高可用双线双vpn方案设计

一、 互联网现状和跨区域企业的联网需求

互联网（internet）由美国军方1969年创建的阿帕网（arpanet）发展而来。阿帕网初期首先用于军事连接，后将美国西南部的加利福尼亚大学洛杉矶分校、斯坦福大学研究学院、UCSB（加利福尼亚大学）和犹他州大学的四台主要的计算机连接起来。从1970年开始，加入ARPANET的节点数不断的增加。经过近半个世纪的发展到了今天互联网已经成为了我们工作和生活不可或缺的工具。

由于互联网在设计之初就是采用的是尽力而为（best effort）服务模型，不提供服务保障。网络设备尽可能的传送数据包，但当有突发流量时数据量就有可能超越这网络上的某些设备或者通信线路的负载容量。当设备或者通信线路处理不了大流量的数据时就会根据预先设置的算法丢弃某些数据包，由此就会产生通信丢包或者网络拥塞。当通信节点之间跨越的距离越远数据包穿越的节点就会越多丢包或者网络拥塞的几率就越高。

近20年来我国互联网信息产业飞速发展，国内几大运营商多次拆分合并，形成了中国联通（以下简称“联通”）、中国电信（以下简称“电信”）、中国移动（以下简称“移动”）三分天下的格局。联通、电信以及移动三大运营商各省地市之间均通过分层的方式通过骨干网的相连。由于骨干网连接的是各地市和省市的网络，地市和省市之间所有的通信流量都由骨干网承载，并且互联网采用的尽力而为（best effort）服务模型的原因，通常在跨省市通信时间隙性丢包、延时增加、网络抖动等不稳定现象出现的几率比本地网高很多。

现代企业均有自己的邮件、OA、ERP、CRM等信息化系统，通常企业在跨区域经营时采用向运营商租专线或者自建VPN的方式保证各分之站点和总部站点之间通信。租用运营商专线通信稳定、延时低、性能良好，但是成本非常高，多数中小企业出于成本的考虑并不会采用此种方案。自建vpn的方式成本低（除了设备投入以外几乎无成本），但是由于vpn是运行在互联网之上，互联网延时高、有抖动、丢包等缺点vpn全都有。

基于我们互联网的现状和企业低成本跨区域通信的业务需求，本课题将研究企业电信、联通双运营商双线路接入，通过路由器建立双VPN，交换机实时监测线路状态根据线路状态来选择通信线路的问题。

二、范文提纲

1．跨区域企业面临的问题

1.1．专线方案

1.1.2．专线的相关特性

1.1.3．专线的缺点

1.2．vpn方案

1.2.1．vpn相关特性

1.2.2．vpn的缺点

2．双线双vpn方案设计

2.1．双线双vpn设计思路

2.1.1．双线双vpn的实现方式

2.1.2．双线双vpn的实时监测

2.1.3．双线双vpn的线路切换

2.14. 如何拆分大数据包

2.2．双线双vpn的详细设计

2.3．双线双vpn的设备详细配置

3．双线双vpn的路由优化

4. 双线双VPN设备和隧道监控

5. 双线双vpn的缺点

三、参考文献