VPN广域网线路备份中的应用

    一、 需求的提出

    长久以来，随着电信运营商数据通信的发展电信运营商的数据网经历了DDN网、X.25分组网，到帧中继的演变，而且随着光纤传输技术的发展，光纤传输的带宽极大地提高，宽带的资费不断下调，越来越多的用户选择运营商的2M数字电路来实现互联，由于DDN、X.25、帧中继具有实时性高，安全性好的特点，在政府、金融、证券、电力等行业的关键应用得到广泛的应用，用户的带宽从64K-2048K不等。由于是关键的应用，用户往往在采用主通信方式的时候，往往也考虑了线路备份的手段，以往由于技术的限制，要么采用帧中继的方式，要么采用拨号的方式。由于帧中继是采用SVC的方式按端口计费，费用较高，而且是同一条光纤路由，往往到了关键的时候，如光纤被掘断时，往往起不到备份的作用。另外，如果采用拨号方式作为备份的方式，则会由于拨号是异步通信，且速率太低，支持关键应用或速度太慢。传统还有一种备份的方式，是采用ISDN、ISDN BRI采用2B+D的方式，提供128K通信速度，近几年来，由于ISDN业务没有在中国得到大量的应用，因此有些地方是无法采用ISDN的，而且ISDN的资费也不菲。

    随着宽带技术的发展，ADSL已经在中国得到广泛的应用，由于ADSL采用xDSL传输技术，提供下行7.8M，上行768K的速率，大大地提供上网的带宽。而且电信运营商城域网骨干也采用POS或DWDM的组网技术，城域网主干的带宽2.5G或1000M以上的带宽，使宽带应用在跨越城域网的时候，带宽能够得到保证。与传输的拨号或ISDN相比，ADSL极大地提高上网的带宽，使采用ADSL方式作为线路备份方式成为可能。另外VPN技术的出现和发展，特别是IPSEC VPN技术的发展，能够为穿透互联网的数据提供加密的安全保证，防止数据被非法窃取截获，使关键数据能安全交换。另外，ADSL由于采用虚拟拨号的方式，提供包月和计时方式，资费较经济，特别适合作为主干通信线路的备份手段。

    二、 解决方案

    由于备份线路的方式，往往需要设备能自动监测设备的工作状态，在线路中断的情况下，自动地起用备份设备和备份线路，实行自动备份。广州市柏华数据网络有限公司通过对VPN二次开发，采用专门的技术，能及时检测主线路工作状态，当发现光线路中断的情况下，自动激活ADSL的VPN，来实现远程数据交换，从而实现线路的自动备份。（防火墙、防入侵、防……，中心点采用光纤接入）

    基于ADSL的VPN方式，适合于政府、税务、工商、金融、证券等行业的线路备份。