转眼已至年底，回顾下半年的物价不断飙升，导致各行各业面临着运营成本日渐紧缩的巨大压力。但是前瞻明年前景也持续乐观，中小企业版图呈现不小的扩张空间，而企业网络设备升级也随之成了各企业需要面临的问题。据调查发现，越接近年底，中小企业就越苦恼如何在经济考虑与路由器升级的杠杆两端，取得最佳的平衡点。结合市场、企业用户的观点，笔者特归纳出三大原则，帮助中小企业取得双赢的平衡点。

　　一、中小企业路由器该如何升级?

　　1、跟着VPN趋势走

　　在激烈的市场竞争中，中小企业追求的不再只是产品质量的高低或是价钱上的战争，有越来越多的企业开始关注提供优质可靠的服务，例如快速的订单系统、分点资源互通或者客户意见反馈等等……。这些被视为珍宝的无形竞争资产，已不能单纯靠传统的网络系统，而必须依赖可提供总部与分点做安全快速联机的技术达成。因此中小企业在考虑路由器升级时，可将诉求安全快速以及共享总部资源的VPN概念导入，作为中长期作战的准备。

　　2、选择性价比高入门

　　当然，企业选择导入安全快速资源共享的VPN概念，在成本上有一定的考虑，动则数10万的设备当然会使人望之却步。而现如今，市面上已经有将VPN概念偏向中小企业用户，许多专门为中小企业所设计的VPN方案纷纷亮相。而事实上，中小企业除选购符合企业所需的基本功能之外，还应兼具一定扩充空间的产品，才不会导致短时间内再次出现升级需要，导致成本的浪费。因此，建议以产品的价比高为标题，强调在中阶的合理价格范围内提供多种功能的应用，可同时满足企业短中期不同的路由器设备需求。

　　3、掌握简易操作法则：

　　中小企业在IT的专业知识上，比起大型企业往往略显不足，因此建议在选购路由器设备的同时，应特别着重各类功能在设定与接口操作的简易度。笔者观察，在设定或使用接口上越简单，越可帮助企业大大提升使用效率与效能，不致买了新设备却卡在繁复设定与使用的瓶颈，造成恶性循环，大幅削减了企业运用新设备战斗力。

　　二、侠诺VPN组网方案

　　根据以上情况，笔者特别以侠诺科技的VPN路由器产品为例，介绍其主要面向广大有路由器设备升级需求的——中小企业VPN组网方案!在企业总部运用QVM330双WAN VPN防火墙，在分点采QVM110双WAN VPN防火墙，而行动客户端则配置强调极简的QnoKey IPSec客户端密钥，则是针对行动客户端极简的联机设计，强调安全与即插即用，可提高行动用户使用VPN联机的效能。

图一：Qno侠诺中小企业VPN组网方案

    
    1、总部QVM330

　　多WAN设计上可汇聚带宽、提供线路备援、保证VPN带宽等功能，有效替企业节省成本与维持网络服务稳定。值得一提的是QVM330表现在VPN联机上，除了提供IPSec、PPTP等共通协议之外，Qno侠诺还增加了专为中小企业设计的SmartLink与QnoKey IPSec联机方式，可大大提升VPN联机的便利性。Qno侠诺工程师指出，SmartLink是针对分点简易联机的设计，可简化原本IPSec所需20多个步骤的繁复设定，只需输入客户名、密码、管理端服务器IP三个参数，即可设定完成。

　　2、分点QVM110

　　在规模较大的分点上，Qno侠诺工程师建议可搭配QVM110做为网关对网关的VPN接入设备，达成安全快速共享总部资源。根据经验了解，对于在分点上通常不具备较专业的网管人员，或者根本没有网管人员维护的状况下，Qno侠诺SmartLink技术就显得非常突出，运用简化IPSec设定与中央控管功能，有效解决分点设定困难与人员维护的问题，对于想简易建置VPN或者节省人力成本的中小企业而言，是纳入采购考虑要条件之一。

图二：Qno侠诺SmartLink三参数设定IPSec

    
    3、行动客户QnoKey IPSec客户端密钥

　　在行动客户端上，可采用强调安全与即插即用的QnoKey做为联机的轻简配备。Qno侠诺工程师表示，QnoKey诉求即插即用，不用担心出差在外联机总部，还需费