多WAN VPN簡介
互聯(lián)網(wǎng)的應(yīng)用已成為現(xiàn)代企業(yè)不可缺的重要條件之一，不管是業(yè)務(wù)開發(fā)、內(nèi)部管理、管理制度、企業(yè)情報，都必須善用互聯(lián)網(wǎng)。近年來企業(yè)界風(fēng)行的帶寬的擴(kuò)充及網(wǎng)絡(luò)安全的重視，就是這一個驅(qū)動力推動下的結(jié)果。近年來寬帶技術(shù)的普及，很多企業(yè)紛紛從昂貴的DDN專線，轉(zhuǎn)移到多條ADSL或是光纖接入。多WAN路由器的普及，就是因應(yīng)了精打細(xì)算的企業(yè)要求更有彈性寬帶接入需求而產(chǎn)生。
隨著多WAN路由器的普及，這個產(chǎn)品也進(jìn)化并結(jié)合另一個企業(yè)寬帶不可缺少的要素，即是VPN。對于企業(yè)而言，經(jīng)濟(jì)方便的互聯(lián)網(wǎng)雖然提供一個很好的通訊平臺，但是開放及標(biāo)準(zhǔn)的通訊方式卻有可能讓企業(yè)傳送的信息發(fā)生外泄的情況。VPN經(jīng)由加密的技術(shù)，確保信息于公開的互聯(lián)網(wǎng)傳輸?shù)陌踩词贡挥行恼邤r截也無法解讀。多WAN配合VPN，在應(yīng)用也漸漸為VPN的規(guī)劃者所重視，在新的網(wǎng)絡(luò)配置拓樸上紛紛采用多WAN VPN產(chǎn)品。
Qno俠諾多WAN VPN產(chǎn)品
Qno俠諾身為多WAN路由器產(chǎn)品的領(lǐng)先廠商，在多WAN VPN也積累了相當(dāng)?shù)慕?jīng)驗。Qno俠諾為企業(yè)應(yīng)用所開發(fā)的WAN VPN產(chǎn)品QVM系列，包括中小型企業(yè)使用的雙WAN產(chǎn)品QVM100及QVM330，另外還有四個WAN口的QVM660及QVM1000。這些產(chǎn)品除了具備多WAN路由器的特點，例如負(fù)載均衡、備援、帶寬管理外，也支持VPN應(yīng)用，包括IPSec、PPTP及Qno俠諾特有的簡化配置SmartLink VPN，并支持VPN備份功能。
根據(jù)俠諾科技技術(shù)支持的經(jīng)驗指出，采用多WAN VPN配置的用戶，主要是希望解決單一線路VPN所無法滿足的問題，以下是四種常見的多WAN VPN應(yīng)用問題：
- 預(yù)留帶寬擴(kuò)充彈性
很多VPN的客戶一開始時只用VPN支持單一應(yīng)用，例如EPR接入，但隨著網(wǎng)絡(luò)應(yīng)用的需求，后續(xù)可能持續(xù)增加VPN的應(yīng)用，例如遠(yuǎn)程文件共享、分支辦公室間的VoIP（可節(jié)省通訊電話費(fèi)），甚至或影像會議，都需要作帶寬的擴(kuò)充。若是采用單一線路，未來勢必進(jìn)行線路的升級，變動較大成本也較高。若是采用多WAN路由器，即可一開始先以AD線路作為VPN應(yīng)用，待后續(xù)增加應(yīng)用時，再升級增加AD線路或是增加光纖線路。這樣的規(guī)劃，初始建置的成本較低，未來進(jìn)行升級的空間也大，不會產(chǎn)生投資的浪費(fèi)或設(shè)備的淘汰。
這樣的情況，發(fā)生在中型的企業(yè)。由于經(jīng)費(fèi)有限，對于網(wǎng)絡(luò)規(guī)劃強(qiáng)調(diào)彈性，可隨著企業(yè)應(yīng)用漸次升級，初始的投資金額又不會太大，采用二個WAN的產(chǎn)品，例如QVM330產(chǎn)品，具備帶寬管理的功能，足以滿足中型企業(yè)的功能。若將來需要升級到四WAN線路，則可將QVM330產(chǎn)品，移到較大的分公司或分支辦公室，總部升級到QVM660規(guī)格的四WAN產(chǎn)品，可達(dá)到漸次升級的目的。 - 解決跨網(wǎng)帶寬瓶頸
