多线路智能最优选路VPN技术

摘要：由于我国特殊的网络状况，国内几大运营商之间的网络带宽存在瓶颈，给VPN的发展带来了挑战。在部署大规模VPN网络时，分布在不同运营商网络的用户在使用VPN时，存在延时大、带宽小的问题。ICEFLOW VPN通过多线路智能选择技术，在总部申请几条不同运营商的上网线路（如果已经存在多线路，则直接使用），当分布在不同运营商网络的VPN客户端访问总部时，会自动选择速度最快的线路连接到总部网络，避免了跨运营商的网络互访存在的延迟过高问题。

随着国内信息化建设步伐的加快，VPN已经成为一种广泛的应用，目前的VPN网络很难再局限于在同一运营商范围内构建。用户在跨运营商平台的基础上部署VPN网络时，经常会遇到由于联入VPN网络的各方（尤其是客户端数量较多的情况）选择了不同运营商提供的线路，使得相互之间通信非常缓慢，甚至造成内网的应用在VPN上基本无法正常使用，给他们正常的业务开展带来了巨大的困扰。

一般情况下，我们建议用户总部和分支选择同一运营商的线路（如都选择电信），这样就可以使用户在没有增加成本的情况下达到较理想的使用效果。但对于某些网络规模比较大、节点分布比较广的客户，有几百甚至几千个节点，且有的用户原有的网络已经使用了不同的运营商的接入方案，大规模地更改接入线路势必会大大增加用户的工作量、造成网络连接的中断，甚至可能会提高用户的接入成本，一般不会为用户所接受；加之某些节点根本无法选择不同运营商的线路，比如在北方，电信宽带覆盖率相对比较低，很多用户只能申请网通的ADSL线路，所以，该方式不能从根本上解决问题。

为此，冰峰网络经过仔细研究，研发出多线路智能最优选路技术，可以很好地解决上述问题。用户可以在重要的网络节点（如公司总部、大的区域中心），申请多条上网线路（比如分别申请电信、网通的ADSL线路），利用ICEFLOW VPN的多线路绑定功能，在这些节点同时启用多条Internet出口作为VPN通道，不同运营商线路接入的客户端自动选择最快线路连接到VPN中心。

如此，可给用户带来以下便利：

1、ICEFLOW VPN在多线路最优选路VPN技术中专门加入了"智能自动选择"功能。如果总部是多线路，各分支节点在与总部构建VPN隧道时，总部设备能分析判断客户机的外网访问请求，客户端也会自动选择最优化的线路，使用户无论在哪里浏览网站，或者玩网络游戏，都能获得最快速度。

2、能增强中心节点的出口带宽和网络稳定性。如果某一条线路中断，有策略协议对VPN客户端切换到无故障线路上，反应速度非常快，中间几乎没有任何延迟，可以最大程度地减少费用和故障切换时间。这样既保证了数据安全无间断的传输，又有效地实现了数据在各条线路上的分流，同时保证大量客户端都能正常访问总部应用服务器。

3、可按客户需要对VPN及上网流量进行比率或定量调控，保证多线路接入带宽不一致的时候，按照带宽比例将流量合理分配到多线路上。

该多线路智能自动选择的VPN技术，目前在众多客户中得到了成熟应用，例如西南师范大学：

为使校内外居住员工和出差人员通过公网在校外以校内相同方式访问校园网资源，西南师大采用了ICEFLOW F6500千兆VPN防火墙作为网关。由于学校分院及出差人员的分布广、接入方式各异，该校总部采用电信、网通等多条不同运营商的ADSL线路，各分院和出差员工接入Internet后，系统能自动选择速度快的线路构建VPN连接，保证了业务在VPN系统内的正常运用。西南师大几千个教职工在校外或出差时，可以随时随地通过任意一种线路的上网方式，访问校园网，快速地传递信息和获取资源。