pvn公式指標

『壹』 網游加速LSP和VPN模式有什麼區別各有什麼優勢和劣勢

一、優勢不同

1、LSP：可以輕松修改由於lsp被破壞而導致用戶無法正常訪問網路的問題。

2、VPN：能夠讓移動員工、遠程員工、商務合作夥伴和其他人利用本地可用的高速寬頻網連接（如DSL、有線電視或者WiFi網路）連接到企業網路。此外，高速寬頻網連接提供一種成本效率高的連接遠程辦公室的方法。

二、劣勢不同

1、LSP：經常被惡意軟體利用，劫持LSP協議，干擾用戶正常上網。

2、VPN：企業不能直接控制基於互聯網的VPN的可靠性和性能。機構必須依靠提供VPN的互聯網服務提供商保證服務的運行。這個因素使企業與互聯網服務提供商簽署一個服務級協議非常重要，要簽署一個保證各種性能指標的協議。

三、特點不同

1、LSP：當輸入錯誤的網址時被重定向，輸入字元時IE速度嚴重減慢，重啟動後IE主頁/搜索頁被更改，不請自來的受信任站點，收藏夾里自動反復添加惡意網站等問題。

2、VPN：VPN可通過伺服器、硬體、軟體等多種方式實現。

『貳』 硬體防火牆有哪六大指標

1、吞吐量

2、時延

3、丟包率

4、背靠背

5、並發連接數

6、擴展性
一、網路吞吐量。

當CIO在企業中部署了企業級別的防火牆之後，企業進出互聯網的所有通信流量都要通過防火牆，故對於防火牆的吞吐量就有比較高的要求。以前有些企業是通過ADSL撥號上網的，這時由於帶寬的限制，可能防火牆還可以應付。可是現在大部分企業可能已經都採用了光纖接入，帶寬本來就很大。此時就給防火牆帶來了一定的壓力。

因為防火牆是通過對進入與出去的數據進行過濾來識別是否符合安全策略的，所以在流量比較高時，要求防火牆能以最快的速度及時對所有數據包進行檢測。否則就可能造成比較長的延時，甚至發生死機。所以網路吞吐量指標非常重要，它體現了防火牆的可用性能，也體現了企業用戶使用防火牆產品的延時代價。如果防火牆對網路造成較大的延時，給用戶造成較大的損失。這一點上筆者是深有感觸。筆者企業很早以前就部署了企業級別的防火牆。後來公司網路進行升級改造，實現了光纖接入。可是升級改造後，筆者發現可用帶寬不到預計帶寬的一半。一開始筆者懷疑是光纖問題。叫對方技術人員過來，他們測試光纖的傳輸沒有問題，帶寬達到預計的標准。那筆者就感到困惑了?是什麼原因吞噬了企業寶貴的帶寬呢?經過一番查找，最終發現原來是哪個防火牆在作怪。原來這個防火牆采購比較早，其網路吞吐量只有10M。難怪採用光纖接入後達不到預計的要求。為此筆者不得不重新選擇了一款高性能的防火牆，其網路吞吐量達到100M。就的防火牆筆者就用來進行內部的隔離。故如果企業採用了防火牆之後，對可用帶寬造成了很大的影響，那無疑是一種大大的浪費。

所以筆者認為，CIO在選購防火牆的時候第一個要看的指標就是防火牆的吞吐量。當然，這個吞吐量也不是越大越好。因為吞吐量越大的話，防火牆的價格也就越高。CIO要根據企業的實際情況，如現在接入互聯網的帶寬等因素，來選擇的合適的帶寬。當然如果企業資金充裕，CIO有錢沒處花的話，那麼吞吐量當然是越大越好。吞吐量一個基本的原則就是至少要跟企業現有的互聯網接入帶寬相當。

