公司要架VPN，但從美國連進來，都很慢，請各位建議

vpn

vamos168 2012-03-20 12:26:58 ‧ 12421 瀏覽

公司要架VPN，但從美國連進來，都很慢，請各位建議
我之前只摸過居易科技的VPN
各位可否給我意見，我可以從哪幾個點改進
例如申請較快的專線，可以推薦哪個廠牌的VPN，或者可以建構怎麼樣的架構，讓美國的同仁可以連的速度可以加快
請幫我分析我可以從哪幾點可以改進

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

7 個回答

cpj2028

iT邦新手 4 級 ‧ 2012-03-20 14:53:59

最佳解答

是架設IP sec VPN嗎?會慢有幾個原因

因IP sec VPN中間走的是Internet所以頻寬你無法控制
IP sec VPN因加密關係，本來效能就會比走Internet再慢一點
兩邊設備最好相同，並使用 interface mode

回應 1
分享
檢舉

vamos168 iT邦新手 4 級 ‧ 2012-03-20 16:31:20 檢舉

所以是因為加密，才導致速度變慢
你建議要用什麼方式架設
才不至於拖慢速度，還可以維持資安

登入發表回應

a218066

iT邦研究生 2 級 ‧ 2012-03-20 16:25:31

架一條國際專線把,這樣速度就快了

回應 2
分享
檢舉

vamos168 iT邦新手 4 級 ‧ 2012-03-20 16:29:29 檢舉

國際專線通常費用如何算

klm2242 iT邦研究生 1 級 ‧ 2012-03-20 17:11:02 檢舉

問電信業者吧!!

登入發表回應

cmwang

iT邦大師 1 級 ‧ 2012-03-21 08:38:48

外部的user連上VPN server端時其實是吃local端上傳的頻寬,如果VPN server是架在ADSL下的怎麼搞都會被ADSL不到640K的上傳綁死,預算不多的話換成20M/4M的FTTx會好一點,預算不成問題的話就去IDC租個1U,把VPN server co-location進去吧....

回應
分享
檢舉

登入發表回應

chang0206

iT邦新手 1 級 ‧ 2012-03-21 08:39:37

如果要用ADSL或者FTTB去架這種IPSEC VPN，勢必要忍受這些未知的風險，我們就碰過ISP業者無預警的修改路由(當然，實際上，業者修改路由好像也沒有告知的義務)。
就因為這樣，本來很順很順的VPN，連只跑一路語音都斷斷續續的。
真的很要求品質的話，請改用MPLS吧，記得要請業者提供SLA 跟response time 還有jitter 這些數據作參考。
相關業者很多：是方第一線 PACNET ..等等都有提供這樣的服務