有些企業(yè)由于經(jīng)營的特性，在中國不同區(qū)域或國外都有分支辦公室，都想經(jīng)由VPN交流信息。但由于中國存在“南電信北網(wǎng)通”情況，因此位于南方的辦公室往往采用電信線路，而位于北方的辦公室則采用網(wǎng)通線路，總公司位于大都市，往往較有機(jī)會申請到二家運(yùn)營商的線路。在采用單一線路時，若是總公司采用電信線路時，從網(wǎng)通線路建立VPN的辦公室，會發(fā)生不穩(wěn)定或VPN掉線情況；反之若總公司采用網(wǎng)通線路由，則從電信建立VPN也會不穩(wěn)定。若是采用多WAN路由器，總部可同時連接不同運(yùn)營商線路，配合策略路由，指定不同運(yùn)營商的分支辦公室，各自由對應(yīng)的線路建立VPN通道，則可解決南電信北網(wǎng)通跨網(wǎng)瓶頸。
Qno俠諾有一例從事物流快遞服務(wù)的客戶，由于辦公室遍及全國各地，又需要以互聯(lián)網(wǎng)交換貨物運(yùn)送信息，因此即規(guī)劃位于廣州的總部，分別接入電信及網(wǎng)通的線路，并分別設(shè)置不同的VPN撥入口，以讓各地辦公室建立VPN，可達(dá)到快速交換信息的目的。另一家是從國跨國制造的公司，則采取VPN Hub的功能，來解決跨網(wǎng)的問題：該公司在國內(nèi)有二個工廠分別接入電信及網(wǎng)通的光纖，但仍時常發(fā)生VPN互聯(lián)不穩(wěn)定情況，經(jīng)過Qno俠諾技術(shù)服務(wù)部門建議后，該公司通過位于國外的銷售辦公室的多WAN路由器，設(shè)置VPN Hub功能，也就是國內(nèi)兩個工廠通過國外銷售辦公室互通，大大增加反應(yīng)的速度。也就是國內(nèi)的兩個點雖然是不同運(yùn)營商，但可經(jīng)由國外的線路互通，也能增高速度。 - 上網(wǎng)及VPN帶寬分開管理方便
對于上網(wǎng)人數(shù)較多又需要采用VPN的企業(yè)，網(wǎng)管特別希望能將VPN帶寬及一般上網(wǎng)帶寬分開，以免互相受到影響。多WAN路由器可支持多條線路，網(wǎng)管可將上網(wǎng)及VPN帶寬分開，在這種情況下，VPN應(yīng)用不致受到上網(wǎng)用戶，例如BT下載的影響，而VPN應(yīng)用需要帶寬時，也不會限制一般用戶的上網(wǎng)。
例如位于廣東的一連鎖網(wǎng)吧總部，即采用QVM1000產(chǎn)品連接多條線路，其中一條作為VPN專用，提供加盟的網(wǎng)吧作VPN撥進(jìn)，進(jìn)行營業(yè)信息及應(yīng)用的交換。而一般用戶寬帶上網(wǎng)則使用其它的線路，也可進(jìn)行策略路由及帶寬管理的配置，兩種線路獨(dú)立，方便網(wǎng)管進(jìn)行管理。另外，需要這種應(yīng)用的例如現(xiàn)代化連鎖酒店，由于經(jīng)常要提供帶寬給客人用，但又需要和其它加盟酒店建立VPN聯(lián)機(jī)，在這種情況下采用多WAN VPN產(chǎn)品，可保證客戶服務(wù)及加盟酒店間互通的順暢。 - 保留線路給特定應(yīng)用提高通訊質(zhì)量
多WAN路由器由于可支持多個線路，再加上VPN可確保安全及傳輸不受到運(yùn)營商的控管，因此受到企業(yè)的歡迎。例如企業(yè)分支辦公室間的VoIP如果流出，那么就會讓企業(yè)的信息外流。有些企業(yè)則有時需進(jìn)行較大文檔的傳輸，例如設(shè)計圖的交換、或是影像會議的進(jìn)行。在這種時侯，網(wǎng)管就可配置特定的線路給這些應(yīng)用，以保證穩(wěn)定的通訊質(zhì)量，不致因為帶寬不穩(wěn)定而中斷。
例如位于浙江省的一家制造業(yè)企業(yè)，每天下班后都必須和國外進(jìn)行影像會議通訊，這時網(wǎng)管就可將特定線路保留給影像會議應(yīng)用，以確保會議進(jìn)行的持續(xù)。同時，由于有些員工會利用下班時間大量下載文文件，這樣的配置也可減少影像會議受到BT等應(yīng)用的干擾。
結(jié)語
以上四種，為常見的多WAN VPN應(yīng)用情況，相信網(wǎng)管及企業(yè)讀者可經(jīng)由以上說明更了解如何解決VPN配置的一些問題。
