面對數(shù)據(jù)安全的嚴(yán)峻挑戰(zhàn)，許多公司建立了防火墻和VPN網(wǎng)絡(luò)，不是為了拒絕，而是為了許可，為了溝通。VPN虛擬專用網(wǎng)實際上是兩個相互信任的實體之間的加密通道，這些實體可以是防火墻、安裝了VPN客戶端軟件的PC機、服務(wù)器或路由器。一般的，VPN連接總公司的本地局域網(wǎng)LAN和子公司或合作廠商的遠(yuǎn)程局域網(wǎng)WAN，使雙方建立互相信任的關(guān)系，從而遠(yuǎn)程用戶可以安全、透明地利用互聯(lián)網(wǎng)進(jìn)入企業(yè)內(nèi)部。
Cisco 7100 系列 VPN 路由器是一個高度集成化VPN解決方案，它結(jié)合了業(yè)界領(lǐng)先的高速路由技術(shù)及全面的高級站點到站點（site to site） VPN 服務(wù)套件。該系列 VPN 路由器集成了 VPN 隧道的關(guān)鍵特性(數(shù)據(jù)加密、安全、防火墻、高級帶寬管理和服務(wù)級確認(rèn))，提供自治愈、自衛(wèi)VPN平臺，利用公共數(shù)據(jù)網(wǎng)更好和更加經(jīng)濟有效地適應(yīng)遠(yuǎn)程辦事處及外部網(wǎng)連接需求，并且提供為VPN應(yīng)用和網(wǎng)絡(luò)拓?fù)涠鴥?yōu)化的特定硬件配置，可選的嵌入式廣域網(wǎng)和快速以太網(wǎng)接口，加上高性能路由和豐富的 VPN 服務(wù)，提供一覽子 VPN 路由解決方案。與其它類型的路由器相比，7100系列的創(chuàng)新之處在于提供硬件加密模塊，將VPN的性能大大提高了，即便是在3DES(168位)加密條件下交換速率也可達(dá)到到 90 Mbps,。
以7100系列中的7140為例，這次我們檢測的兩款7140路由器,均含有新集成服務(wù)模塊ISM（Integrated Services Module ），并且隨機箱都提供有可選的IOS IP、IPSEC/3DES等軟件。除了支持TCP/IP和IPX等協(xié)議的路由功能之外，還可以擴展到30個以上的Cisco端口適配器，如串行端口和話音端口。7140的路由功能主要體現(xiàn)在這幾個協(xié)議上，分別是BGP(Border Gated Protocol)、EGP（Enhanced Gateway Protocol）、IGRP（Interior Gated Routing Protocol）、EIGRP(Enhanced Interior Gated Routing Protocol)、OSPF（Open Shortest Path First）和RIP（Routing Information Protocol），而且在每個接口都配有網(wǎng)絡(luò)地址轉(zhuǎn)換器NAT（Network Address Translation）。但是真正使7140不同于其它Cisco路由器的還是在于這款設(shè)備對VPN網(wǎng)的支持。
通過ISM模塊卡（圖2），和IPSec軟件，7140可同時支持2000個會話，并且在已經(jīng)進(jìn)行3DES加密條件下，傳輸速率還能達(dá)到90 Mbps，這種速率與普通電纜連接的網(wǎng)絡(luò)相比幾乎沒有性能上的損失。如果不想使用該系統(tǒng)自帶的IPSec軟件，那么即使是基于微軟的點對點通信協(xié)議PPTP（Point-to-Point Tunneling）或者是雙層通道協(xié)議L2TP（Layer Two Tunneling Protocol），也能同時進(jìn)行2000個會話通信。與VPN網(wǎng)相結(jié)合，使用Cisco的PIX防火墻軟件，還可以將7140配置成為防火墻（該軟件可單獨使用），這也就是說Cisco 7140為你的局域網(wǎng)免遭互聯(lián)網(wǎng)上非法攻擊提供了雙保險--加密和防火墻。與其它同樣是基于硬件基礎(chǔ)的防火墻，如SonicWall公司的SonicWall Pro和NetScreen技術(shù)公司的NetScreen 100相比，7140可同時提供2000個VPN會話的能力，的確與眾不同。并且雖然這兩家公司生產(chǎn)的路由器可以提供相當(dāng)數(shù)量的IPSec通道，但是它們數(shù)據(jù)吞吐的速度卻遠(yuǎn)遠(yuǎn)沒有7140快。美中不足的是7140的價格是這兩款設(shè)備的兩倍，因此如果你的需要只是防火墻和較多的通道，那么也許就不需要購買7140這么昂貴的設(shè)備了。7140的最大特點就是它的靈活性和可伸縮性，這都體現(xiàn)在類型和接口上了，這種基于硬件的防火墻并不是簡單意義上的廣域網(wǎng)（WAN）路由器。
為了實地檢驗該系列路由器的性能，我們選用兩套7140，將它們與我們本地的局域網(wǎng)（LAN）和外部的廣域網(wǎng)（WAN）相連，構(gòu)成了一個小型的企業(yè)網(wǎng)絡(luò)模型，并且將7140的廣域網(wǎng)(WAN)接口都與廣域網(wǎng)（WAN）相連，然后一臺7140上的本地以太網(wǎng)接口連接到我們速率為100Mbps的一個局域網(wǎng)（LAN），剩下的7140以同樣方式與另外的一個100Mbps的本地局域網(wǎng)相連（圖3）。為了檢測出7140的ISM模塊在數(shù)據(jù)進(jìn)行3DES加密后是如何傳輸?shù)模谝徊绞钱a(chǎn)生一個非加密信號的在這兩個局域網(wǎng)間LAN中傳輸，然后我們在兩個LAN之間建設(shè)一個VPN通道，并且產(chǎn)生同樣數(shù)量的但是加密數(shù)據(jù)進(jìn)行傳輸。就象廣告中說的那樣，即使經(jīng)過3DES方式加密的數(shù)據(jù)，通過配有ISM加密模塊的7140路由器，仍然以90 Mbps的速率在這兩個局域網(wǎng)之間傳輸。并且無論我們傳輸?shù)臄?shù)據(jù)格式是什么樣的，HHTP，文本或者圖像，數(shù)據(jù)傳輸速率都達(dá)到90Mbps。毫無疑問這一點給我們留下深刻的印象，如果你的企業(yè)需要先進(jìn)的路由，和站對站的VPN支持。那么Cisco 7100系列VPN路由器將是物有所值的。也許對小用戶而言，這款設(shè)備還是有點兒貴的，但是在多協(xié)議路由和3DES加密條件下傳輸數(shù)據(jù)，Cisco 7140就是再適合不過了。