二、協議的優先順序。

筆者企業現在已經實現了網路會議視頻。各個分公司與總公司之間可以通過網路開視頻會議，而不用再像以前那樣趕來趕去開會。不過這個視頻會議需要佔用不少的帶寬。以前每次啟用這個視頻會議，其他用戶都會感受到網路速度明顯的變慢。而且有時候網路視頻也會有一卡一卡的現象。有時候筆者得把其他用戶的外網斷掉，這一卡一卡的現象就得到了改善。但是每次這么處理很是麻煩。為了改善這個情況，筆者在選擇防火牆的時候特別關注防火牆是否有協議優先順序的管理。也就是說，當視頻會議系統啟動時，企業網路帶寬的使用率可能會比較高。這就好像現在的下班高峰一樣，路上車堵了，那麼車速難免就會慢下來。但是如果這是一輛救護車，那麼其就有優先通過的權力。其他車輛都必須為其讓道。筆者也希望能夠實現類似的控制。還好，現在這款防火牆沒有讓筆者失望。在這款防火牆中，有協議優先順序的功能，可以把語音流等關鍵業務的數據流量設置為比較高的優先順序別。當企業的網路中出現擁塞時，將優先保證這些優先順序別高的流量的通過。經過這個設置之後，以後開起視頻會議的時候，就不用在手工的去關閉其他用戶的網路。防火牆會自動根據企業網路狀況來調整通信流量的優先順序別，保證視頻等通信流量具有優先通過的權力。

故筆者建議的第二個指標就是這個協議的優先性。現在視頻應用在企業中使用是越來越廣泛。如視頻會議系統、語音電話等等在企業中都很普及。而這些應用都會佔用企業比較大的帶寬。如果企業帶寬跟不上的話，這些應用的質量將會受到很大的影響，如通話的質量可能會時斷時續。就好像手機信號差一樣。雖然可以通過提高互聯網的接入速度來改善這種情況，但是這不是首選方案。因為增加帶寬需要企業花費比較大的投資。故筆者認為最理想的解決方案是對企業的通信流量進行管理。通過防火牆把一些關鍵應用的流量設置為比較高的優先順序。在網路傳輸中，要首先保障這些通信流量能夠優先通過。這就可以明顯改善語音通話等視頻應用的效果。

另外這還可以用來約束員工的網路行為。如有些員工喜歡利用emule等工具下載電影。但是這些工具的話會佔用很大的帶寬，因為他們在從網路上下載的同時，也提供別人進行下載。故耗用的帶寬比較多。如果一味的限制他們，也不怎麼人情化。如果把這些通信流量設置為比較低的級別，當網路比較繁忙的時候，這些通信流量佔用的帶寬將不斷降低，只到為零。如此的話，這些通信流量對企業其他正常網路應用的影響將會降至到最低。

故筆者建議CIO在防火牆選型時第二個需要考慮的就是協議的優先順序管理。特別是企業有語音電話、視頻會議系統這些高級網路應用的話，則這個協議的優先順序管理功能就更加的重要。

三、具有一定的擴展性。

企業的網路不可能永遠的一成不變。隨著企業規模的擴大，公司內部的網路會不斷的升級，以符合企業日益發展的需要。如企業現在可能只是一個公司，但是隨著規模的壯大可能會在各地開立分公司或者辦事處。此時就遇到一個問題，如何把各地的分公司的網路與總公司的網路連接起來。為此通過VPN來連接無疑是一個不錯的方案。但是此時CIO就遇到了一個問題，現有的防火牆能否支持VPN技術呢?企業很有可能以前在選購防火牆的時候沒有注意到這個問題。那麼後來網路升級後，CIO就會變得跟被動了。

所以CIO在選型購防火牆時第三個要考慮的指標就是防火牆的擴展性。現在企業可能不需要某個功能，如VPN功能。在購買防火牆時購買不需要用到的VPN模塊也是一種浪費。但是防火牆要能夠保證在以後企業用的著的時候，能夠順利進行擴展，而不需要重新購買。在這個擴展性問題上，筆者認為CIO可以從幾個方面來考慮。

