中小型企业在我国正在飞速发展，面对这种热潮，网络设备厂商纷纷把目光投向中小企业的网络建设。中小企业受制于规模和类型，他们之间存在着很大差异，且其投资本钱少，要求网络设备拥有极高的性价比。但是，现在市场上的网络设备价格都很高，中小企业有心无力。既要有众多的功能，有要有极高的质量和性价比，面对这种情况，DCN（神州数码） DCME-320横空出世。DCN DCME-320是神州数码针对多用户数、多流量、多业务种类需求而推出的新一代高性能路由器。
DCME-320是一款全千兆宽带路由器，它具有卓越的性能和强大的数据处理能力。与传统的防火墙、路由器相比，它拥有超高的线速吞吐能力和业界领先的新建连接能力。产品集宽带路由器、防火墙、交换机、VPN、流量管理及监控、内网安全等功能，配置简单易用，适用于中小企业，教育机构。政府机关等复杂网络应用环境。
DCN DCME-320
DCN DCME-320的CPU采用了MIPS 64位多核处理器，内置512M DDR2内存，其FLASH闪存也达到了512M，综合处理性能十分强劲。DCME-320为用户提供8个10/100/1000M以太网端口和2个1000M Combo端口，最大可以支持9个WAN端口，最高带机量为400台，能够很好满足中小企业的网络接入需求。产品还提供了2个USB接口和1个Console端口，方便管理者对路由器进行管理和维护。
DCME-320细节图
VPN也是中小企业越来越一中的功能之一，DCME-320提供多种VPN组网方式，包括SSL VPN、IPSec VPN、L2TPVPN等。SSL VPN操作简单，无需安装客户端，打开浏览器通过Internet即可访问公司内部资源；整个通信过程案例加密，保证数据不会外泄；IPSecVPN打破地域限制，建立虚拟专线，将总部和分支企业融合为一张网。企业无需租用专线，即可实现企业总部和分支之间的数据、语音、视频业务互通。
DCME-320除了高速传输功能外，还能够提供上网行为管理和流量控制功能。能够对主流P2P下载软件（迅雷、电驴、BT等）、IM聊天软件（QQ、MSN等）、娱乐游戏等软件进行识别阻断等操作。产品的策略数据库会随应用协议变化而定期更新，方便用户在线升级。用户还可以针对IP、时间、接口、应用等方式进行流量精细化控制，区分不同的使用对象。
在进行了对DCME-320的综合介绍后，我们将对产品进行典型应用的介绍！
中小企业在使用DCME-320时，最主要的还是互联网访问和公司内网访问需求，下面就为大家展示DCME-320的NAT配置解析。
SSL VPN应用配置举例
出差是公司经常出现的现象，出差中员工需要调用公司的内部资料，这就需要安全的SSL VPN接入技术。
SSL VPN设置
用户使用DCME-320作为出口设备，现在需要让出差人员能够更加安全的访问到公司的内部资源，考虑使用DCME-320的SSL VPN接入内网。允许SSL VPN用户接入后访问内网的FTP Server：192.168.10.252；允许SSL VPN用户接入后访问内网的WEB Server：192.168.1.210
L2TP VPN远程访问配置
企业员工需要通过L2TP VPN远程访问公司的内部网络，以获取公务出差所需要的资料，L2TP组网示意图如下。
L2TP VPN组网示例
用户使用DCME-320作为出口设备，现在需要让出差人员能够随时随地访问到公司的内部资源，考虑使用 DCME-320 的L2TP服务来实现这一需求。DCME-320 外网口地址：172.168.50.1.让出差人员分配得到 172.168.60.0/24 段的地址访问内部网络。
在以上这几个组网实例中，无论是公司内部的NAT配置，还是可以远程访问公司内部资料的L2TP VPN设置，都显示出了产品的易用和多用性。还能够对网络攻击进行防护，对中小企业来说十分实用，降低了企业对网络的投入成本，减轻了企业的经济负担。在介绍完以上几种典型应用后，我们继续介绍几种DCME-320的进阶功能。
DCME-320端口图
在企业中，员工在工作中经常会“开小差”，使用电脑聊天、玩游戏、炒股票，严重影响了员工的劳动生产率，进而影响到了企业的效益。如何管理这种行为又是一个难题，对企业管理者而言十分头疼。DCME-320内置了上网行为管理功能，协助企业管理部门对员工的上网行为进行管理，避免影响企业效益的现象发生。
上网行为管理
通过DCME-320的“上网行为管理功能”，对相应ip网段的职能部门进行了细分和上网行为管理。经过管理后，部门内部无法使用相应的软件进行娱乐和下载。而在有需要的部门则可以解除这种限制，细化精分，免去“一刀切”带来的困扰。
IPSec配置示例
在有些情况下，用户需要远程访问企业网络，以获取企业服务器上的资料，那么建立IPSec连接是一个非常好的选择。这种连接安全迅速，加密非常严谨，算法周密，避免企业资料在远程访问时造成丢失的恶果。
IPSec配置示例
总部使用DCME-320作为出口，分部使用其他型号的DCR路由器。总部内网使用10.1.1.0/24 网段，分部使用 172.168.50.0/24 网段，总部出口公网地址为 1.1.1.2/24,分部公网 IP 为 1.1.1.1/24。用户想要总部和分部之间的内网能够相互访问。
总结：千兆传输 功能丰富
DCN DCME-320路由器的64位专用网络处理器搭配千兆传输，使企业的网络传输效率大大提高，早使得企业效率得到了提高。丰富的配置功能，具有远程VPN、上网行为管理等实用功能，配置步骤简单，无形中降低了运营和维护的成本，非常适合作为企业、校园、医院和政府机关等的接入设备。稍后，请您继续关注由中关村在线网络设备频道为您带来的DCN DCME-320的详细评测！
