2009-04-13 08:49:22 来源:IT专家网
VPN(虚拟专用网)是企业解决远程访问的首选。如下图,企业通过一个思科的VPN集中器,实现外网用户通过互联网访问企业内部的文件服务器等资源。不过企业配置了VPN虚拟专用网之后,也可能会带来一系列的问题。如当外部用户访问者比较多或者外部用户与文件服务器之间传输大容量文件时就会对企业内部用户正常访问互联网产生影响,因为其要占用比较大的带宽,无论是对防火墙还是企业内部的交换机或者路由器都会带来比较大的压力。而且如果对VPN的最大带宽进行限制,也可以把非法攻击者通过VPN对企业内部网络的攻击降低到最低。为此,对VPN虚拟专用网的传输带宽进行限制是有必要的。笔者在接下去的内容中就谈谈笔者是如何实现对这个VPN带宽的监管。
一、最高传输率限制的缺陷
现在市面上大部分的网络产品,都有最高数据传输率的限制。如在思科的VPN集中器中,为了满足用户对于VPN虚拟专用网带宽监管的需求,集中器就提供了最高的数据传输率。带宽监管功能可以设置隧道传输数据流的最高限制。如可以设置外部用户(全部)通过集中器访问企业内部文件服务器时最大的速率为100Kbit/S(同时访问用户的流量总和)。集中器接收到的数据流,如果低于这个速率就传输;如果高于这个速率则就丢弃。
这个控制措施看起来是不错,但是,其有一个缺陷。众所周知,网络流量具有突发性的特点。如果规定的这么死的话,那么维护起来就会很麻烦。为此我们网络管理员往往希望网络设备能够提供一些针对突发流量的应对措施。还好思科的VPN集中器没有让我们失望。在这个产品中,主要提供了两个指标让我们来监管VPN的带宽,这两个指标分别为监管速率和突发数据流的大小。监管速率就是我们常说的最高传输速率,专业的定义就是指稳定的隧道传输数据流的最高传输速率。突发数据流的大小是指在突发数据流被抑制到监管速率门限值以下之前,瞬时出现的突发数据流的最大值,也就是说其允许超过最大传输率的部分。集中器允许瞬时突发数据流的速率高于监管速率,达到突发速率。但是这有一个时间与量上的限制。如果一直有突发数据量且超过突发速率,则集中器就会认为这个数据流可能有问题,就会强制执行监管速率,集中器开始丢弃数据帧。
可见,监管速率(最大传输速率)与突发速率结合,可以实现对VPN带宽的灵活配置。
二、针对不同的用户设置不同的传输带宽限制
由于不同的用户对于带宽的传输速率要求不同,为此网络管理员可以根据用户类型的不同来分别设置VPN带宽的限制。如对于普通用户来说,其由于只是正常的文件访问,故其基本上不会引起突发数据流(除非其帐户泄露,被别人用来攻击),所以不需要为其设置突发速率,而只需要为其配置监管速率即可。而对于网络管理员来说,有时候出于文件服务器内核的升级(如文件服务器采用的是Unix系统)、服务器的调式等等的需要,可能会引发突发数据流。为此就可以为网络管理员同时设置监管速率与突发速率,以满足其突发数据流的需要。若要实现这个需求,则网络管理员可以通过组来实现。即可以为网络管理员设置一个维护组,然后设置监管速率与突发速率。然后把网络管理员加入到这个组中。而对于普通用户则可以不设置突发速率,则其只能够大到最大的监管速率,即使有最大突发数据流的存在。
免责声明:本网站(http://www.ciotimes.com/)内容主要来自原创、合作媒体供稿和第三方投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。
本网站刊载的所有内容(包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等)版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时,请及时通知本站,予以删除。