VPN par satellite Multi WAN Bonding
VPN через спутник Multi WAN Bonding
En raison de leur latence élevée (700 ms à 2000 ms), les tunnels VPN par satellite sont généralement extrêmement lents. Cela est dû au fait que le serveur attend du destinataire une confirmation de la réception de tous les paquets de données.
Si le serveur ne reçoit pas de confirmation, il cesse d'envoyer des données jusqu'à ce qu'il reçoive la confirmation.
En raison du délai d'environ 800 ms, le serveur envoie toujours un morceau, attend à nouveau, envoie à nouveau, et ainsi de suite.
Le débit de données ainsi obtenu est d'environ 2-3 Mbps.
Pour résoudre ce problème, nous avons la solution suivante :
Nous terminons la connexion VPN du client au niveau de notre pare-feu dans le centre de données et établissons ensuite des connexions cryptées via la ou les connexions satellite vers le terminal distant.
De là, la connexion est cryptée, si nécessaire, jusqu'au terminal du client. Cela nous permet d'optimiser le trafic de données pour la transmission par satellite.
Из-за высокой задержки (от 700 мс до 2000 мс) VPN-туннели через спутниковые соединения обычно работают очень медленно. Это происходит потому, что сервер ждет подтверждения от получателя, что он получил все пакеты данных.
Если сервер не получает подтверждения, он прекращает отправку данных до тех пор, пока не получит подтверждение.
Из-за задержки примерно в 800 мс сервер всегда отправляет один бит, снова ждет, снова отправляет и так далее.
Достигаемая таким образом скорость передачи данных составляет примерно 2-3 Мбит/с.
Чтобы решить эту проблему, у нас есть следующее решение:
Мы завершаем VPN-соединение клиента на нашем брандмауэре в центре обработки данных, а затем устанавливаем зашифрованное соединение через спутниковое соединение (соединения) с удаленным партнером.
Оттуда соединение также шифруется, если требуется, до конечного устройства клиента. Это позволяет нам оптимизировать трафик данных для передачи через спутник.