
VPN產品的性能會影響它容納的計算機和網絡容量,若VPN產品不支持企業所需的系統性能,則很難承載業務運作;而若用超高投資的VPN,其產品性能也過於高,也是資源浪費。
VPN系統應有功能是服務質量保證。對企業來說,最根本的是要保障重要的業務應用不被干擾,所以,怎樣在一樣的物理線路上,先確保重要的服務質量,成了VPN產品的新問題。
QoS是指網絡數據包在傳輸過程中展現的所有性能,給全部的業務靠譜的端到端的服務保證。Qos保證是網絡結構無誤轉發不一樣等級業務的能力,它有一套如丟包率、時延、抖動、帶寬保證與吞吐量的度量指標。除要確保信息安全外,VPN業務還有各種的QoS需求,例如,視頻會議除安全需求外,還要嚴格的QoS保證,而可靠的實時數據交易業務不會因網絡資源的不夠而降低Qos。總之,用戶在意的是對應用程式的響應時間、實時數據流傳輸的時延和丟包率等服務質量參數。
為保證可靠的QoS,需思考以下幾個方面因素:
(1)帶寬。帶寬是指網絡怎樣管理其中傳輸的所有數據流,特別是網絡擁塞時。為解決帶寬管理的問題,一定要高效分配網絡中的所有資源,若業務有變化,則需重新規劃網絡帶寬的使用。
(2)時延和時延抖動。因網絡中的擁塞、帶寬搶佔等導致時延與抖動,所以在Qos設計中一定要解決。
(3)分組丟棄。其是為了緩解擁塞,也可給信息發送方反饋,以減小發送速率。但某些實時業務不能讓過大的分組丟棄,在QoS設計中一定要解決。
(4)擁塞。盡力控制和避免擁塞,才能為網絡性能達到可靠的QoS。
VPN用不一樣的QoS服務類型、接入速率控制、擁塞控制、擁塞避免及流量整形等技術來保證QoS。
