2008年07月號 专题报导
Seednet一线双享VPN2 同时解决备援与频宽问题
数位联合电信 / 张家庆
Web2.0和P2P潮流，带给VPN更多挑战。如何兼顾频宽、稳定性和费用？结合多路由、多线路整合与流量附在分享技术的崭新服务──VPN2就是答案。
ISP所提供的VPN服务，在台湾发展已超过十年历史。各家ISP所使用的VPN服务虽有差别，但都停留在技术规格上之差异，如：VPN的格式、断线时的处理速度、支援的频宽大小等等。事实上，这些技术的演化与差别对於用户的应用面来说，并不是太显着。
这十年来，网际网路的应用与结构有极大的变化：Web2.0、Peer To Peer的流行带动民众对於宽频网路的需求；直接攻击作业系统漏洞的蠕虫取代病毒成为主流；即时传讯软体、搜寻引擎的高度便利性使得企业逐渐接受internet的使用，client server的应用程式架构更成为企业的标准。这些事情为传统VPN带来越来越多的挑战。
对於企业用户来说，即便网路技术不断进化，但面对随时可能发生的断线、频宽永远不够、视讯会议品质不佳以及网路便利随之而来的资安漏洞等问题，仍是甩不掉的梦靥。关键的因素还是在於：只要是「线路」就是有断线的可能，而且人们对於频宽的需求永无止境。这些结构上的问题，即使是最新的线路技术也无法突破。所以即使企业再怎麽依赖网路，也无法完全倚赖网路。因为，结构上的问题，就不能用单一个技术去解决。
Seednet 创新VPN服务：VPN2
为此，Seednet提出一个创新的VPN服务──VPN2。VPN2是一套结合多路由、多线路整合与流量负载分享技术的崭新服务。它具备了自动线路备援、流量共享，以及流量分流的功能。只要用户申请两条线路进VPN，Seednet就可以依客户需求整合两条线路的频宽，并结合其优点，成为所谓的VPN2。
更重要的是，VPN2突破了不同电路无法互相搭配的限制，用户可以任意使用ADSL、光纤、数据专线、3G来建立VPN2，VPN2所具备的高弹性甚至可以跨ISP运作。
1.如何导入VPN2
用户只要向Seednet申请第二条线路，并把第二条线路接到路由器上，就具备了使用VPN2的条件。客户端不需要复杂的设定，剩下的工作就交给Seednet。
VPN2突破了电路的限制，用户可以任意使用ADSL、光纤、数据专线、3G任何两种来做结合。
2.VPN2的规格与架构
企业若已采用Seednet VPN，则升级成VPN2可享以下规格与特性－－
VPN2可以做到什麽
VPN2提供自动线路备援、流量共享、流量分流的功能，这些功能拿来用在企业用户，可产生许多特别的应用。
1. 彻底解决断线问题
没有不会断的线路，以往避免断线的作法是建立一条「备援线路」，但所谓的「备援线路」，在许多状况下并不能使用，而且备援线路就像是「意外险」一样，若没有发生意外，就是徒然增加企业的成本，也因此，备援线路往往在成本考量下被忽略了。
而VPN2的不限电路组合、自动备援和流量共享的特性，可以让企业用较低廉的线路（如ADSL、3G）作为主线路备援，断线时，VPN2会把流量导到另外一条线路上，而这条备援线路在平时也可乘载频宽，让企业花的每一分钱都有其正面效果，备援不再只是备援。
而跨ISP的VPN2的备援效果就更彻底了，即使遇到ISP的重大障碍，VPN2也可以立刻将网路流量导到另一个VPN里面。
透过具备高度可用性的线路，企业可以放心发展集中控管式的资讯应用，如：ERP、虚拟PC、Knowledge Management等。
2. 提升频宽使用率，大幅降低频宽成本，却仍兼顾稳定度
VPN2透过跨异质电路的流量共享、流量分流的功能，可以把多条ADSL线路的频宽轻易合并成一条超大频宽的线路，如此一来，企业即使有大频宽的需求（如：即时线上教学、影音广播），也不用担心频宽不够。
若企业对於ADSL的稳定性有所疑虑，亦不妨考虑以ADSL搭配数据专线，作一组共用与备援，成为一个兼具低频宽成本和高稳定度的完美网路。
3. 确保关键服务的品质
企业资讯应用既多且杂，除了耗费大量频宽的网路会议、VoIP逐渐成为每家企业的必用服务之外，连Internet（即时通讯软体、浏览网页）的使用也越来越多。这些应用若通通塞在一条线路上，ERP、交易系统等关键性服务品质就容易受影响，数位通讯品质也不佳。此时，VPN2的分流功能、自动备援就派上用场了。企业可以申请两条线路：一条专线用来乘载关键性的服务，另一条则切割做为上网的使用。如此一来，便可确保服务品质，更重要的是，断线的时候，还可以把流量切换到另一条线路上，这和一般的VPN网路断线了就无法使用的状况截然不同。透过分流的效果，网路电话、ERP、CRM等关键系统的品质就可以获得完全的保障。
4. 降低资讯安全管理的成本
过去由於专线费用高昂，许多公司MIS为了成本因素和使用者上网的需求，大量於分公司部署上网的ADSL，但这些各自上网却没有相对部署资安设备，反而造成层出不穷的资安问题。就算各部署了资安设备，管理这些设备的人力成本也令资讯部门伤透脑筋。
有了VPN2的分流功能之後，企业可以把各自上网的流量改为「回总部」再上internet，如此一来，就可以用「一套」安全机制（如proxy、防火墙、内容监控）来掌握整间公司的资讯流。
透过VPN2 灵活的频宽使用，统一的internet出口变得很容易。企业等级的内容控管、IM侧录、单一防火墙设定监控都变得可行，资讯安全管理的成本也可以降低。
市场上类似的解决方案
许多类似的解决方案都是靠Load Balance来运作，但Load Balance其实是依靠NAT（Network Address Translation 网路位置替换）的方法来解决路由切换问题，一旦遇到VoIP之类不能随意更换IP服务的时候，Load Balance设备就无从运作了。
而Seednet成功整合了各项网路技术，从根本去解决线路整合的问题，不论是IPSec或是VoIP，都可以在上面完整运作，MIS在VPN2里面不会遇到任何surprise，客户端更不需要复杂的设定，一切交给Seednet处理即可。
坊间各ISP皆能提供VPN服务，但Seedne更深入察觉到目前技术整合之不足与用户使用面的直接需求，凭着成熟的网管技术，将各项单点优势技能结合於VPN2，以频宽大且价格实惠的优势，势将引起企业的更新热潮。在「时间就是金钱」的时代，没有用户能承受得了网路运输中断或频宽不足所带来的不便与损失，Seednet强大的技术团队将随时检览系统运作，并及时为用户提供专业迅速的服务，让企业用户在分秒必争的商场中，完全无後顾之忧。
．．．．．．．．．．．．．．．．．．．．．．．．．．．．．