一是為了後續擴展的需要，最好能夠購買那些模塊化設計的防火牆。如此的話，後續增添其他功能的話，只需要購買模塊即可。而不需要更換整個硬體防火牆。也就是說CIO選擇的硬體防火牆系統最好是一個可隨意伸縮的模塊化解決方案，包括從最基本的包過濾器到帶加密功能的VPN型包過濾器，最終到一個獨立的應用網關的等等。只有如此，才能讓CIO輕松面對企業信息化應用的升級。

二是考慮網路介面的問題。通常情況下防火牆最基本的配置有兩個網路介面：內部的和外部的網路介面。這些介面對應著訪問網路的信任程度。其中外部網路介面連接的是不可信賴的網路，而內部網路介面連接的是得到信任的網路。在內部網部署時，連接到外部的介面可能需要和公司的主要部分連接，這時可能比外部網路的信任度高，但又稍微低於內部網路的信任度。但是隨著公司網際網路商業需求的復雜化，只有兩個介面的防火牆明顯具有局限性，可能無法滿足企業業務方面的需求。如企業可能出於安全的需要，以後很有可能要用到第三個介面DMZ介面。為此為了以後信息化應用升級的考慮，CIO在防火牆選購時，還需要關注是否有足夠豐富的介面;或者考慮以後是否可以通過模塊的形式來增加可用的介面。

『叄』 VPN連接網路時候 位元組發送和收到走本地流量么100分！

1、數據包統計的是傳輸的包的數量，具體傳輸多少數據需要再詳細的數據，因為數據包的大小不一樣，最小64位元組，最大1500位元組，按照包進行統計，是無法知道具體傳輸數據量的。按照位元組算是比較准確的，第2張圖的100萬就是1M位元組；換算公式就不用說了吧。
2、VPN狀態里有個壓縮，這是為了減少數據傳輸的流量而作的，需要雙端配合；
3、3G中傳輸數據量應該是雙向相加，我是這么認為的，具體計算需要與服務上練習咨詢；
4、VPN數據是在網路連接基礎上的，在實際數據上增加一個包頭和包尾，然後作為Internet數據傳輸，所以，VPN的數據是網路傳輸的一部分，而在傳輸中是不會分出是不是VPN數據，只有你兩端知道，在進行統計時是不會再單算的，當然算Internet流量時，已經包含了這一部分數據。

『肆』 當前對於VPN的應用還有哪些缺陷

在決定VPN是否適合你的企業的時候，你首先應該評估VPN技術的優點和缺陷。

好處：與任何傳統的廣域網相比，VPN的運營成本和連接遠程用戶的成本更低。此外，VPN的固定通訊成本有助於企業了解其經營開支。一個VPN線路還能夠提供低成本的全球網路機會。

缺點：企業不能直接控制基於互聯網的VPN的可靠性和性能。機構必須依靠提供VPN的互聯網服務提供商保證服務的運行。這個因素使企業與互聯網服務提供商討價還價簽署一個服務級協議非常重要，要簽署一個保證各種性能指標的協議。

好處：VPN能提供高水平的安全，使用高級的加密和身份識別協議保護數據避免受到窺探，阻止數據竊賊和其他非授權用戶接觸這種數據。

缺點：企業創建和部署VPN線路並不容易。這種技術需要高水平地理解網路和安全問題，需要認真的規劃和配置。因此，選擇互聯網服務提供商負責運行VPN的大多數事情是一個好主意。

好處：設計良好的寬頻VPN是模塊化的和可升級的。這種技術能夠讓應用者使用一種很容易設置的互聯網基礎設施，讓新的用戶迅速和輕松地添加到這個網路。這種能力意味著企業不用增加額外的基礎設施就可以提供大量的容量和應用。

缺點：不同廠商的VPN產品和解決方案總是不兼容的，因為許多廠商不願意或者不能遵守VPN技術標准。因此，混合使用不同廠商的產品可能會出現技術問題。另一方面，使用一家供應商的設備可能會提高成本。

