VPN via Satellite Multi WAN Bonding
VPN par satellite Multi WAN Bonding
Due to the high latency of 700 ms to 2000 ms, VPN tunnels via satellite connections are usually extremely slow. This is because the server waits for confirmation from the recipient that it has received all data packets.
If the server does not receive a confirmation, it stops sending data until it has received the confirmation.
Due to the delay of approx. 800 ms, the server always sends a bit, waits again, sends again and so on.
The data rate that is thus achieved is approx. 2-3 Mbit/s.
To solve this, we have the following solution:
We terminate the customer's VPN connection at our firewall in the data center and then establish encrypted connections via the satellite connection(s) to the remote peer.
From there, the connection is also encrypted, if required, to the customer's end device. This enables us to optimize the data traffic for transmission via satellite.
En raison de leur latence élevée (700 ms à 2000 ms), les tunnels VPN par satellite sont généralement extrêmement lents. Cela est dû au fait que le serveur attend du destinataire une confirmation de la réception de tous les paquets de données.
Si le serveur ne reçoit pas de confirmation, il cesse d'envoyer des données jusqu'à ce qu'il reçoive la confirmation.
En raison du délai d'environ 800 ms, le serveur envoie toujours un morceau, attend à nouveau, envoie à nouveau, et ainsi de suite.
Le débit de données ainsi obtenu est d'environ 2-3 Mbps.
Pour résoudre ce problème, nous avons la solution suivante :
Nous terminons la connexion VPN du client au niveau de notre pare-feu dans le centre de données et établissons ensuite des connexions cryptées via la ou les connexions satellite vers le terminal distant.
De là, la connexion est cryptée, si nécessaire, jusqu'au terminal du client. Cela nous permet d'optimiser le trafic de données pour la transmission par satellite.