企業でのVPN環境について

質問

現在、家庭用ブロードバンドルータにて企業(小規模)のインターネット接続環境を構築しています。
その機器は拠点間VPNを構築できるため、支社とのVPN接続の実験を行い成功しているのですが、
ルータ事態の肝心なインターネット接続の機能が不安定(VPNは実験時のみで現在は設定していない)で機器の交換を考えています。
そこで、VPNを本格的にするとなると、家庭用BBルータのVPN機能では少し不安で、業務用(少し本格的なもの)も視野に入れて環境を考えています。
環境としては、拠点が3箇所以上でさらに複数の在宅勤務者が拠点-PC間VPNを行うことを考えています。
そこで質問なのですが、
まず構成としては、ルータとVPNゲートウェイを分けた方がよいのでしょうか？それともオールインワンの機器にしたほうがよいのでしょうか？
それぞれのメリット・デメリットを教えてください。
また、お勧めの機器はありますでしょうか？
今のルータ(プラネックス)の機器とサポートに不信感があるため、お勧めのメーカーがある場合は、それも教えてください。
長文・多質問になって申し訳ありません。

回答No.2

Toshi0230 · ベストアンサー

> まず構成としては、ルータとVPNゲートウェイを分けた方がよいのでしょうか？それともオールインワンの機器にしたほうがよいのでしょうか？

ケースバイケースだと思います。
複数拠点をインターネットVPNで結ぶ場合、センター側を前者、ブランチ側を後者で構築することが多いとは思いますが。

前者のメリットとして、
・機能が分割されているので障害発生時の切り分けが楽
・負荷が分散できる
という物があります。ただし、機器が増える分、グローバルIPが余分に必要になるなど、コスト的にはデメリットになります。

後者の場合、余分な機器が必要ないのでコスト的には有利ですが、設定は複雑になり、トラブル発生時の対応が難しくなることが考えられます。機器の負荷も当然ながら増えます。

どこでバランスを取るか、は設計者に依りますね。

メーカーとしては、Cisco、ヤマハ、古河電工あたりの名前をよく聞きます。Ciscoはちょっと高いかもしれませんが……
あとは、Netscreen等のFirewallでもVPN網を構築することが可能です。

回答No.3

nick2038

流れるデータ量によって最適解は変わりますが、まぁ規模的にはヤマハのRTXもしくはNECの同OEM品あたりが良いのだろうと思います。
　これらでしたら構築実績も非常に多いですし、保守体制も整っているので安心感があります。

回答No.1

denza

サポート、機能、安定性ともにヤマハさんのルーたーが一番だと思います。

コスト上インターネットへの出口は１つにしてＶＰＮとインターネットの出口は１つの方がよいと思いますよ。
コストが許すなら、インターネットへの２つの出口を作り
１つをＶＰＮ用、１つをインターネット用にするのも手かもしれません。
傷害切り分けとルーターの負荷が分散できますので。
といってもコストパフォーマンス的にも１つのほうがいいかもしれませんね。

参考URL：

http://www.rtpro.yamaha.co.jp/