小弟新竹與台南公司是用防火牆串IPSec的site to site vpn
使用速度與穩定性來說我認為算安全又快速
但因公司目前有遠端操機台作的需求,對於網路速度的延遲要求非常高
目前用防火牆對防火牆的串聯的VPN延遲感大約在0.5秒內
目前希望速度能壓在0.5以下,並且穩定
中華電信給的方案是MPLS VPN,做了一下功課
還是有些疑問想請教一下
1.MPLS VPN速度會比防火牆VPN快又穩定嗎?
2.MPLS VPN走的節點數量會變少嗎?
3.防火牆VPN一樣是走到大眾internet上面,只是通道做加密
MPLS就是走ISP的骨幹網路,與一般大眾線路是分開來的
1.MPLS VPN速度會比防火牆VPN快又穩定嗎?
正常不用用快又穩定來說明。只是會比一般的vpn更不容易遇上問題。
速度上因為一般會分配骨幹線路。理論上是會比較快沒錯。
2.MPLS VPN走的節點數量會變少嗎?
理論上是會的。但這只是理論上。
3.防火牆VPN一樣是走到大眾internet上面,只是通道做加密
其實,不要用「防火牆VPN」這樣的說法。就單純「sslvpn」或「IPSec VPN」就好。
認真來說,加不加密跟使用VPN無關。所以你這個問題我不知道該如何回給你。
如果真要我說這兩種vpn的差別。
就專有線路與共用線路的差別。
以下是在下的看法,樓主參考看看
首先第3點的觀念應該是正確的,所以
總和以上,MPLS其實在島內沒有太大經濟效益
想要效能好品質好,CPE裝置要找用晶片計算做VPN加速
CPE裝置如果還在用CPU及Memory來做site to site會比較慢
另外如果啟用SD-WAN併用VPN,
就可以觀察到更多Latency,Jitter,Packet Loss情況
整體效果會更好