利用加速技术解决SSL VPN普及的速度问题

　　VPN技术经过近十年的发展已经逐渐走向成熟，VPN早期就定位于为商业用户提供最安全互联方案而受到了广大商业用户的青睐。回顾历史，经历了从早期IPSEC VPN到SSL VPN的演化过程，这种演化无疑不代表着一种技术的进步。技术的演化和进步最根本的动力来源于商业用户不断变化和更新的需求，传统SSL VPN更加注重自身安全，比如身份认证安全、端点安全、权限安全、审计安全等各方面的安全，业内厂商在安全方面投入了大量的精力，在各种各样的安全机制被融入到了SSL VPN当中时，越来越多的用户却怨声载道，仔细聆听用户的抱怨却往往并不是来自大家所关注的安全性，最大的抱怨声来自SSL VPN的实际使用，访问速度低下造成系统几乎不可用这简直成了业内SSL VPN的通病。

　　业务应用速度=企业生命力

　　下面我们先从几个实例看起：

　　某集团高层领导由于业务的需要经常到全国出差，虽然在集团申请了百兆电信线路，但全国酒店所用线路电信和网通都有，每次到北方出差时，他都非常的痛苦，往往打开公司内部的OA就需要等待1分钟以上，不仅不能处理日常的业务，还要白白花费时间等待，导致业务效率严重下降，自身“快”的核心竞争力完全没有得到体现出来!他经常感慨，要是再慢下去，企业可能就要倒闭了。

　　无线技术飞速发展，从早期的2G到现在的3G，传输速度有了一定的飞跃，但无线的接入速度仍然无法跟固网访问速度相比，而且无线传输速度极易受环境等影响，一旦无线网络环境中存在延时和丢包将严重影响数据传输速率，有一份关于延时和带宽关系的调查中显示在1M带宽下，100ms延时，实际可用带宽只有50%，严重影响业务访问速度。

　　处于易用性的考虑，很多商业用户的业务逐渐走向B/S方向。为了满足多样化业务的需要，很多B/S页面都不简单为静态页面，大部分都采用了动态页面方式。但是动态页面需要JS、CGI等通过广域网去服务器调取数据，而广域网上的时延是无法预知的，导致众多动态B/S页面请求非常慢，业务访问速度慢，业务处理效率下降。

　　无线技术的发展带动了移动终端的发展，部分在PC上能够正常访问的业务系统放在移动终端上访问却比较慢，究其原因一方面是无线传输带宽不如固网带宽，另一方面移动终端屏幕分辨率也没有PC那么大，这样就导致了大图片在移动终端无法正常显示且要下载非常长的时间，业务处理等待时间过长。以上两个问题严重影响了用户体验，导致业务效率下降。

　　以上在移动接入和远程接入方面遇到的问题，我们该如何应对呢?纵然您的SSL VPN足够安全，但慢如蜗牛的访问速度将大大削减业务访问速度，导致业务效率严重下降。

　　SSL VPN应用，速度为王

　　速度慢的原因主要有以下四个方面：线路问题比如跨运营商访问、网络质量问题如网络中存在的延时丢包、应用系统问题比如B/S动态页面解析、数据传输问题如移动终端访问。针对以上四个在SSL VPN访问过程中存在的问题，深信服为您提供创新型的技术方案。

　　针对线路问题特别是国内跨运营商访问慢的问题，深信服独有的智能自动多线路技术可以帮助您实现自动选路，无需人工导入运营商IP，输入任意地址可自动跳转最快选路，让您永远处于速度的最前沿，保证以最快的速度接入访问SSL VPN，随时随地都能轻松自如的访问各种内部应用系统。

　　针对网络质量问题，在无线化境以及恶劣环境中特别是延时大高丢包环境下SSL VPN访问速度慢的问题，深信服推出了网络优化技术，通过优化传输窗口和拥塞处理机制而提高数据传输速度，提高整体业务的办公效率，可以说深信服SSL VPN是网络环境越差效果越明显。

　　针对应用系统的问题特别是B/S应用，为了减少动态页面在广域网上的交互时延，通过深信服WebCache缓存动态页面，数据直接从客户端读取，减少广域网时延给数据传输速度带来的影响，从而提高动态页面访问速度，提高业务访问效率。

　　针对数据传输问题，特别是PDA上的业务数据传输问题，深信服推出了web优化技术，通过模糊化、缩小、过滤等技术实现对于图片数据优化，进一步提高B/S业务系统在PDA上的访问速度，提高访问效率。

　　除了以上的几种技术外，深信服作为国内最早推出广域网加速产品的厂商，还将更多广域网加速的相关技术引入到SSL VPN中，全面提升用户SSL VPN的速度体验，为众多商业用户打造最快的SSL VPN接入，为业务速度插上翅膀在网络上飞驰!