VPN-1 Power VSX软件

虚拟的路由器和交换机可用于转发位于虚拟系统背后的网络之间的数据流量，其方式大体上与物理系统一样。VSX支持广泛的路由方案，从而实现灵活的网络连接。

• 桥接模式中的虚拟系统
  VSX有能力接纳以路由器或者桥接模式运行的虚拟系统。在桥接模式下部署虚拟系统的能力使管理员能够实施本地2层桥接，而不是通过IP路由，从而无需对网络设置和布局进行重新配置即可将一个虚拟系统明显地添加到网络上。
• 路由传播
  当一个虚拟系统连接到虚拟路由器或者虚拟交换机时，管理员可以选择将路由信息传播到临近的虚拟设备。这一功能使临近虚拟系统背后的网络节点进行通讯，无需手动配置。
• 重叠IP地址空间
  当多个网段公用相同的IP地址区间时，VSX可以便利连接。这种情况出现在当单一的VSX网关对几个从同一个IP地址池将IP地址分配到各个端点的独立网络进行保护时。因此，在VSX环境中，一个以上的端点共享同一个IP地址，而每一个位于不同的虚拟系统之后。在VSX环境中重叠IP地址空间是有可能的，因为每个虚拟系统维持自己独特的状态和路由表。这些表可以包含相同的条目，但这些条目存在于不同的、彼此隔离的环境中。
• 源基路由
  源基路由使管理员能够确定优先于普通的基于目的的路由决定的路由定义。这样，管理员可以根据他们的源IP地址或者源IP地址与目的地IP地址的结合发送信息包。如果没有VLAN标签的单一的实体接口连接数个受保护的客户网络，在部署时可以用到源基路由。每个虚拟系统连接到内部的虚拟路由器。虚拟路由器根据源基路由表定义的源IP地址，将通行流量路由到相应的虚拟系统。
• 动态路由
  虚拟设备彼此之间利用动态路由可以进行通讯和分配路线。VSX为虚拟系统和虚拟路由器提供完整的3层动态路由。支持的单播和多播动态路由协议有OSPF、RIP-V1/2、BGP-V4、IGMP、PIM-SM、PIM-DM。

• 虚拟系统负荷分担（VSLS）能够在集群成员之间分配虚拟系统，从而能够在集群内有效地分配流量负荷。
• VSX资源控制使管理员能够管理负荷处理，保证每个虚拟系统将得到最起码的CPU分配资源。某个虚拟系统不需要的资源自动分配给其它虚拟系统。管理员还可以限制低优先级虚拟系统的CPU的时间，给担负重要任务的虚拟系统分配更多容量。
• VSX QoS（服务质量）执行通过支持差异化服务协议和将不同的传输特征分配给不同级别的服务，能够控制VSX网络环境中的网络服务质量。这有助于在资源负荷过重时，对通行流量的处理进行优先排序。
• ClusterXL具有高可用性和负荷分担功能，以保持企业运行。它在集群冗余网关之间分配流量，这样可以将多台机器的计算能力结合起来增加总吞吐量。如果单独的网关无法获取，所有连接就会被重定向到指定的备份，而不受干扰

基于FireWall-1® 和 SmartDefense™ 入侵预防技术，VSX为复杂基础设备内的多重网络或者VLANs提供全面的保护，使他们安全地与互联网和DMZs等共享资源连接。VSX网关基于Check Point获得专利的Stateful Inspection，这也是互联网安全的实际标准。VSX对超过150个的预定义应用程序、服务和协议，开箱即可使用，确保企业使用的大多数应用程序进入网络时免遭安全威胁。例如：

• URL过滤 – 保护用户或者限制访问一系列不断更新的预定义内容。
• 网络电话（VoIP） – 随着许多公司纷纷采纳网络电话降低通讯费用，VSX提供全面的VoIP应用协议支持，确保重要的业务通讯。V其支持的VoIP应用协议包括H.323、SIP、MGCP和Skinny（SCCP）。
• 即时通讯和点到点（P2P）应用 – 这些是这些是网络蠕虫、病毒和间谍软件共同的攻击目标。VSX通过检查这些应用程序的内容或者预防他们进入企业网络，从而确保这些应用程序的安全。

VSX得到SmartDefense Services 的支持，它为Check Point安全基础设备提供最先进的先发保护。VSX还具有灵活性，确保远程访问，支持最全面的客户端访问方案（IPSec、SSL、VPN、移动访问）。

如果将VSX与Provider-1结合使用，企业可以对不同的业务小组或者客户划分，按照功能或者网段对网络进行分级。因此，管理员可以为不同的网段保留单独的策略，可以将大的规则基础分成几个小的规则基础，以便于管理和更好地控制网络安全。

VSX通过Check Point's SmartCenter™ 和 Provider-1® 管理解决方案。两者构成强大的工具，可以集中配置、管理和监控多重VSX安全操作平台、虚拟系统和vpn-1物理网关。在Check Point的安全管理架构（SMART）基础上，这些解决方案可以根据网络要求灵活地选择适当的管理解决方案，Check Point的One-Click VPN技术还可以使虚拟系统无缝添加到VPN当中。新的虚拟系统自动继承适当的功能，能够与企业网络中的所有其它VPN家族成员立即建立安全时段。其它工具与虚拟系统创建向导和模板有助于实施服务器形象标准化，并进一步简化部署和配置VSX的流程。

利用VSX，只需点击按钮即可提供安全服务，使服务提供商以尽可能低的成本从虚拟安全服务中获利。功能包括新的URL过滤功能，它可以保护用户，或者限制访问内容。这对已经存在的业内最佳的安全服务是一个补充。