Smart VPN備援及負載平衡高速組網架構介紹
案例
某大銀行需求除了日常交易資訊資料保密交換外,於ATM 提款機上需要加上即時數位影像錄映裝置透過各地區分行將即時影像傳遞到總部的影像伺服器內,但是由於網際網路 與ADSL 等線路環境複雜,以及一般VPN 設備維護管理不易,新營業點的設備安裝複雜等,加上最重要的急需要斷線備援機制,所以由Qno 提出QVM1000 搭配QVM330 解決方案。
解決方案探討
我們規劃了上海總部公司使用QVM1000 高速多埠VPN 路由器,並連接了四條高速的ADSL 線路,平時可以讓總部的對外連線做負載平衡(Load Balance)以及對外連線之備援(Backup),另外並提供了其他各地分支機搆如北京、廣州、成都等以IPSec VPN 端對端方式與上海總部做VPN 加密資料處理;然而透過Qno特別的技術,將北京遠端分支機搆的QVM330 之VPN 連線連接到上海總部的WAN1 埠上,同時並對於上海總部的WAN2/WAN3/WAN4 埠做備援的連線,當上海總部的WAN1 埠因為斷線或是其他因素導致無法正常連線時,此時于北京遠端分支機搆QVM330 立刻自動的將預設的備援連線導入上海總部的其他埠上,以維持VPN 的正常連線。
另外,若是欲加上一個新的分支機搆與上海總部做VPN 連線時,不需要像過去老舊VPN 設備繁瑣的配置方式以及專業人員實地跑一趟,只需要簡單的一個步驟,即可與總部立即做VPN 連線,待連線完成後,所有的控管都可以在上海總部作輕鬆管理,方便配置。
以上案例,除了可以有效的把總部對外連線頻寬擴增以及備援外,還可以給遠端分支機搆作為VPN 的備援線路使用,使得整體企業運作效能以及安全性能夠快速提升。
|