好處：VPN能夠讓移動員工、遠程員工、商務合作夥伴和其他人利用本地可用的高速寬頻網連接(如DSL、有線電視或者WiFi網路)連接到企業網路。此外，高速寬頻網連接提供一種成本效率高的連接遠程辦公室的方法。

缺點：當使用無線設備時，VPN有安全風險。在接入點之間漫遊特別容易出問題。當用戶在接入點之間漫遊的時候，任何使用高級加密技術的解決方案都可能被攻破。幸運的是有一些能夠解決這個缺陷的第三方解決方案。

『伍』 什麼是VPNVPN有什麼特點和優缺點VPN有幾種類別

、什麼是VPN？
答：VPN的英文全稱是「Virtual Private Network」，翻譯過來就是「虛擬專用網路」。顧名思義，虛擬專用網路可以把它理解成是虛擬出來的企業內部專線。

2、VPN有什麼特點和缺點
答：優點：與傳統的廣域網相比，虛擬專用網能夠減少運營成本以及降低遠程用戶的連接成本。此外，虛擬專用網固定的通訊成本有助於企業更好地了解自己的運營開支。虛擬專用網還能夠提供低成本的全球網路機會。

缺點：基於互聯網的虛擬專用網的可靠性和性能不再企業的直接控制之下。機構必須依靠提供虛擬專用網的互聯網服務提供商保持服務的啟動和運行。這個因素對於與互聯網服務提供商協商一個服務級協議，從而創建一個保證各種性能指標的協議，是非常重要的。

優點：虛擬專用網提供一個高水平的安全，使用高級的加密和身份識別協議防止數據被窺探，防止數據竊賊和其它非授權的用戶窺探數據。

缺點：企業創建和部署一個虛擬專用網並不是非常容易。這個技術需要對網路和安全問題有高水平的理解以及認真地規劃和配置。因此，選擇一個互聯網服務提供商處理更多的具體的運營問題是一個好主意。

優點：設計良好的寬頻虛擬專用網是模塊化的和伸縮性的。虛擬專用網技術能夠讓應用者使用容易設置的互聯網基礎設施，允許迅速地和方便地向這個網路增加新用戶。這個能力意味著企業不必增加額外的基礎設施就能夠提供大量的網路容量和應用。

缺點：不同廠商的虛擬專用網產品和解決方案並不是總是相互兼容的，因為許多廠商不願意或者沒有能力遵守虛擬專用網技術標准。因此，設備的混合搭配可能引起技術難題。另一方面，使用一家供應商的設備也許會增加成本。

優點：虛擬專用網能夠讓移動員工、遠程辦公人員、業務合作夥伴和其他人利用本地可用的、高速寬頻接入技術訪問公司的網路，如DSL、線纜和wifi等技術。此外，高速寬頻連接為連接遠程辦公室提供一個節省成本的方法。

缺點：虛擬專用網在與無線設備一起使用時會產生安全風險。接入點之間的漫遊特別容易出現問題。當用戶在接入點之間漫遊的時候，任何依靠高水平加密的解決方案都會被攻破。幸運的是有一些第三方解決方案能夠解決這個缺陷。

3、VPN有幾種類別?
答：按實用技術不同又分為以下類別
pptp vpn ,l2tp vpn ,ipsec vpn, ssl vpn ,mpls vpn 等等
以上資料來自武漢金博雅網路科技有限公司

『陸』 VPN是什麼

VPN：虛擬專用網路；功能是在公用網路上建立專用網路，進行加密通訊。在企業網路中有廣泛應用。VPN網關通過對數據包的加密和數據包目標地址的轉換實現遠程訪問。VPN可通過伺服器、硬體、軟體等多種方式實現。VPN屬於遠程訪問技術，簡單地說就是利用公用網路架設專用網路。

