雙線(xiàn)路接入克服VPN跨運營(yíng)商帶寬瓶頸

　　隨著(zhù)企業(yè)信息化的深入，越來(lái)越多的企業(yè)選擇VPN來(lái)實(shí)現遠程異地互聯(lián)，實(shí)現ERP、OA、CRM等應用系統的數據交換，由于VPN是建一種基于互聯(lián)網(wǎng)的遠程聯(lián)網(wǎng)技術(shù)，不可避免受到互聯(lián)網(wǎng)的骨干網(wǎng)和本地接入網(wǎng)的帶寬的限制，由于目前電信運營(yíng)接入的手段主要是ADSL，提供上行512K，下行2M的帶寬，可以提供足夠的接入帶寬，在同一個(gè)運營(yíng)商的不同城市，基本上能提供適合應用系統應用的帶寬。但是隨著(zhù)電信業(yè)務(wù)分離，北有網(wǎng)通，南有電信，兩個(gè)運營(yíng)商的網(wǎng)絡(luò )通過(guò)互聯(lián)網(wǎng)交換中心實(shí)現互聯(lián)互通，這樣的話(huà)，如果客戶(hù)的總部在南方，但在北方有分支機構，如果北方?jīng)]有電信的接入資源，而不得不采用網(wǎng)通的ADSL接入，這樣跨運營(yíng)商的網(wǎng)絡(luò )，會(huì )人為地造成時(shí)延過(guò)長(cháng)，造成帶寬瓶頸，造成應用系統速度慢，對于對帶寬敏感的VOIP語(yǔ)音和視頻等業(yè)務(wù)，更是雪上加霜。

　　怎樣克服由于跨運營(yíng)商接入帶來(lái)的VPN帶寬瓶頸呢？一是盡量采用同一個(gè)運營(yíng)商的網(wǎng)絡(luò )接入。如果無(wú)法選擇同一運營(yíng)商，則可以選擇在總部采用電信、網(wǎng)通雙線(xiàn)接入，iRouter針對這種情況，推出新一代的FV-202雙線(xiàn)路均衡負載接入VPN防火墻，FV-202具有兩個(gè)WAN口，可以分別接入電信或網(wǎng)通的線(xiàn)路，并可分別申請兩個(gè)不同的動(dòng)態(tài)域名，綁定不同的線(xiàn)路，并在兩條不同的寬帶線(xiàn)路上建立VPN隧道，這樣南方的分支節點(diǎn)的VPN直接與總部的電信線(xiàn)路建立VPN的連接，而北方的分支節點(diǎn)通過(guò)網(wǎng)通的ADSL接入與總部的網(wǎng)通線(xiàn)路建立VPN的連接，這樣，保證了VPN的隧道通過(guò)同一網(wǎng)絡(luò )的互聯(lián)，解決由于跨運營(yíng)商網(wǎng)絡(luò )造成的VPN帶寬瓶頸。同時(shí)，由于支持雙線(xiàn)路動(dòng)態(tài)域名綁定，可以實(shí)現動(dòng)態(tài)IP的VPN互聯(lián)，可以大大地降低互聯(lián)的成本，又能保證數據的交換和語(yǔ)音的流暢的通信。

　　除此之外，FV-202也是一臺均衡負載VPN防火墻，支持雙WAN口策略路由，支持多條線(xiàn)路接入的應用，企業(yè)用戶(hù)可以采用雙線(xiàn)路接入，一是可以增加上網(wǎng)的帶寬，或是指定上網(wǎng)的請求從線(xiàn)路一出去，而把其他VPN的傳輸指定從線(xiàn)路二出去，這樣的話(huà)，能很好保證企業(yè)的ERP或視頻或VOIP等對帶寬時(shí)延敏感的關(guān)鍵業(yè)務(wù)。