Vigor 3900 是一款企業(yè)級的VPN防火墻，通過靈活、可靠以及高性能的LAN to LAN和遠程接入方案，為客戶的商務(wù)活動提供了安全保障，同時也節(jié)省了成本。Vigor 3900不僅僅提供了數(shù)百條兼容多種協(xié)議的VPN隧道(比如 PPTP/L2TP/IPSec/L2TP over IPSec)以滿足LAN to LAN和遠程安全通訊的需求，還通過SSL VPN來更好的幫助遠程用戶訪問公司資源。此外，有了千兆以太網(wǎng)卡和光纖接口的加持，Vigor 3900能夠為你的關(guān)鍵業(yè)務(wù)提供前所未有的速度體驗，而通過WAN口的負載均衡、VPN失效備份等策略，則大大改善了企業(yè)商務(wù)運作的效能和可靠性。

高速多WAN口負載平衡

Vigor 3900不僅擁有多WAN千兆接口，而且還支持直接光纖連接，無論是使用高速以太網(wǎng)線路還是光纖，在數(shù)據(jù)處理方面，其強勁的硬件加速都游刃有余，可以達到近800Mbps的NAT轉(zhuǎn)發(fā)能力。由于擁有多達5個WAN口，用戶可以根據(jù)價格，內(nèi)部需求等綜合考慮，來自由進行線路的申請和搭配組合，五個WAN口不僅可以進行線路的備份，也可以進行負載平衡，基于策略的負載平衡讓管理員可以隨心所欲的根據(jù)公司需要來進行線路設(shè)定，實現(xiàn)穩(wěn)定，可靠和高效的網(wǎng)絡(luò)連接。

高性能全協(xié)議VPN連線

作為一款安全防火墻設(shè)備，Vigor 3900不僅僅提供了PPTP/L2TP*/IPSec/L2TP over IPSec 等全部VPN連接協(xié)議支持，這無疑給了大規(guī)模VPN部署帶來了方便，良好的協(xié)議兼容性使得用戶可以自由選擇客戶端設(shè)備，無論是居易科技自身提供的Vigor/VigorPro系列路由器，還是任意其他品牌的路由器，防火墻設(shè)備，都可以做到完美兼容。

由于內(nèi)建了獨立的VPN硬件處理核心，AES/DES/3DES加密和SHA1/MD5都可以由專門內(nèi)核獨立處理，VPN的吞吐量達到了驚人的700Mbps以上，幾乎可以和NAT轉(zhuǎn)發(fā)能力持平。

l 外出員工VPN隨時連線

Vigor 3900的VPN不僅僅可以用于多分支機構(gòu)的連接，對于企業(yè)外出辦公的員工來說，也同樣方便和好用，各種VPN連接協(xié)議都可以用于PC單機撥入的情況，對于PPTP/L2TP連接來說，Windows XP/2003/Vista/7全都內(nèi)建了客戶端，可以直接進行連接，而對于IPSec來說，用戶也完全不必像購買其他品牌設(shè)備那樣花費昂貴的價格來購買IPSec客戶端軟件，我們免費提供的Smart VPN客戶端可以讓用戶方便快捷的建立自己的VPN連線，保障隨時隨地的工作暢通。

當然，用戶還會遇到在一些特定環(huán)境下無法連接IPSec，PPTP等VPN的情況，作為Vigor 3900的用戶，用戶也無需擔心，Vigor 3900提供無需客戶端的SSL VPN供用戶選擇，例如，在酒店，網(wǎng)吧等可能不具備NAT穿透的環(huán)境，使用SSL VPN即可繞過各種網(wǎng)絡(luò)障礙，輕松訪問到企業(yè)內(nèi)部的網(wǎng)絡(luò)資源。

