多WAN口VPN和单WAN口VPN有什么不同
作者:sixth 来源:赛迪论坛 添加时间:2006-5-26 12:43:59弹性应用:有些企业网管希望把一般用户上网的带宽与VPN的带宽分开,以减少VPN联机受到影响的情况。这时可以技巧性地将VPN带宽设定到特定的WAN端,其它的应用则设定在其它的端口,则可以确保VPN的带宽不受到影响。尤其是有大量文档下载需求情况,需要用到这种情况。
扩充VPN带宽:侠诺在国内各地常有遇见ERP或财务软件,常程传输时,由于传输内容太大,所以一条VPN传送的响应速度太慢的情况,以多条WAN端建立VPN则可增加VPN的带宽,解决以上问题。
以上这些功能,都是传统的单WAN VPN无法作到的。因此我们看到在国际市场上,一般中小企业在选择VPN产品时,都是以多WAN VPN产品作为首选,因为它可解决企业实际的问题。
多WAN VPN接入方案
现在我们了解多WAN VPN较传统的VPN有较好的功能。不过一个真的多WAN VPN产品要有那些功能呢?以下是值得考虑WAN VPN产品者注意的:
VPN互通性:企业是会成长的,当企业成长时VPN设备也会跟着成长。所以VPN产品必须要能符合国际标准,才能与其它厂牌产品互通。市面上很多产品只能与自家产品联机,与其它家产品不通。这样在将来在企业成长时,将被迫淘汰。要如何了解VPN产品的互通性能,除了公正媒体进行相关测试外,国际网际VPNC有进行相关的测试及认证,细节在http://www.vpnc.org/说明,通过VPNC认证的产品,与大厂产品都能相通。
VPN备份功能:多WAN路由器结合VPN最重要的功能,就是VPN备份的功能。不管是总部或是分公司,VPN备份可解决营运商断线、对带宽管制及种种问题,自动在另一WAN端建立VPN。这对于企业联机可增加更高稳定性。
VPN效能:VPN效能当然是很重要的,尤其是实际运作时。这方面网络专业媒体都会不时作些评测,对于了解不同产品的效能有很大的帮助,相对的也较为客观。另一个判断点为硬件规格,硬件规格太差很难有好的效能表现。但是好的硬件规格要经过实地测试才能加以验证。
带宽管理功能:对于企业而言,许多进阶的应用都需要配合带宽管理功能。带宽管理功能可以设定不同的规则决定带宽是否能转送、如何转送,因此规则的数字是一个基本判断。另外,依应用可依不同的条件管制带宽,如IP地址、应用端口、MAC地址、时间、目的地IP、来源IP等等,这些都是基本的。
另外,对于网管而言,如果需要架设的外点很多,也要考虑到VPN配置的方便性。Qno侠诺推出的SmartLink配置,就是将IPSec参数简化到服务器IP、用户名及密码三个参数,可简化建置的工作。另外,其它如VPN负载均衡、VPN带宽汇聚等,都是依应用不同会用到的功能。
(e129)