网络通信 频道

多WAN口VPN和单WAN口VPN有什么不同

    【IT168 专稿】随着互联网宽带接入服务的普及,宽带应用也越来越深入一般人的工作及生活。以往严肃的企业应用,也全面进入透过互联网宽带互通的阶段。随着各式应用的发展,宽带路由器必须与时俱进,以因应各种新应用的需要。

    多WAN宽带接入路由器就在应用需要的情况下产生。事实上,多WAN宽带接入路由器源自于欧美先进国家,主要的应用是协助企业弹性运用带宽,尤其在电信自由化的环境,可连接不同的运营商以享受不同的优惠。同时,多WAN路由器也可有效增加带宽,因应宽带应用的增加及人数的增加。

    多WAN路由器中国应用特性

    不过,多WAN宽带路由器在进入中国后,市场的发展和欧美国家也有些不同。根据Qno侠诺在不同国家的经验,多WAN路由器在中国应用有以下的特点:

    带宽扩充:多WAN路由器在中国的第一批应用发生在网吧及小区,由于必须因应很多用户,因此透过多WAN路由器增加带宽,就成了最直接的选择。另外,有些用户发觉多WAN路由器的功能可以连接多条ADSL以取代光纤,由于光纤的带宽费用比ADSL高很多,也可以节省带宽费用。

    连接多ISP:这点是中国多WAN路由器应用的特色,也是欧美国家没有的。由于中国不同运营商间跨网带宽受到限制,因此许多跨网的带宽就会变得很小,比方玩网游变慢、看电影不顺畅等。多WAN路由器可连接不同运营商,并设定策略路由自动作转发,不受跨网限制。

    带宽备份:由于带宽联机的不稳定,有些区域几天多少会掉线一次。当宽带联机对于企业营运扮演重要的角色时,掉线往往就意味着工作中断,意味着服务中断,意味着金钱的损失。多WAN路由器可提供备份的功能,即使一条WAN断线也能从另一个WAN端连上去,可保持宽带接入的稳定性。

    成长弹性:Qno侠诺多WAN路由器内建有带宽管理的功能,网管可以依带宽应用要求设定不同应用到不同WAN端,例如影像会议留到特定WAN端,以保证联机质量。未来用户或应用成长时,也可一一启用不同WAN口,扩充带宽。

    多WAN VPN应用特性

    在了解多WAN路由器应用特性后,我们再来看多WAN VPN路由器的应用特性。由于本产品是基于多WAN VPN路由器,因此前述的功能,多WAN VPN路由器都有,而且还可提供以下应用特性。

    解决跨网问题:跨网带宽不足问题在企业VPN仍旧发生。我们常在各地听到总部是透过电信线路上网,但是分公司是用网通网络上网,VPN非常不稳定,即使联机成功,带宽也很小。多WAN路由器可协助解决这个问题,在总部或是分公司都可以安装多WAN路由器,再选择用同一家运营商线路建立VPN,则可解决这个困扰。

    VPN备援:企业建置VPN的目的,就是希望机密数据能很安全地在网络上传送,又能运用互联网平价的通讯管道。不过一旦线路掉线,再强的VPN协议也无法作用了。因此VPN备援功能,可从其它的WAN端口重新建立VPN联机,降低断线的影响。对于注重信息传送及时的企业应用,更是重要。

    弹性应用:有些企业网管希望把一般用户上网的带宽与VPN的带宽分开,以减少VPN联机受到影响的情况。这时可以技巧性地将VPN带宽设定到特定的WAN端,其它的应用则设定在其它的端口,则可以确保VPN的带宽不受到影响。尤其是有大量文档下载需求情况,需要用到这种情况。

    扩充VPN带宽:侠诺在国内各地常有遇见ERP或财务软件,常程传输时,由于传输内容太大,所以一条VPN传送的响应速度太慢的情况,以多条WAN端建立VPN则可增加VPN的带宽,解决以上问题。

    以上这些功能,都是传统的单WAN VPN无法作到的。因此我们看到在国际市场上,一般中小企业在选择VPN产品时,都是以多WAN VPN产品作为首选,因为它可解决企业实际的问题。

    多WAN VPN接入方案

    现在我们了解多WAN VPN较传统的VPN有较好的功能。不过一个真的多WAN VPN产品要有那些功能呢?以下是值得考虑WAN VPN产品者注意的:

    VPN互通性:企业是会成长的,当企业成长时VPN设备也会跟着成长。所以VPN产品必须要能符合国际标准,才能与其它厂牌产品互通。市面上很多产品只能与自家产品联机,与其它家产品不通。这样在将来在企业成长时,将被迫淘汰。要如何了解VPN产品的互通性能,除了公正媒体进行相关测试外,国际网际VPNC有进行相关的测试及认证,细节在http://www.vpnc.org/说明,通过VPNC认证的产品,与大厂产品都能相通。

    VPN备份功能:多WAN路由器结合VPN最重要的功能,就是VPN备份的功能。不管是总部或是分公司,VPN备份可解决营运商断线、对带宽管制及种种问题,自动在另一WAN端建立VPN。这对于企业联机可增加更高稳定性。

    VPN效能:VPN效能当然是很重要的,尤其是实际运作时。这方面网络专业媒体都会不时作些评测,对于了解不同产品的效能有很大的帮助,相对的也较为客观。另一个判断点为硬件规格,硬件规格太差很难有好的效能表现。但是好的硬件规格要经过实地测试才能加以验证。

    带宽管理功能:对于企业而言,许多进阶的应用都需要配合带宽管理功能。带宽管理功能可以设定不同的规则决定带宽是否能转送、如何转送,因此规则的数字是一个基本判断。另外,依应用可依不同的条件管制带宽,如IP地址、应用端口、MAC地址、时间、目的地IP、来源IP等等,这些都是基本的。

    另外,对于网管而言,如果需要架设的外点很多,也要考虑到VPN配置的方便性。Qno侠诺推出的SmartLink配置,就是将IPSec参数简化到服务器IP、用户名及密码三个参数,可简化建置的工作。另外,其它如VPN负载均衡、VPN带宽汇聚等,都是依应用不同会用到的功能。

0
相关文章