VPN via satellite Multi WAN Bonding
VPN vía satélite Multi WAN Bonding
A causa dell'elevata latenza, da 700 ms a 2000 ms, i tunnel VPN tramite connessioni satellitari sono solitamente estremamente lenti, perché il server attende la conferma da parte del destinatario di aver ricevuto tutti i pacchetti di dati.
Se il server non riceve una conferma, smette di inviare dati fino a quando non riceve la conferma.
A causa del ritardo di circa 800 ms, il server invia sempre un bit, attende di nuovo, invia di nuovo e così via.
La velocità di trasmissione dei dati che si ottiene in questo modo è di circa 2-3 Mbit/s.
Per risolvere questo problema, abbiamo la seguente soluzione:
Terminiamo la connessione VPN del cliente presso il nostro firewall nel data center e poi impostiamo connessioni crittografate attraverso le connessioni satellitari verso il peer remoto.
Da lì, la connessione viene anche crittografata, se necessario, fino al dispositivo finale del cliente. Questo ci permette di ottimizzare il traffico dati per la trasmissione via satellite.
Debido a la alta latencia de 700 ms a 2000 ms, los túneles VPN a través de conexiones por satélite suelen ser extremadamente lentos. Esto se debe a que el servidor espera la confirmación del destinatario de que ha recibido todos los paquetes de datos.
Si el servidor no recibe una confirmación, deja de enviar datos hasta que la haya recibido.
Debido al retraso de unos 800 ms, el servidor siempre envía un bit, espera de nuevo, vuelve a enviar y así sucesivamente.
La velocidad de transmisión de datos que se consigue de este modo es de aprox. 2-3 Mbit/s.
Para resolverlo, tenemos la siguiente solución:
Terminamos la conexión VPN del cliente en nuestro cortafuegos del centro de datos y, a continuación, establecemos conexiones cifradas a través de la(s) conexión(es) por satélite con el homólogo remoto.
Desde allí, la conexión también se encripta, si es necesario, hasta el dispositivo final del cliente, lo que nos permite optimizar el tráfico de datos para su transmisión vía satélite.