VPN über Satellit Multi WAN Bonding
VPN через спутник Multi WAN Bonding
[caption id="attachment_2848" align="aligncenter" width="1024"] Eine Satellitenverbindung mit langsamer VPN Verbindung über Satellit[/caption]
Aufgrund der hohen Latenz von 700 ms bis 2000 ms sind VPN-Tunnel über Satellitenverbindungen meist extrem langsam.
Dies liegt daran, dass der Server, vom Empfänger auf eine Bestätigung wartet, alle Datenpakete erhalten zu haben. Erhält der Server keine Bestätigung, hört auf Daten zu senden, bis er die Bestätigung erhalten hat. Aufgrund der Verzögerung von ca. 800 ms sendet der Server immer ein Stück, wartet wieder, sendet wieder und so weiter. Die Datenrate die somit erreicht wird, beträgt ca. 2-3 Mbit/s.
Um das zu lösen haben wir folgende Lösung:
[caption id="attachment_2850" align="aligncenter" width="1024"] Eine Satellitenverbindung mit schneller VPN-Verbindung über Satellit, optimiert für Geschwindigkeit[/caption]
Wir terminieren die VPN Verbindung des Kunden an unserer Firewall im Rechenzentrum und bauen dann verschlüsselte Verbindungen über die Satelliten-Verbindung(en) zur remote Gegenstelle auf. Von dort aus geht es, auf Wunsch ebenfalls verschlüsselt, bis zum Endgerät des Kunden.
Dadurch ist es uns möglich den Datenverkehr für die Übertragung über Satellit zu optimieren.
Из-за высокой задержки (от 700 мс до 2000 мс) VPN-туннели через спутниковые соединения обычно работают очень медленно. Это происходит потому, что сервер ждет подтверждения от получателя, что он получил все пакеты данных.
Если сервер не получает подтверждения, он прекращает отправку данных до тех пор, пока не получит подтверждение.
Из-за задержки примерно в 800 мс сервер всегда отправляет один бит, снова ждет, снова отправляет и так далее.
Достигаемая таким образом скорость передачи данных составляет примерно 2-3 Мбит/с.
Чтобы решить эту проблему, у нас есть следующее решение:
Мы завершаем VPN-соединение клиента на нашем брандмауэре в центре обработки данных, а затем устанавливаем зашифрованное соединение через спутниковое соединение (соединения) с удаленным партнером.
Оттуда соединение также шифруется, если требуется, до конечного устройства клиента. Это позволяет нам оптимизировать трафик данных для передачи через спутник.