![Cisco 800 系列路由器和专用点对点 VPN](https://linux22.com/image/548040/Cisco%20800%20%E7%B3%BB%E5%88%97%E8%B7%AF%E7%94%B1%E5%99%A8%E5%92%8C%E4%B8%93%E7%94%A8%E7%82%B9%E5%AF%B9%E7%82%B9%20VPN.png)
我的公司正在寻找一种解决方案,使两个分支机构可以安全地连接。目标是让两个分支机构建立 VPN 连接(在路由器级别),这样路由器之外的任何连接都将使用该加密通道进行数据传输。
另一个要求是,任一分支机构的用户都可以使用其笔记本电脑上的 vpn 软件客户端连接到任一分支机构。
所以问题是...我应该使用什么路由器? Cisco 800 或更高版本?它能满足指定的要求吗?我不太关心语音、WiFi 或所有其他爵士乐。我关心的只是两个分支机构之间的连接要加密,以及长距离的速度要足够高(我知道,这是不可能的,但至少我想避免由于路由器上的 vpn 处理而导致的延迟)...
编辑:
我忘了提一下网络状态。总共有大约 40 个用户,两个分支上运行着大约 20 到 30 个虚拟机。每个分支都通过电缆与外界相连。一个分支有 20 个下行、10 个上行,而另一个分支有 14 个下行、5 个上行(以 mbps 为单位)。预计会频繁访问源控制,但是签入和签出的文件相对较小。唯一可能需要的是客户端登录到主分支中的任何虚拟机。用户通常将虚拟机从一个分支复制到另一个分支。
任何建议都将不胜感激!
答案1
正如 Xeon 提到的,如果不知道有多少用户、有多少流量以及管道速度是多少,就很难提出建议。
尽管如此,CISCO ASA 5505 非常适合小型办公室站点到站点和远程连接 VPN。它的 VPN 吞吐量“高达”100 Mpbs,对于大多数办公室来说应该绰绰有余。我唯一的抱怨是标准的双用户 SSL VPN 许可证,但是,现在他们已经发布了 x64 版本的 IPSEC 客户端,这不再是一个问题。
我认为这是一个价格合理的优质硬件。