VPN über Satellit Multi WAN Bonding
VPN vía satélite Multi WAN Bonding
[caption id="attachment_2848" align="aligncenter" width="1024"] Eine Satellitenverbindung mit langsamer VPN Verbindung über Satellit[/caption]
Aufgrund der hohen Latenz von 700 ms bis 2000 ms sind VPN-Tunnel über Satellitenverbindungen meist extrem langsam.
Dies liegt daran, dass der Server, vom Empfänger auf eine Bestätigung wartet, alle Datenpakete erhalten zu haben. Erhält der Server keine Bestätigung, hört auf Daten zu senden, bis er die Bestätigung erhalten hat. Aufgrund der Verzögerung von ca. 800 ms sendet der Server immer ein Stück, wartet wieder, sendet wieder und so weiter. Die Datenrate die somit erreicht wird, beträgt ca. 2-3 Mbit/s.
Um das zu lösen haben wir folgende Lösung:
[caption id="attachment_2850" align="aligncenter" width="1024"] Eine Satellitenverbindung mit schneller VPN-Verbindung über Satellit, optimiert für Geschwindigkeit[/caption]
Wir terminieren die VPN Verbindung des Kunden an unserer Firewall im Rechenzentrum und bauen dann verschlüsselte Verbindungen über die Satelliten-Verbindung(en) zur remote Gegenstelle auf. Von dort aus geht es, auf Wunsch ebenfalls verschlüsselt, bis zum Endgerät des Kunden.
Dadurch ist es uns möglich den Datenverkehr für die Übertragung über Satellit zu optimieren.
Debido a la alta latencia de 700 ms a 2000 ms, los túneles VPN a través de conexiones por satélite suelen ser extremadamente lentos. Esto se debe a que el servidor espera la confirmación del destinatario de que ha recibido todos los paquetes de datos.
Si el servidor no recibe una confirmación, deja de enviar datos hasta que la haya recibido.
Debido al retraso de unos 800 ms, el servidor siempre envía un bit, espera de nuevo, vuelve a enviar y así sucesivamente.
La velocidad de transmisión de datos que se consigue de este modo es de aprox. 2-3 Mbit/s.
Para resolverlo, tenemos la siguiente solución:
Terminamos la conexión VPN del cliente en nuestro cortafuegos del centro de datos y, a continuación, establecemos conexiones cifradas a través de la(s) conexión(es) por satélite con el homólogo remoto.
Desde allí, la conexión también se encripta, si es necesario, hasta el dispositivo final del cliente, lo que nos permite optimizar el tráfico de datos para su transmisión vía satélite.