3G无线VPN防火墙在线路备份中的应用

在大的行业单位的的日常业务中，各分支机构的业务系统需要与总部的数据中心进行实时的数据交换。目前，大部分的联网方式是采用DDN专线或者ADSL VPN的方式，这会造成通信成本高，同时，也因为是采用单一专线方式，如果专线出现故障，将造成业务中断，业务无法正常开展，需要一定的时间恢复，在线路维修过程中，正常的业务无法开展，造成不良影响。虽然有些单位也有采用备份的线路，但是都是采用同一个运营商的同一条通信路由，只不过是通过同一条接入线路接入到不同的通信业务网络，如果是接入的部分发生中断，如光纤被挖断了，这样恢复起来时间长，而且会造成所有的通信业务中断，则备份的线路起不到备份的作用。对于选择备份线路一般是优先选择不同的运营商，在无法选择不同运营商的时候是考虑选择不同的接入路由。

随着3G业务的推出，3G以其高速、无需布线的优点，逐渐成为了有线网络的一个不可缺少的补充，特别是在应急和线路备份方面，将起到一个非常重要作用。

二、解决方案

根据数据中心线路备份的需求，BILLION 推出新一代BiPAC 7402 X 3G无线VPN防火墙路由器，BiPAC7402X具有一个有线的ADSL+2接口，可以接电信运营商的ADSL线路，除此之外，还有一个3G接口，可以插入运营商的3G上网卡，BiPAC7402X支持双线接入，也支持线路备份，在有线中断的情况下，自动启用3G线路起到备份的功能，设备也可以单独用3G来上网，作为一个3G无线VPN路由器来用。

应用方案：

在总部的数据中心，配置一台高端的VPN服务器，可以根据VPN的隧道数来选配一台VPN防火墙，一般来说，在用户数量少于50条，我们在总部选配一台BIGUARD 50G，如果是数量隧道比较多的，可以配置一台CISCO的VPN服务器。总部VPN防火墙通过专线的方式接入运营商的互联网，用于各网点的VPN接入的验证和加密。

应用一：

在一些小型网点，可以采用有线+3G的备份的方式来实现联网，有些网点的业务量不是很多，采用专线的方式，成本较高，则可以采用ADSL方式，通过VPN方式实现与数据中心的数据交换，而3G可以作为备份的方式，如果有线ADSL断网，则3G无线VPN可以实现备份线路的功能，实现线路的畅通。

应用二：

在一些大的一些分支，配置一台BIPAC7402X，通过3G实现上网，起用BIPAC7402X的VPN功能，通过VPN隧道实现与总部的安全互联，3G可以作为一种备份线路。在总部采用OSPF方式，起用最短路径优先路由，在专线断的时候，可用3G实现上网，通过VPN实现跟数据中心的互联，同时，也可以应用在大的分支，有线故障时的应急通信。