Cisco強力推廣E-VPN，其企業用虛擬網路強調安全性與管理性

Cisco E-VPN策略及產品涵蓋了架設VPN所需的五大要件──擴充性平台、安全性、網路服務、硬體配備、網管功能，並強調其開放式標準化架構、高延展性產品以及端對端網路功能。現場也展示了Cisco IP Phone（VoIP）的良好效果；網際網路電話便是VPN的一個加值好利用。

全球網路領導供應商思科Cisco Systems，今天（1/29）在台宣布一套完整的E-VPN（Enterprise Virtual Private Network）策略，並發表全新VPN產品套件。

Cisco E-VPN策略及產品涵蓋了架設VPN所需的五大要件──擴充性平台、安全性、網路服務、硬體配備、網管功能，同時也強調其開放式標準化架構、高延展性產品以及端對端網路功能。

Cisco特為這一套E-VPN策略與產品舉行亞洲巡迴發表會，所提出的 E-VPN方案涵蓋了Cisco IOS軟體的功能改良，並進一步延伸了Cisco VPN路由器平台。這些改良包括：Cisco 7500與7200高階路由器系列的IPSec（IP Security）加速功能、防火牆功能擴充以及VPN服務層級協議（service level agreement；SLA）監測服務。

Cisco並改良了它旗下的網安配備系列，包括跑在Windows NT平台上的NetSonar 2.0網安掃描器，以及NetRanger 2.2入侵偵測系統。

Cisco還發表了一套管理工具，其中包括Security Manager 1.0、 Access Control List（ACL）Manager 1.0，以及Internetwork Performance Monitor（IPM）2.0。

VPN可以彌補現有的私有企業網路功能不足之處，將網路連線範圍予以擴充，使電子通勤族、行動用戶、遠端辦公室，以及企業的新客戶、供應商或協力廠商，都能連上該企業的網路。VPN不但可以降低服務成本、縮減長途話費，還可精簡硬體投資，簡化廣域網路運作；最重要的是，VPN可以協助企業達到無遠弗屆的網路存取範圍，並可在Internet 的經濟環境中，進行全新的商務應用。

台灣思科系統總經理暨大中華區經銷總監孫永祥總經理表示，Cisco 於年初與Hinet合作推出「Cisco VPN 1720路由器專案」，市場反應極佳，Cisco的目的就是為中小企業建置高效能、低成本的企業對內、對外及連外網路架構。而此次推出的E-VPN方案除了上述特點外，更擴充了VPN在網安及網管方面的功能。

Cisco Systems產品經理Chris Blask則表示，只要搭配Cisco IOS軟體的改良功能，就可以讓Cisco VPN路由器全系列產品具有VPN功能；也就是說目前銷售量已將近1000萬個連接埠的Cisco路由器，都可以立即具備 VPN功能。

關於E-VPN，Cisco第一階段的產品方案中包含了全系列的傳統廣域網路產品、軟體及服務。今天所發表的第二階段，則是專為E-VPN量身定製的新產品；至於第三階段與第四階段，預計在未來兩年內陸續推出，將以加快VPN速度、改良multiservice VPN功能為重點。Cisco策略中的每個階段，都有重點技術支援合作方案加以延伸；目前Cisco正與 Microsoft積極合作，共同開發具有目錄（directory）功能的元件，並確保VeriSign及Entrust for IPSec之間的相容性。

特別一提的是，為了加強VPN的安全性，Cisco提供了各式各樣的VPN 安全功能，其中包括資料通道（tunnel）、資料加密、封包認證、防火牆、入侵偵測以及用戶身份認證等功能，這些網安機制彼此相輔相成、缺一不可，在網路中不同的崗位上為VPN的安全性把關。最新的 Cisco IOS軟體，本身即內建多項上述功能，用戶只要透過簡易的軟體升級，在不知不覺中便可建立網路架構的安全屏障。

另外，在Cisco IOS軟體12.0版中，Cisco進一步擴充了QoS功能與機制，使VPN能架設於各種Cisco路由器平台上，並為中階與遠端路由器系列提供進階IP QoS功能，為了確保服務供應商確實遵守SLA，Cisco 也內建一項RTR（Response Time Reporter）服務層級監測功能，可測量VPN網路中來回的延遲時間總和。

在今天的發表會中，Cisco也現場請記者測試其Cisco IP Phone的品質。使用該公司日前宣布將提供給其客戶試用的 VoIP測試卡，撥電話到加拿大多倫多；其聲音品質確屬記者試用過的網路電話中之上乘，幾乎感覺不出與一般國際長途電話有什麼不同。

Cisco公司表示，這張測試卡基本上是供Cisco產品的用戶測試，不過如果是小型企業或是個人工作室經營者若有興趣，也可試著向該公司申請來測試。