優點：

1. 1.VPN能夠讓移動員工、遠程員工、商務合作夥伴和其他人利用本地可用的高速寬頻網連接（如DSL、有線電視或者WiFi網路）連接到企業網路。此外，高速寬頻網連接提供一種成本效率高的連接遠程辦公室的方法。

2. 設計良好的寬頻VPN是模塊化的和可升級的。VPN能夠讓應用者使用一種很容易設置的互聯網基礎設施，讓新的用戶迅速和輕松地添加到這個網路。這種能力意味著企業不用增加額外的基礎設施就可以提供大量的容量和應用。

3. VPN能提供高水平的安全，使用高級的加密和身份識別協議保護數據避免受到窺探，阻止數據竊賊和其他非授權用戶接觸這種數據。

4. 完全控制，虛擬專用網使用戶可以利用ISP的設施和服務，同時又完全掌握著自己網路的控制權。用戶只利用ISP提供的網路資源，對於其它的安全設置、網路管理變化可由自己管理。在企業內部也可以自己建立虛擬專用網。

   

缺點：

1. 企業不能直接控制基於互聯網的VPN的可靠性和性能。機構必須依靠提供VPN的互聯網服務提供商保證服務的運行。這個因素使企業與互聯網服務提供商簽署一個服務級協議非常重要，要簽署一個保證各種性能指標的協議。

2. 企業創建和部署VPN線路並不容易。這種技術需要高水平地理解網路和安全問題，需要認真的規劃和配置。因此，選擇互聯網服務提供商負責運行VPN的大多數事情是一個好主意。

3. 不同廠商的VPN產品和解決方案總是不兼容的，因為許多廠商不願意或者不能遵守VPN技術標准。因此，混合使用不同廠商的產品可能會出現技術問題。另一方面，使用一家供應商的設備可能會提高成本。

4. 當使用無線設備時，VPN有安全風險。在接入點之間漫遊特別容易出問題。當用戶在接入點之間漫遊的時候，任何使用高級加密技術的解決方案都可能被攻破。

『柒』 什麼是VPNVPN有什麼特點和優缺點VPN有幾種類別

1、什麼是VPN？
答：VPN的英文全稱是「Virtual Private Network」，翻譯過來就是「虛擬專用網路」。顧名思義，虛擬專用網路可以把它理解成是虛擬出來的企業內部專線。

2、VPN有什麼特點和缺點
答：優點：與傳統的廣域網相比，虛擬專用網能夠減少運營成本以及降低遠程用戶的連接成本。此外，虛擬專用網固定的通訊成本有助於企業更好地了解自己的運營開支。虛擬專用網還能夠提供低成本的全球網路機會。

缺點：基於互聯網的虛擬專用網的可靠性和性能不再企業的直接控制之下。機構必須依靠提供虛擬專用網的互聯網服務提供商保持服務的啟動和運行。這個因素對於與互聯網服務提供商協商一個服務級協議，從而創建一個保證各種性能指標的協議，是非常重要的。

優點：虛擬專用網提供一個高水平的安全，使用高級的加密和身份識別協議防止數據被窺探，防止數據竊賊和其它非授權的用戶窺探數據。

缺點：企業創建和部署一個虛擬專用網並不是非常容易。這個技術需要對網路和安全問題有高水平的理解以及認真地規劃和配置。因此，選擇一個互聯網服務提供商處理更多的具體的運營問題是一個好主意。

優點：設計良好的寬頻虛擬專用網是模塊化的和伸縮性的。虛擬專用網技術能夠讓應用者使用容易設置的互聯網基礎設施，允許迅速地和方便地向這個網路增加新用戶。這個能力意味著企業不必增加額外的基礎設施就能夠提供大量的網路容量和應用。

缺點：不同廠商的虛擬專用網產品和解決方案並不是總是相互兼容的，因為許多廠商不願意或者沒有能力遵守虛擬專用網技術標准。因此，設備的混合搭配可能引起技術難題。另一方面，使用一家供應商的設備也許會增加成本。

