怎樣用多路VPN跨越ISP鴻溝

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

由于國(guó)內(nèi)幾大電信運(yùn)營(yíng)商之間的網(wǎng)絡(luò)帶寬存在瓶頸，給VPN的發(fā)展帶來(lái)了挑戰(zhàn)。在部署大規(guī)模VPN網(wǎng)絡(luò)時(shí)，分布在不同運(yùn)營(yíng)商網(wǎng)絡(luò)的用戶在使用VPN時(shí)，存在延時(shí)大、帶寬小的問(wèn)題。ICEFLOW VPN通過(guò)多線路智能選擇技術(shù)，在總部申請(qǐng)幾條不同運(yùn)營(yíng)商的上網(wǎng)線路（如果已經(jīng)存在多線路，則直接使用），當(dāng)分布在不同運(yùn)營(yíng)商網(wǎng)絡(luò)的VPN客戶端訪問(wèn)總部時(shí)，會(huì)自動(dòng)選擇速度最快的線路連接到總部網(wǎng)絡(luò)，避免了跨運(yùn)營(yíng)商的網(wǎng)絡(luò)互訪存在的延遲過(guò)高問(wèn)題。

隨著國(guó)內(nèi)信息化建設(shè)步伐的加快，VPN已經(jīng)成為一種廣泛的應(yīng)用，目前的VPN網(wǎng)絡(luò)很難再局限于在同一運(yùn)營(yíng)商范圍內(nèi)構(gòu)建。用戶在跨運(yùn)營(yíng)商平臺(tái)的基礎(chǔ)上部署VPN網(wǎng)絡(luò)時(shí)，經(jīng)常會(huì)遇到由于聯(lián)入VPN網(wǎng)絡(luò)的各方（尤其是客戶端數(shù)量較多的情況）選擇了不同運(yùn)營(yíng)商提供的線路，使得相互之間通信非常緩慢，甚至造成內(nèi)網(wǎng)的應(yīng)用在VPN上基本無(wú)法正常使用，給他們正常的業(yè)務(wù)開展帶來(lái)了巨大的困擾。

一般情況下，我們建議用戶總部和分支選擇同一運(yùn)營(yíng)商的線路（如都選擇電信），這樣就可以使用戶在沒(méi)有增加成本的情況下達(dá)到較理想的使用效果。但對(duì)于某些網(wǎng)絡(luò)規(guī)模比較大、節(jié)點(diǎn)分布比較廣的客戶，有幾百甚至幾千個(gè)節(jié)點(diǎn)，且有的用戶原有的網(wǎng)絡(luò)已經(jīng)使用了不同的運(yùn)營(yíng)商的接入方案，大規(guī)模地更改接入線路勢(shì)必會(huì)大大增加用戶的工作量、造成網(wǎng)絡(luò)連接的中斷，甚至可能會(huì)提高用戶的接入成本，一般不會(huì)為用戶所接受；加之某些節(jié)點(diǎn)根本無(wú)法選擇不同運(yùn)營(yíng)商的線路，比如在北方，電信寬帶覆蓋率相對(duì)比較低，很多用戶只能申請(qǐng)網(wǎng)通的ADSL線路，所以，該方式不能從根本上解決問(wèn)題。

一些網(wǎng)絡(luò)設(shè)備廠商經(jīng)過(guò)仔細(xì)研究，研發(fā)出多線路智能最優(yōu)選路技術(shù)，可以很好地解決上述問(wèn)題。用戶可以在重要的網(wǎng)絡(luò)節(jié)點(diǎn)（如公司總部、大的區(qū)域中心），申請(qǐng)多條上網(wǎng)線路（比如分別申請(qǐng)電信、網(wǎng)通的ADSL線路），利用VPN的多線路綁定功能，在這些節(jié)點(diǎn)同時(shí)啟用多條Internet出口作為VPN通道，不同運(yùn)營(yíng)商線路接入的客戶端自動(dòng)選擇最快線路連接到VPN中心。這樣可給用戶帶來(lái)以下便利：

1.VPN在多線路最優(yōu)選路VPN技術(shù)中專門加入了“智能自動(dòng)選擇”功能。如果總部是多線路，各分支節(jié)點(diǎn)在與總部構(gòu)建VPN隧道時(shí)，總部設(shè)備能分析判斷客戶機(jī)的外網(wǎng)訪問(wèn)請(qǐng)求，客戶端也會(huì)選擇最優(yōu)化的線路，使用戶無(wú)論在哪里瀏覽網(wǎng)站，或者玩網(wǎng)絡(luò)游戲，都能獲得最快速度。

2.能增強(qiáng)中心節(jié)點(diǎn)的出口帶寬和網(wǎng)絡(luò)穩(wěn)定性。如果某一條線路中斷，有策略協(xié)議對(duì)VPN客戶端切換到無(wú)故障線路上，反應(yīng)速度非常快，中間幾乎沒(méi)有任何延遲，可以最大程度地減少費(fèi)用和故障切換時(shí)間。這樣既保證了數(shù)據(jù)安全無(wú)間斷的傳輸，又有效地實(shí)現(xiàn)了數(shù)據(jù)在各條線路上的分流，同時(shí)保證大量客戶端都能正常訪問(wèn)總部應(yīng)用服務(wù)器。

3.可按客戶需要對(duì)VPN及上網(wǎng)流量進(jìn)行比率或定量調(diào)控，保證多線路接入帶寬不一致的時(shí)候，按照帶寬比例將流量合理分配到多線路上。

該多線路智能自動(dòng)選擇的VPN技術(shù)，目前在眾多客戶中得到了成熟應(yīng)用，例如我單位 為使在外居住的員工和出差人員通過(guò)公網(wǎng)以相同方式訪問(wèn)企業(yè)網(wǎng)的網(wǎng)資源，我單位采用了千兆VPN防火墻作為網(wǎng)關(guān)。由于單位駐外機(jī)構(gòu)及出差人員的分布廣、接入方式各異，單位總部采用電信、網(wǎng)通等多條不同運(yùn)營(yíng)商的ADSL線路，分支機(jī)構(gòu)和出差員工接入Internet后，系統(tǒng)能自動(dòng)選擇速度快的線路構(gòu)建VPN連接，保證了業(yè)務(wù)在VPN系統(tǒng)內(nèi)的正常運(yùn)用。員工在出差時(shí)，可以隨時(shí)隨地通過(guò)任意一種線路的上網(wǎng)方式，訪問(wèn)內(nèi)部網(wǎng)，快速地傳遞信息和獲取資源。 (cbinews)