怎樣用多路VPN跨越ISP鴻溝

申請免費試用、咨詢電話：400-8352-114

由于國內幾大電信運營商之間的網絡帶寬存在瓶頸，給VPN的發(fā)展帶來了挑戰(zhàn)。在部署大規(guī)模VPN網絡時，分布在不同運營商網絡的用戶在使用VPN時，存在延時大、帶寬小的問題。ICEFLOW VPN通過多線路智能選擇技術，在總部申請幾條不同運營商的上網線路（如果已經存在多線路，則直接使用），當分布在不同運營商網絡的VPN客戶端訪問總部時，會自動選擇速度最快的線路連接到總部網絡，避免了跨運營商的網絡互訪存在的延遲過高問題。

隨著國內信息化建設步伐的加快，VPN已經成為一種廣泛的應用，目前的VPN網絡很難再局限于在同一運營商范圍內構建。用戶在跨運營商平臺的基礎上部署VPN網絡時，經常會遇到由于聯(lián)入VPN網絡的各方（尤其是客戶端數(shù)量較多的情況）選擇了不同運營商提供的線路，使得相互之間通信非常緩慢，甚至造成內網的應用在VPN上基本無法正常使用，給他們正常的業(yè)務開展帶來了巨大的困擾。

一般情況下，我們建議用戶總部和分支選擇同一運營商的線路（如都選擇電信），這樣就可以使用戶在沒有增加成本的情況下達到較理想的使用效果。但對于某些網絡規(guī)模比較大、節(jié)點分布比較廣的客戶，有幾百甚至幾千個節(jié)點，且有的用戶原有的網絡已經使用了不同的運營商的接入方案，大規(guī)模地更改接入線路勢必會大大增加用戶的工作量、造成網絡連接的中斷，甚至可能會提高用戶的接入成本，一般不會為用戶所接受；加之某些節(jié)點根本無法選擇不同運營商的線路，比如在北方，電信寬帶覆蓋率相對比較低，很多用戶只能申請網通的ADSL線路，所以，該方式不能從根本上解決問題。

一些網絡設備廠商經過仔細研究，研發(fā)出多線路智能最優(yōu)選路技術，可以很好地解決上述問題。用戶可以在重要的網絡節(jié)點（如公司總部、大的區(qū)域中心），申請多條上網線路（比如分別申請電信、網通的ADSL線路），利用VPN的多線路綁定功能，在這些節(jié)點同時啟用多條Internet出口作為VPN通道，不同運營商線路接入的客戶端自動選擇最快線路連接到VPN中心。這樣可給用戶帶來以下便利：

1.VPN在多線路最優(yōu)選路VPN技術中專門加入了“智能自動選擇”功能。如果總部是多線路，各分支節(jié)點在與總部構建VPN隧道時，總部設備能分析判斷客戶機的外網訪問請求，客戶端也會選擇最優(yōu)化的線路，使用戶無論在哪里瀏覽網站，或者玩網絡游戲，都能獲得最快速度。

2.能增強中心節(jié)點的出口帶寬和網絡穩(wěn)定性。如果某一條線路中斷，有策略協(xié)議對VPN客戶端切換到無故障線路上，反應速度非?？?，中間幾乎沒有任何延遲，可以最大程度地減少費用和故障切換時間。這樣既保證了數(shù)據(jù)安全無間斷的傳輸，又有效地實現(xiàn)了數(shù)據(jù)在各條線路上的分流，同時保證大量客戶端都能正常訪問總部應用服務器。

3.可按客戶需要對VPN及上網流量進行比率或定量調控，保證多線路接入帶寬不一致的時候，按照帶寬比例將流量合理分配到多線路上。

該多線路智能自動選擇的VPN技術，目前在眾多客戶中得到了成熟應用，例如我單位 為使在外居住的員工和出差人員通過公網以相同方式訪問企業(yè)網的網資源，我單位采用了千兆VPN防火墻作為網關。由于單位駐外機構及出差人員的分布廣、接入方式各異，單位總部采用電信、網通等多條不同運營商的ADSL線路，分支機構和出差員工接入Internet后，系統(tǒng)能自動選擇速度快的線路構建VPN連接，保證了業(yè)務在VPN系統(tǒng)內的正常運用。員工在出差時，可以隨時隨地通過任意一種線路的上網方式，訪問內部網，快速地傳遞信息和獲取資源。 (cbinews)