校园实测深信服vpn加速传输平台(上)

《校园实测深信服vpn加速传输平台(上)》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、校园实测深信服VPN加速传输平台(上)～教育资源库　　随着网络技术的飞速发展越来越多的企业开始在多个区域建立分支网络，跨越区域的网络互联需要VPN技术的支持，不过由于种种原因VPN的连接以及数据通讯速度既然无法达到和真正内网一样的效果，特别是对于一些中小企业来说不可能花费太多的经费用于申请出口带宽，那么是否存在一种设备可以加速广域网传输呢？　　以往笔者认为网络带宽是固定的，自然传输速度也固定了，然而最近一次使用深信服VPN加速广域网传输的经历却改变了笔者看法，下面就请各位IT168的读者跟随我一起在校园实测用深信服VPN加速广域网传输。　　一，校园网络加速拓扑结构　　笔者拿到的

2、这款VPN及广域网加速产品是深信服公司的SINFORM5400，他是一款中端VPN产品。设备提供了一个LAN接口，一个DMZ堡垒区域接口以及多个5400我们可以实现VPN安全接入以及传输加速的功能，笔者在区教育网络内部建立了测试环境，具体网络拓扑结构图如下区教育网络采取的互联方式是区信息中心作为核心层，学校端作为接入层通过租用电信光纤的方式接入区内网。虽然在整体上讲全区各学校都处在一个内网中但是由于光纤及距离等因素学校与区的通讯速度一般。为了测试提速效果我们在区信息中心找到一台服务器，通过开启FTP服务来测试最后的实际传输速度。将区FTP服务器连接深信服SINFORM5400的

3、LAN接口，将深信服SINFORM5400与区核心层设备连接；在学校端找到一个客户端作为VPN连接用户，然后再测量该用户与区信息中心FTP服务器之间的通讯情况。（如图2）　　　　二，配置VPN服务端相关参数　　要想实现广域网加速首先需要针对深信服SINFORM5400配置正确的VPN连接参数，只有远程用户顺利通过VPN接入才能够起到加速效果。具体步骤如下。　　第一步：默认情况下深信服SINFORM5400各端口管理IP地址依次为10.254.254.254,10.254.253.254,10.254.252.254,10.254.251.254等。默认没有开启DHCP服务，所以

4、需要我们首先找到一台计算机设置与管理IP一个网段，然后通过管理地址:1000访问设置界面，首先会提示安装in以及密码Admin进入管理界面。　　第三步：通过左边的综合管理->快速配置设置相关网络参数，包括5400的VPN和加速双功能，因此我们还要建立针对网间加速进行设置，在网间加速设置->数据中心设置->接入用户设置处建立一个新的帐户，这个用户名与密码要与之前建立的VPN用户一致，否则无法针对VPN用户进行加速。　　小提示：　　默认情况下深信服M5400已经就相关应用与服务进行了加速，我们可以到高级设置下的内网服务设置以及数据中心设置下的隧道设置，应用设置查看

5、具体功能启用情况，保持默认全部启用即可。（如图6）　　12下一页友情提醒：，特别！　　第九步：特别注意一点的是与其他VPN设备一样的是我们一定要给予VPN连接用户相应的权限，否则VPN用户连接后默认是无法使用任何内网资源的。我们可以通过数据中心设置的主机设置添加访问内网相关主机的权限也可以直接在应用设置里添加访问内网相关服务与应用程序类别。最后再把这些信息与建立的VPN帐户，加速帐号绑定才行。正如本例笔者添加了基于内网FTP服务器的21端口FTP通讯的权限并绑定到softer帐号。　　至此我们就完成了在深信服M5400上VPN相关设置，在实际运行过程中我们可以随时开启或关闭广域

6、网VPN接入功能。　　三，配置远程客户端相关参数　　接下来我们到学校端找到要连接VPN的用户，在该用户计算机上安装VPN客户端程序Sinforvpn(Pdlan)。　　第一步：运行主程序后会自动解压缩文件并复制相关程序到本地硬盘。　　第二步：默认情况下sinfordlansetup工具会安装到c:programfilessinforngpdlan目录下。　　第三步：安装驱动过程需要关闭桌面上的所有网络应用程序，因为安装中会中断网络连接。　　第四步：接下来就是填写和配置5400上已经针对该地址进行了设置，因此这里直接填写相应的IP和发布端口即可。　　第五步：通过旁边的测试按钮检测

7、连接主5400中设置的VPN帐户。（如图7）　　　　小提示：　　如果日后要修改相关参数我们只需要再次打开sinfordlan控制台在基本设置中修改5400的一个特色功能，而他的另外一个让人眼前一亮的功能就是网络加速了，我们可以通过该功能实现网络通讯速度的成倍提升。下面我们就来看看如何配置加速以及加速的实际效果。　　四，配置网络加速参数　　在深信服M5400设备中主要有以下几个参数与加速功能相关，首先是网间加速设置->数据中心设置->隧道设置，这里提供了三种流缓存以及LZO加速算法