多線(xiàn)路智能最優(yōu)選路VPN技術(shù)

　　由于我國特殊的網(wǎng)絡(luò )狀況，國內幾大運營(yíng)商之間的網(wǎng)絡(luò )帶寬存在瓶頸，給VPN的發(fā)展帶來(lái)了挑戰。在部署大規模VPN網(wǎng)絡(luò )時(shí)，分布在不同運營(yíng)商網(wǎng)絡(luò )的用戶(hù)在使用VPN時(shí)，存在延時(shí)大、帶寬小的問(wèn)題。ICEFLOW VPN通過(guò)多線(xiàn)路智能選擇技術(shù)，在總部申請幾條不同運營(yíng)商的上網(wǎng)線(xiàn)路（如果已經(jīng)存在多線(xiàn)路，則直接使用），當分布在不同運營(yíng)商網(wǎng)絡(luò )的VPN客戶(hù)端訪(fǎng)問(wèn)總部時(shí)，會(huì )自動(dòng)選擇速度最快的線(xiàn)路連接到總部網(wǎng)絡(luò )，避免了跨運營(yíng)商的網(wǎng)絡(luò )互訪(fǎng)存在的延遲過(guò)高問(wèn)題。

　　隨著(zhù)國內信息化建設步伐的加快，VPN已經(jīng)成為一種廣泛的應用，目前的VPN網(wǎng)絡(luò )很難再局限于在同一運營(yíng)商范圍內構建。用戶(hù)在跨運營(yíng)商平臺的基礎上部署VPN網(wǎng)絡(luò )時(shí)，經(jīng)常會(huì )遇到由于聯(lián)入VPN網(wǎng)絡(luò )的各方（尤其是客戶(hù)端數量較多的情況）選擇了不同運營(yíng)商提供的線(xiàn)路，使得相互之間通信非常緩慢，甚至造成內網(wǎng)的應用在VPN上基本無(wú)法正常使用，給他們正常的業(yè)務(wù)開(kāi)展帶來(lái)了巨大的困擾。 

　　一般情況下，我們建議用戶(hù)總部和分支選擇同一運營(yíng)商的線(xiàn)路（如都選擇電信），這樣就可以使用戶(hù)在沒(méi)有增加成本的情況下達到較理想的使用效果。但對于某些網(wǎng)絡(luò )規模比較大、節點(diǎn)分布比較廣的客戶(hù)，有幾百甚至幾千個(gè)節點(diǎn)，且有的用戶(hù)原有的網(wǎng)絡(luò )已經(jīng)使用了不同的運營(yíng)商的接入方案，大規模地更改接入線(xiàn)路勢必會(huì )大大增加用戶(hù)的工作量、造成網(wǎng)絡(luò )連接的中斷，甚至可能會(huì )提高用戶(hù)的接入成本，一般不會(huì )為用戶(hù)所接受；加之某些節點(diǎn)根本無(wú)法選擇不同運營(yíng)商的線(xiàn)路，比如在北方，電信寬帶覆蓋率相對比較低，很多用戶(hù)只能申請網(wǎng)通的ADSL線(xiàn)路，所以，該方式不能從根本上解決問(wèn)題。 

　　為此，冰峰網(wǎng)絡(luò )經(jīng)過(guò)仔細研究，研發(fā)出多線(xiàn)路智能最優(yōu)選路技術(shù)，可以很好地解決上述問(wèn)題。用戶(hù)可以在重要的網(wǎng)絡(luò )節點(diǎn)（如公司總部、大的區域中心），申請多條上網(wǎng)線(xiàn)路（比如分別申請電信、網(wǎng)通的ADSL線(xiàn)路），利用ICEFLOW VPN的多線(xiàn)路綁定功能，在這些節點(diǎn)同時(shí)啟用多條Internet出口作為VPN通道，不同運營(yíng)商線(xiàn)路接入的客戶(hù)端自動(dòng)選擇最快線(xiàn)路連接到VPN中心。



　　如此，可給用戶(hù)帶來(lái)以下便利： 

　　1、ICEFLOW VPN在多線(xiàn)路最優(yōu)選路VPN技術(shù)中專(zhuān)門(mén)加入了"智能自動(dòng)選擇"功能。如果總部是多線(xiàn)路，各分支節點(diǎn)在與總部構建VPN隧道時(shí)，總部設備能分析判斷客戶(hù)機的外網(wǎng)訪(fǎng)問(wèn)請求，客戶(hù)端也會(huì )選擇最優(yōu)化的線(xiàn)路，使用戶(hù)無(wú)論在哪里瀏覽網(wǎng)站，或者玩網(wǎng)絡(luò )游戲，都能獲得最快速度。 

　　2、能增強中心節點(diǎn)的出口帶寬和網(wǎng)絡(luò )穩定性。如果某一條線(xiàn)路中斷，有策略協(xié)議對VPN客戶(hù)端切換到無(wú)故障線(xiàn)路上，反應速度非?？?，中間幾乎沒(méi)有任何延遲，可以最大程度地減少費用和故障切換時(shí)間。這樣既保證了數據安全無(wú)間斷的傳輸，又有效地實(shí)現了數據在各條線(xiàn)路上的分流，同時(shí)保證大量客戶(hù)端都能正常訪(fǎng)問(wèn)總部應用服務(wù)器。 

　　3、可按客戶(hù)需要對VPN及上網(wǎng)流量進(jìn)行比率或定量調控，保證多線(xiàn)路接入帶寬不一致的時(shí)候，按照帶寬比例將流量合理分配到多線(xiàn)路上。 

　　該多線(xiàn)路智能自動(dòng)選擇的VPN技術(shù)，目前在眾多客戶(hù)中得到了成熟應用，例如西南師范大學(xué)： 

　　為使校內外居住員工和出差人員通過(guò)公網(wǎng)在校外以校內相同方式訪(fǎng)問(wèn)校園網(wǎng)資源，西南師大采用了ICEFLOW F6500千兆VPN防火墻作為網(wǎng)關(guān)。由于學(xué)校分院及出差人員的分布廣、接入方式各異，該?？偛坎捎秒娦?、網(wǎng)通等多條不同運營(yíng)商的ADSL線(xiàn)路，各分院和出差員工接入Internet后，系統能自動(dòng)選擇速度快的線(xiàn)路構建VPN連接，保證了業(yè)務(wù)在VPN系統內的正常運用。西南師大幾千個(gè)教職工在校外或出差時(shí)，可以隨時(shí)隨地通過(guò)任意一種線(xiàn)路的上網(wǎng)方式，訪(fǎng)問(wèn)校園網(wǎng)，快速地傳遞信息和獲取資源。