VPN über Satellit Multi WAN Bonding
VPN via satellite Multi WAN Bonding
[caption id="attachment_2848" align="aligncenter" width="1024"] Eine Satellitenverbindung mit langsamer VPN Verbindung über Satellit[/caption]
Aufgrund der hohen Latenz von 700 ms bis 2000 ms sind VPN-Tunnel über Satellitenverbindungen meist extrem langsam.
Dies liegt daran, dass der Server, vom Empfänger auf eine Bestätigung wartet, alle Datenpakete erhalten zu haben. Erhält der Server keine Bestätigung, hört auf Daten zu senden, bis er die Bestätigung erhalten hat. Aufgrund der Verzögerung von ca. 800 ms sendet der Server immer ein Stück, wartet wieder, sendet wieder und so weiter. Die Datenrate die somit erreicht wird, beträgt ca. 2-3 Mbit/s.
Um das zu lösen haben wir folgende Lösung:
[caption id="attachment_2850" align="aligncenter" width="1024"] Eine Satellitenverbindung mit schneller VPN-Verbindung über Satellit, optimiert für Geschwindigkeit[/caption]
Wir terminieren die VPN Verbindung des Kunden an unserer Firewall im Rechenzentrum und bauen dann verschlüsselte Verbindungen über die Satelliten-Verbindung(en) zur remote Gegenstelle auf. Von dort aus geht es, auf Wunsch ebenfalls verschlüsselt, bis zum Endgerät des Kunden.
Dadurch ist es uns möglich den Datenverkehr für die Übertragung über Satellit zu optimieren.
A causa dell'elevata latenza, da 700 ms a 2000 ms, i tunnel VPN tramite connessioni satellitari sono solitamente estremamente lenti, perché il server attende la conferma da parte del destinatario di aver ricevuto tutti i pacchetti di dati.
Se il server non riceve una conferma, smette di inviare dati fino a quando non riceve la conferma.
A causa del ritardo di circa 800 ms, il server invia sempre un bit, attende di nuovo, invia di nuovo e così via.
La velocità di trasmissione dei dati che si ottiene in questo modo è di circa 2-3 Mbit/s.
Per risolvere questo problema, abbiamo la seguente soluzione:
Terminiamo la connessione VPN del cliente presso il nostro firewall nel data center e poi impostiamo connessioni crittografate attraverso le connessioni satellitari verso il peer remoto.
Da lì, la connessione viene anche crittografata, se necessario, fino al dispositivo finale del cliente. Questo ci permette di ottimizzare il traffico dati per la trasmissione via satellite.