随着网络在企业领域应用的不断深入，VPN作为一种安全快速的远程组网方案，越来越受到人们的青睐。目前市面上存的主流VPN产品主要分成两类：硬件VPN与软件VPN。尽管各种比较、评论、信息等供人们参考，但从中选出最符合企业要求的VPN也并不容易。

　　软件有软件的优点，硬件有硬件的长处，让终端用户一时难以取舍。但对比分析后，就会发现，虽然对于具体情况，某些特性更重要，但在选择时，还是综合考虑更为有合理性，长期性。一般考虑主要有成本、安全与稳定、性能速度、可扩展性等几方面。如果不是成本不允许或只是临时需要组建VPN环境，笔者个人建议还是选择硬件VPN产品更为合适，特别是现在的VPN产品已不只是传统的单一类型，更多是集网络管理、路由器、VPN、防火墙等功能于一体，更有如侠诺全方位VPN产品等结合新型的SSL 软件VPN方案产品出现，长久考虑，硬件VPN更有优势。

　　性能优势

　　机器与人一样，如果只专注于一件事，工作速度会更快，同样对于VPN来说也是这样。软件VPN一般都采用通用操作系统，必须与其它应用程序共存，因此性能就会受到限制，专用的VPN硬件在性能方面就要优于软件VPN。

　　另外，由于VPN的加密传输机制需要消耗系统资源，会影响到网络性能，而硬件VPN将加解功能将由专门的高速硬件处理，以侠诺全方位VPN为例来说，采用最新MIPS多核网络CPU处理器，其效能相较传统的IXP533处理器效能多出7倍以上，除了应对VPN功能所占的资源，还能空余更大的资源空间来处理其它功能应用，性能更高。大容量内存与双核CPU互为“搭档”，使路由器整体爆发力更惊人。

图：侠诺多核CPU平行化处理图示

　　侠诺科技是业界最先采用双核处理器的领跑者，侠诺科技提出的多核是网络多核概念，和我们常听到的多核PC不是同一形式，传统多核对于每个应用来说，只能用一个处理器来运算，如果两个CPU同时运算一个程序就会出错。而网络多核则完全针对传输数据的需求设计，对进入设备的流量进行多核的分配操作，分配单元对封包进行分配，基于不同联线得到的封包让不同的CPU进行处理，只要保证网络的数据顺序，就可以达到真正意义上的多核效果。

　　而且，侠诺全方位VPN不仅双核效能显著，还具备负载均衡特性，支持智能型，IP位址，策略路由三种带宽均衡模式，优化对外带宽使用，从而提高性能，使VPN更为稳定，软件VPN则一般不支持。

　　安全优势

　　安全对于组网来说是一个重点，因为VPN的作用就是保证网络安全的前提下实现远程互联。一般来讲，VPN都是通过身份安全、传输安全、服务器安全三个方面来确保应用安全性，是否具有负载均衡功能、认证方式及加密算法等都是鉴别安全性的关键要素。软件VPN通常必须与其他应用程序和操作系统共享服务器，因此它们更容易受到攻击，安全性也会打折扣。相反，硬件VPN系统核心很小，一般为专用开发，被刻意制作病毒攻击的可能性很小。

　　而且，在安全性方面，负载均衡功能、认证方式及加密算法等在硬件VPN上更容易实现，且厂家技术实力雄厚，安全功能也越强大。如侠诺科技产品技术几乎全部创新研发，并基于多核心设计，不仅运转快速，还有足够的资源应对安全冲击，特别是内建强效防火墙，安全优势更为突出。侠诺全方位VPN产品，防火墙效能双向转发率可达2Gbps线速，具备优秀的抗攻击能力。主动式封包检测功能及数据双向智能过滤，有效防止冲击波、木马、DOS攻击等病毒。针对目前常见的ARP攻击，支持智能型双向ARP绑定功能，集成式管理画面，将原本繁琐的双向ARP绑定设置流程大幅度简化，轻轻一点即可彻底杜绝ARP攻击。

　　功能优势

　　就功能而言，软件VPN大多只是单一的功能，而目前大多硬件VPN已经集成了路由器、防火墙等多功能，像侠诺全方位VPN就是这样的网络产品。集路由器、防火墙、VPN及网络管理于一身，并加入了诸多创新的软件功能，如l7流行路由、VPN心跳、智能QoS带宽管理、上网行为管理等。这些功能多样化，实用性高，与高效能的多核处理器配合，再辅以多WAN端口设计、VPN加速、绿色通道加速等功能，能将VPN组网方案的利用率发挥到极致，对中小企业来说，如此高性价比，不得不说是个明显的优势。

　　扩展优势

　　VPN是否能支持更多的分点或用户是非常重要的。如果一个VPN方案不具扩展性，那将来的扩展成本将是很大的负担。在这方面，很多人可能认为，软件VPN有扩展优势，因为升级简单，硬件VPN则会受到选型、成本等限制，其实这并非绝对。长期来看，软件VPN一样昂贵，租金、维护等积累下来长期成本也并不低。硬件VPN随着技术的发展，单价已经不再高不可及，且像侠诺这样支持SSLVPN的产品越来越多，通过SSLVPN联机，只需要能上网的浏览器就可以，扩展时同样不需要安装客户端，与软件VPN一样随时可增加外点。

　　另外，侠诺全方位VPN支持多种协议，支持多种上网方式，并简化了操作与管理方式，与软件VPN一样，同样以WEB形式进行操作，简单直观。相比而言，硬件VPN的外点扩展接入更为灵活弹性，可根据外点规模、上网方式、稳定性要求等多方面要求来架构网络，软件VPN则较为单一。因此，长久考虑，硬件VPN的长期成本计算与扩展优势也是很明显的。

　　综合所述，选择正确的VPN并非易事，不是软件VPN不好，也不是无条件硬件VPN就最好，没有一种方案是适合所有情况的。每一个公司都有自身的需求和预算，具体情况具体分析，把握预算，考虑全面，选择最适合产品，选择正确的VPN！