多路捆绑 VPN应对带宽挑战3

多路捆绑 VPN应对带宽挑战3

RAID0阵列的容量是取决于容量小的那个硬盘，因为数据是同时在两个硬盘上进行读写的；而在VPN多路捆绑中也有类似情形——如果两条线路的带宽不一样，也就是一条大些，一条小些，这时情况就比较复杂了。因为如果路由还是按照1：1的比例将数据包分别派发给两条线路的话，就会造成带宽大的那条线路发完时带宽小的那条还没发完，于是带宽大的线路得等待带宽小的线路，这样会造成效率的降低，因此很多支持不对称多路捆绑的路由器都允许设置路由器调度分配的比例，例如接入1条1M的ADSL和1条2M的ADSL时，就可以把这个比例设成1：2，这样两条线的带宽就可以充分利用起来；当然，由于数据分配的比例不会是完美的1：2，而两条线路的实际流量也不是准确的1：2，因此宽带资源还是没有被完全地利用起来，所以最终1M和2M两条ADSL线路捆绑之后的实际效果依旧小于3M线路的实际效果。

　　如果两条线路进行捆绑，在下载时和上传时得到的带宽其实是不同的，因为在上传时你是两条线路同时传送数据，可以理解为1+1=2；但在下载时，对方并不知道你将线路进行了捆绑，他也无法控制数据包往哪条线路上传送，所以每次对方的数据包发送过来都是由其中一条线路承担接收任务，在这种情况下，两条1M的线路进行捆绑后其实效果大概也是1M，也就是1+1=1，因此，将多路捆绑简单地理解为带宽的叠加其实是不对的。

　　安全

　　多条线路同时连接时，局域网也同时面临着多条与Internet连接的通道。这就给各种网络攻击、病毒提供了更多的可乘之机，所以很多VPN路由都是直接结合了比较专业的防火墙功能，不但能够支持多条线路的捆绑上网，还能对带宽进行智能动态分配，防护来自多条线路的攻击。

　　由于很多VPN网络的结构非常庞大，内部成员的权限问题也就非常复杂，因此一些优秀的VPN产品可以对各成员接入后的可访问资源做严格而详细的限定来杜绝这些安全隐患。例如Sinfor的DLAN方案就可以针对每个用户设定不同的接入访问权限，如某些用户只能访问总部的库存系统，不能访问财务系统等，不同的VPN用户可以设定对不同资源的访问权限，避免因为VPN用户权限过大造成的安全隐患。