具有网络加速功能的VPN

　　随着互联网的普及和生产经济的发展，从远程通过互联网访问公司里面的各种服务器，完成工作任务，日益成为一个工作模式。VPN作为能够提供安全远程网络连接的设备，已经得到广泛的应用。

　　由于处于各地的分支机构和员工可能使用不同的互联网接入运营商的服务，他们对于处于总部的服务器的访问速度不能保证永远得到较快访问速度。往往用户本地可以拿到几兆的带宽，但是通过跨运营商或地区，实际的网络速度只有几K字节。因此我们需要了解影响网络远程访问速度的瓶颈，从而使用相应的设备来取得较好的结果。

　　分析

　　影响互联网速度的因素有很多，最主要的是连接任意两个电脑之间的实际的有效带宽。如果两个用户的网络运营商分别属于不同的公司，例如电信，网通，铁通等，他们之间的实际的网络速度最主要还是受限于运营商之间的骨干网的带宽。当有很多用户同时从一个运营商的网络访问另一个运营商的网络里面的服务器时，这个骨干网的带宽就会非常拥塞。这个就是我们说的实际带宽。有效带宽我们指的是在实际带宽上面，单位时间内可以有效传送的数据。这个很大程度受限于使用的网络协议。由于我们最普遍使用的协议是TCP，而TCP自己内置的带宽管理机制往往在互联网上面表现出过于自律的状态。也就是说，往往在实际带宽还比较充裕的情况下，TCP协议自己把自己可以在单位时间可以发送的最大速度限制在实际可用带宽以下。

　　在以上描述的因素的影响下，用户往往会遇到自己的带宽由几兆但是还是感到网络非常慢的情况。这个情况往往还表现为去一般的门户网站还比较快，但是通过VPN访问公司内网却非常慢。

　　目前解决办法

　　为了避免跨运营商造成网络速度慢，大的公司往往同时租用多个运营商的服务。配合带有多WAN口的高档路由器，可以自动通过与远程分支机构相同的运营商的线路通讯。这个方案的缺点是成本高(需要同时租用多个运营商的宽带服务，需要购买、配置和维护高端路由器)和不方便(往往并不能在总部找到与所有分支机构使用的相同的运营商)。

　　为了避免TCP协议在广域网上面的缺陷，大的公司往往使用网络加速设备。这种设备需要在公司的总部和各个分支机构里面都放置一个硬件。它们将访问远程的网络的TCP数据包进行修改，从而让TCP协议可以较准确地掌握网络的实际带宽，进而充分使用这个带宽。这个方案的缺点需要在各个分支机构和总部都部署，往往需要改变现有的网络的拓扑结构，价格也相当高。

　　VNN的解决方案

　　VNN作为具有网络加速的VPN，它是通过以下的多种方式来实现加速的：

　　1. 自动选择最优路由：

　　VNN带有自动检测相对网速的模块。它会在需要通讯的任意两个用户的网络之间，定时探测最优的两点网络通路。VNN并不需要配置运营商或区域的关系图，而是自动找到公司各个节点之间的实际的最小时延，而自动采用当前最优的通路。为了最大可能让用户使用到最优的通路，VNN还在各个运营商机房配置了转发服务器来帮助用户找到最优的网络。由于运营商机房最接近骨干网，经过那里的服务器的转发，可以得到最大可能的带宽。

　　2. 减少对总部带宽的占用：

　　通常的VPN，即使两个分支机构的员工之间的访问也需要经过总部的VPN服务器。这样如果分支机构之间有大量的文件传送，那么总部的带宽就会被占用。VNN的网络是点到点的。这样分支机构之间的数据不经过总部的VPN服务器，从而减少对总部的带宽的占用。对于那些必须访问总部的应用，它们就会感到网络速度加快了。

　　3. TCP协议优化：

　　VNN对于大文件的传送，通过配合使用其它的协议，可以实现比一般的TCP协议要高几倍的传送速度。例如，一个处于上海的分支机构(使用电信网络)的员工，他往北京总部(使用网通网络)发生文件的速度往往只有10K字节每秒。通过使用VNN，该员工可以达到30到60K字节每秒。也就是提高了网络速度多达6倍。

　　VNN不但实现了VPN级别的远程连接，还提供了优越的网络加速优化。在部署上面，不需要用户购买高端的路由器，也不需要用户租用多个运营商。VNN把大企业可以享受的网络优化提供给了中小企业。