随着VPN的应用和部署越来越广泛,以及中国电信、中国网通等其他运营商的宽带接入市场的发展,目前的VPN网络很难再局限于同一个运营商范围来建设。在这样的跨运营商网络基础上部署VPN网络时,经常会遇到由于用户的总公司和各个分公司遍布全国各地,选择了不同的运营商提供的INTERNET网络线路,而带来的相互之间通讯速度缓慢的困惑。
要解决这个问题,在一般情况下,首先建议用户的总部和分支机构选择同一个运营商(比如都选择电信的ADSL),这样就可以使用户在没有增加任何成本的情况下改善VPN网络的使用状况,从而达到比较好的应用效果。但对于某些网络规模大、分布广泛的客户而言,他们有着几十上百个节点,很多节点已经使用了不同运营商的接入方案,而且各种运营商的接入方式分布都比较平均。另外有些分支节点位于中小城市,接入方式有限,根本就没有办法来选择与总部相同的运营商的线路。
深信服科技在帮助用户部署跨区域、跨运营商的VPN网络时,发现这个问题严重影响了用户构建VPN的速度和使用效果。同一运营商,在不同城市之间的网络互连速度较为理想(互相PING对方IP,一般时延在70ms左右);但不同的运营商,在不同城市之间的网络互连速度往往非常慢(互相PING对方,经常高达500ms以上),造成内网的应用在VPN上基本无法正常使用。
这时用户在重要的网络节点(如公司总部、大的区域中心),申请两条上网线路(比如分别申请电信、网通的ADSL线路),利用Sinfor VPN的多线路绑定功能,在这些节点同时启用多条Internet出口作为VPN通道。一方面能增强总部的出口带宽和网络稳定性,任意一条线路中断,数据均会自动切换到另外一条线路。另一方面,除了这个多线路绑定的普遍好处之外,Sinfor VPN在多线路技术中还专门增加了“智能选路”功能,各分支节点在与总部构建VPN隧道时,会自动根据网络状况,选择速度快的Internet线路。比如某分支使用的是电信ADSL,总部则具备电信、网通两条ADSL,该分支在和总部建立VPN隧道时,就能自动的选择总部的电信ADSL通路。同样的,移动办公用户无论在什么地方、也都能实时的智能动态选择速度快的总部线路构建VPN连接。