3G无线VPN解决VPN跨网的带宽瓶颈

相关专题: 无线

一、需求的提出

作为VPN的技术人员都知道,对于一个全国性的VPN项目,在以前,由于南北电信、网通的运营商存在互联互通的问题,成为了VPN跨网宽带瓶颈,造成VPN访问速度慢,因此,很多客户不得不在总部申请电信、网通双线路接入,这样不仅接入成本高,而且有的地方还不一定能申请到双线路,如果选择同一个运营商,则有些地方运营商的线路无法达到,无法开通宽带业务。举例来说,如果一个客户总部在广州,分支机构有些在北方,如北京、山东等地方。在总部,采用电信专线接入,按照同一运营商的原则,在北京等地尽量选择电信的宽带,而由于运营商有些地方无法接入,只能选择网通的线路,从而造成VPN访问速度慢。

随着3G业务的推出,利用3G作为一种新的宽带接入方式,可以解决布线方面的缺点,解决一些地方无有线接入资源或者线路太长造成ADSL接入速度低、不稳定,3G无线作为有线宽带接入一种补充,非常适合在一些特殊场合发挥作用,目前3G无线接入高达3.1M,以后可能达到更高,适合VPN跨网互联。

二、Billion的产品解决方案

根据这种应用需求,Billion推出新一代3G无线VPN防火墙路由器,3G无线VPN防火墙具有双WAN口,同时支持ADSL有线和3G无线接入,产品支持标准的IPSEC VPN,支持DES/3DES/AES VPN加密。同时,设备具备防火墙功能,能有效防止外部的非法的访问和黑客的攻击。

具体方案:

在公司总部,可以配置Billion单WAN口或双WAN口VPN网关,Billion的VPN网关是同时集成了IPSEC和SSL VPN。其中IPSEC用于实现LAN-TO- LAN的VPN互联,而SSL VPN则用于移动的pc的接入。在分支机构,选择同一运营商的宽带接入,在有线可以开通的地方,根据网络的规模,选择Billion的Biguard IPSEC的网关与总部建立LAN-TO-LAN互联,而在一些无法开通有线的地方,则采用3G无线接入方式,配置一台Billion的3G无线VPN防火墙即可。因为有线接入和无线接入是同一个运营商,不存在跨网的问题,就可以实现同一运营商的高速VPN互联。

三、方案的效果

1、实现对内网的上网行为管理、Billion的VPN网关具有上网行为管理功能,可以规范员工的上网行为

2、防止外部非法访问和攻击,BILLION 的VPN具有防火墙功能,能有效防止外部的攻击

3、多线路均衡负载和线路备份功能,BILLION 的VPN网关支持多线路均衡负载,既可以实现电信联通的策略路由,也同时支持多线路均衡负载,提高上网的带宽,或者做到VPN专线专用,提高VPN的带宽。

4、IPSEC+SSL一体化,即可以通过IPSEC实现LAN- TO- LAN,同时SSL VPN可以应用在一定客户端的安全接入,由于SSL VPN无需安装客户端,维护非常简单。

5、有线和无线相结合,即能降低造价成本,也解决了以往的跨网瓶颈。

6、自有DDNS服务,Billion针对中国实现 以前中小企业由于无法承受固定IP,只能选择第三方免费域名,而第三方域名存在不稳定的因素,容易造成VPN联机的不稳定,Billion推出专属的DDNS服务,保证了VPN联机的稳定。

 

   来源:CBSi中国·ZOL
微信扫描分享本文到朋友圈
扫码关注5G通信官方公众号,免费领取以下5G精品资料
  • 1、回复“YD5GAI”免费领取《中国移动:5G网络AI应用典型场景技术解决方案白皮书
  • 2、回复“5G6G”免费领取《5G_6G毫米波测试技术白皮书-2022_03-21
  • 3、回复“YD6G”免费领取《中国移动:6G至简无线接入网白皮书
  • 4、回复“LTBPS”免费领取《《中国联通5G终端白皮书》
  • 5、回复“ZGDX”免费领取《中国电信5GNTN技术白皮书
  • 6、回复“TXSB”免费领取《通信设备安装工程施工工艺图解
  • 7、回复“YDSL”免费领取《中国移动算力并网白皮书
  • 8、回复“5GX3”免费领取《R1623501-g605G的系统架构1
  • 本周热点本月热点

     

      最热通信招聘

      最新招聘信息

    最新技术文章

    最新论坛贴子