全方位的網(wǎng)絡(luò)安全保障

網(wǎng)絡(luò)安全已經(jīng)越來越成為企業(yè)關(guān)注的焦點，而Vigor 3900可以很好的為企業(yè)用戶解決網(wǎng)絡(luò)安全問題Vigor 3900具備了全方位的安全防護，對于遠端用戶/分支機構(gòu)連 接 ， 不僅僅有高度安全 DES/3DES/AES加 密 和MD5/SHA1認證連接，而且還有基于SSL的安全連接，證書認證，防火墻等諸多功能。而對于本地用戶，Vigor 3900則提供了各種防火墻，上網(wǎng)行為管理功能，保證內(nèi)網(wǎng)用戶的網(wǎng)絡(luò)安全。

Vigor 3900的證書管理功能包括了根證書，受信證書，本地證書的管理，提供了商業(yè)級高度安全的證書認證保障，來確保VPN連接，管理員連接，用戶認證等應(yīng)用的安全。

Vigor 3900提供了DDoS防御功能，對于DoS/大規(guī)模的DDoS，都可以輕松應(yīng)對。當然，我們也知道，很多網(wǎng)絡(luò)安全問題都是來自于內(nèi)部的不當使用，而一些公司的工作效率低下也是由于網(wǎng)絡(luò)管理的效率不佳所致，因此，Vigor 3900還提供了強大的防火墻過濾功能，例如通過URL過濾，基于網(wǎng)站分類的網(wǎng)絡(luò)過濾等，只需勾選某一分類(例如新聞)，即可自動阻擋全部此類網(wǎng)站的訪問，結(jié)合URL過濾，就可以將基于網(wǎng)站的網(wǎng)絡(luò)應(yīng)用完美管控，既防止網(wǎng)絡(luò)安全問題的出現(xiàn)，同時也可以提升公司的工作效率。

CSM(內(nèi)容安全管理)也是Vigor 3900系列的特色安全功能之一，管理員可以基于應(yīng)用類型進行過濾，例如即時通訊過濾，就可以對QQ，阿里旺旺，MSN等聊天軟件進行過濾，P2P過濾則可以避免帶寬的濫用，提升網(wǎng)絡(luò)的整體使用速率。在部分公司，由于員工對網(wǎng)絡(luò)的濫用，例如下載P2P，在線看視頻等，導(dǎo)致網(wǎng)絡(luò)的帶寬無法滿足正常工作的需要，而申請更高速度的線路對這種情況并不會有太好的改善作用，因為隨著總帶寬的增加，員工的使用也會相應(yīng)增加，只是徒然浪費金錢。使用Vigor 3900，管理員可以從兩個角度來解決此類問題，一是使用CSM將一些帶寬占用很大的應(yīng)用進行管理，二是使用Vigor 3900的帶寬管理功能。

通過全方位的安全管理，Vigor 3900可以解決用戶網(wǎng)絡(luò)中遇到的大多數(shù)問題，真正實現(xiàn)了網(wǎng)絡(luò)的安全和可控，節(jié)省了企業(yè)的成本，也提升企業(yè)的工作效率。

方便強大的中心管理功能

由于Vigor 3900的VPN 功能非常強大，很多Vigor 3900的用戶都是使用Vigor 3900進行大規(guī)模的VPN部署，大規(guī)模部署設(shè)備的管理問題對于很多管理員來說都異常痛苦。當使用Vigor 3900和Vigor全系列其他路由器作為VPN局端和客戶端時，這個問題將不復(fù)存在，居易科技的Vigor全系列設(shè)備都內(nèi)建了基于TR-069的中心管理功能，我們還開發(fā)了基于TR-069的中心管理軟件 Vigor ACS SI，通過它，管理員可以掌控全部VPN端點的狀態(tài)，快速建立VPN(通過簡單的拖放操作)，批量升級固件，批量修改配置，備份設(shè)定，全面解放網(wǎng)絡(luò)管理員，使得管理大量設(shè)備變得非常簡單。

Vigor3900 是企業(yè)級的高安全性VPN防火墻設(shè)備，提供高度安全，可靠和高性能的VPN連接和網(wǎng)絡(luò)保障。降低企業(yè)安全運行成本，方便部署，易于管理。