優點：虛擬專用網能夠讓移動員工、遠程辦公人員、業務合作夥伴和其他人利用本地可用的、高速寬頻接入技術訪問公司的網路，如DSL、線纜和wifi等技術。此外，高速寬頻連接為連接遠程辦公室提供一個節省成本的方法。

缺點：虛擬專用網在與無線設備一起使用時會產生安全風險。接入點之間的漫遊特別容易出現問題。當用戶在接入點之間漫遊的時候，任何依靠高水平加密的解決方案都會被攻破。幸運的是有一些第三方解決方案能夠解決這個缺陷。

3、VPN有幾種類別?
答：按實用技術不同又分為以下類別
pptp vpn ,l2tp vpn ,ipsec vpn, ssl vpn ,mpls vpn 等等
以上資料來自武漢金博雅網路科技有限公司

『捌』 防火牆處理能力指什麼一般會有2Gbps、10Gbps，一般指的是fw的哪個指標

吞吐量。
1G的就表示千兆牆，不過現在防火牆集成好多功能的。
集成UTM的通常有防毒吞吐量，入侵防禦吞吐量，以及VPN吞吐量。
通常硬體是一樣的，裡面選擇的功能不同價格也相差很大

『玖』 什麼是VPN 有什麼優

1、什麼是VPN？

答：VPN的英文全稱是「VirtualPrivateNetwork」，翻譯過來就是「虛擬專用網路」。顧名思義，虛擬專用網路可以把它理解成是虛擬出來的企業內部專線。

2、VPN有什麼特點和缺點

答：優點：與傳統的廣域網相比，虛擬專用網能夠減少運營成本以及降低遠程用戶的連接成本。此外，虛擬專用網固定的通訊成本有助於企業更好地了解自己的運營開支。虛擬專用網還能夠提供低成本的全球網路機會。

缺點：基於互聯網的虛擬專用網的可靠性和性能不再企業的直接控制之下。機構必須依靠提供虛擬專用網的互聯網服務提供商保持服務的啟動和運行。這個因素對於與互聯網服務提供商協商一個服務級協議，從而創建一個保證各種性能指標的協議，是非常重要的。

優點：虛擬專用網提供一個高水平的安全，使用高級的加密和身份識別協議防止數據被窺探，防止數據竊賊和其它非授權的用戶窺探數據。

缺點：企業創建和部署一個虛擬專用網並不是非常容易。這個技術需要對網路和安全問題有高水平的理解以及認真地規劃和配置。因此，選擇一個互聯網服務提供商處理更多的具體的運營問題是一個好主意。

優點：設計良好的寬頻虛擬專用網是模塊化的和伸縮性的。虛擬專用網技術能夠讓應用者使用容易設置的互聯網基礎設施，允許迅速地和方便地向這個網路增加新用戶。這個能力意味著企業不必增加額外的基礎設施就能夠提供大量的網路容量和應用。

缺點：不同廠商的虛擬專用網產品和解決方案並不是總是相互兼容的，因為許多廠商不願意或者沒有能力遵守虛擬專用網技術標准。因此，設備的混合搭配可能引起技術難題。另一方面，使用一家供應商的設備也許會增加成本。

優點：虛擬專用網能夠讓移動員工、遠程辦公人員、業務合作夥伴和其他人利用本地可用的、高速寬頻接入技術訪問公司的網路，如DSL、線纜和wifi等技術。此外，高速寬頻連接為連接遠程辦公室提供一個節省成本的方法。

缺點：虛擬專用網在與無線設備一起使用時會產生安全風險。接入點之間的漫遊特別容易出現問題。當用戶在接入點之間漫遊的時候，任何依靠高水平加密的解決方案都會被攻破。幸運的是有一些第三方解決方案能夠解決這個缺陷。

3、VPN有幾種類別?

答：按實用技術不同又分為以下類別

pptp vpn,l2tpvpn,ipsecvpn,sslvpn,mplsvpn.QVMVPN等等

附上IPSEC+SSLVPN整合拓撲圖一張