DMZ及动态IP域名

    对内支持固定及动态IP管理，网管可依需要自由配置。支持DMZ埠，可用于连接对外开放服务器。支持3322.org、DyDNS及DTDNS动态IP功能变量名称，即使使用动态IP也可对外开放服务。