[摘要]项目背景随着网络建设进程的不断加快，数字化钢铁的概念越来越多的在各个钢铁企业内使用，如何利用国内的网络资源，建立一个高效的跨区域的全联通工作平台，成为钢铁行业信息化部门需要思考的问题。VPN技术无疑是一个性价比非常高的解决方案。但用户在跨运营商平台的基础上部署VPN网络时，经常会遇到由于联入VPN网络的各方

　　随着网络建设进程的不断加快，数字化钢铁的概念越来越多的在各个钢铁企业内使用，如何利用国内的网络资源，建立一个高效的跨区域的全联通工作平台，成为钢铁行业信息化部门需要思考的问题。VPN技术无疑是一个性价比非常高的解决方案。但用户在跨运营商平台的基础上部署VPN网络时，经常会遇到由于联入VPN网络的各方选择了不同运营商提供的线路联通vpn免流量上网，使得相互之间通信非常缓慢的问题，给他们正常的业务开展带来了巨大困扰。

　　Cluster集群技术可如下定义：一组相互独立的服务器在网络中表现为单一的系统，并以单一系统的模式加以管理。此单一系统为客户工作站提供高可靠性的服务。大多数模式下，集群中所有的计算机拥有一个共同的名称，集群内任一系统上运行的服务可被所有的网络客户所使用。Cluster必须可以协调管理各分离的组件的错误和失败，并可透明地向Cluster中加入组件。一个Cluster包含多台(至少二台)拥有共享数据存储空间的服务器。任何一台服务器运行一个应用时，应用数据被存储在共享的数据空间内。每台服务器的操作系统和应用程序文件存储在其各自的本地储存空间上。Cluster内各节点服务器通过一内部局域网相互通讯。当一台节点服务器发生故障时，这台服务器上所运行的应用程序将在另一节点服务器上被自动接管。当一个应用服务发生故障时，应用服务将被重新启动或被另一台服务器接管。当以上的任一故障发生时，客户都将能很快连接到新的应用服务上。

　　该钢铁实业有限公司系国内特大型钢铁贸易企业，是武钢、鞍钢、本钢、邯钢、唐钢的一级代理商，分支机构遍布顺德、武汉、鞍山、上海、重庆、韶关等全国各地，该公司于2000年开始借助于先进的计算机数字化技术管理，逐步建设MIS管理信息系统、财务软件，需要与全国各个分公司在一个安全快速的平台上运行这些现化代的数字管理技术。

　　目前，基于国内“南电北网”的网络现状，使得电信资源与网通资源的互访成为国内大多企业最为头痛的问题。访问延时过长、数据丢包严重已成为网络传输中的最大问题。而广东进发钢铁实业的分支机构遍及全国，各下属分支机构的网络接入已不可避免地成为了“南电北网”的典型代表。加上在其原有的网络应用上，只有各分支机构向中心节点汇报数据单向传输，而无法实现各支机构的数据共享和信息互访。

　　针对该企业的问题，在不改变原有企业的网络构架上，我们推荐了ICEFLOW VPN集群技术为核心应用的方式，为其能解决这个问题。

　　由上海公司申请一根电信和一根网通ADSL线路，电信线路接入ICEFLOW A设备，网通线路接入ICEFLOW B设备，再将这两台VPN设备接入同一交换机，处于同一局域网中。以上海分公司的两台ICEFLOW产品为VPN中心节点，组建两个VPN组，其中一为电信组，一为网通组，将ICEFLOW A加入电信组中，设为电信组设备的中心节点，ICEFLOW B加入网通组中，设为网通组设备的中心节点。

　　对于电信线路接入的分支机构如成都公司、武汉公司、广州公司、重庆公司等，加入电信组，与上海分公司的ICEFLOW A组建VPN网络。网通线路接入的分支机构如鞍山公司、唐山公司、天津公司等，加入网通组，与上海分公司的ICEFLWO B设备组建另一VPN网络。

　　至此，VPN设备安装调试完毕，广东进发钢铁成功组建了两个VPN组，一为包括上海分公司ICEFLOW A 、广州总公司及武汉公司等的电信VPN组，另一为包括上海分公司ICEFLOW B、鞍山分公司及天津分公司等的网通VPN组。应用效果

　　当同组的VPN设备相互访问时，如武汉公司要访问广州公司，由于使用的是同一运营商（均为电信）的线路，延时较小，访问效果非常理想。当需要跨VPN组访问时，例如武汉公司需要访问天津公司，则可通过上海冰峰独有的集群技术，实现跨运营商线路的快速访问，达到同一运营商内数据转发的使用效果。工作原理如下图所示：

　　在武汉分公司访问天津分公司的过程中，由于众所周知的原因――南北电信网通运营商间互联互通问题的存在，如这两个节点如通过Internet直接组建VPN通道，延时高达400ms，这两个分公司的业务数据可以访问，但是速度缓慢，严重影响了进发钢铁公司的工作效率。采用冰峰集群解决方案后，武汉公司与位于网通线路的天津公司互访问，ping包延时在60ms以内，该延时等于武汉分公司到ICEFLOW A的延时与ICEFLOW B到天津分公司的延时叠加，在该例中，武汉分公司到ICEFLOW A延时为30ms，ICEFLOW B到天津分公司延时也为30ms，两者之和为60ms，即为武汉分公司和天津分公司当前的总延时，速度提升的效果不言而喻。其它各分支机构的互访，也是同样的原理。

　　在VPN网络的可靠性方面，冰峰集群解决方案也作了充分的考虑，该例中，一旦ICEFLOW A出现宕机或公网线路故障时，电信组中其他设备可自动与ICEFLOW B重建VPN通道，这样虽不能解决跨运营商线路建立VPN通道访问速度慢的问题，但可充分保证VPN各节点的信息实时畅通，对于广东进发通过VPN传输财务信息的应用来说，线路的随时通畅是他们非常关注的功能。一旦ICEFLOW A恢复正常，电信组中的其他节点自动删除与ICEFLOW B的VPN连接，重新与ICEFLOW A建立正常的VPN通信链路。如ICEFLOW B出现类似问题，ICEFLOW A也可替代ICEFLOW B与网通组内的其他节点建立VPN连接。

　　本站系本网编辑转载，会尽可能注明出处，但不排除无法注明来源的情况，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题，请在30日内与本网联系， 来信: 我们将在收到邮件后第一时间删除内容！

　　[声明]本站文章版权归原作者所有，内容为作者个人观点，不代表本网站的观点和对其真实性负责，本站拥有对此声明的最终解释权。

　　4月2日：工信部规模以上电子信息制造业增长48.5%；中芯国际宣布全线日：互联网企业完成业务收入1990亿元；华为去年营收增长3.8%

　　/g,); str = str.replace(/[\r\n]/g, ); return str; } var title = VPN集群技术保障广东进发数字钢铁建设连通顺畅; var description = clearBr( 项目背景随着网络建设进程的不断加快，数字化钢铁的概念越来越多的在各个钢铁企业内使用，如何利用国内的网络资源，建立一个高效的跨区域的全联通工作平台，成为钢铁行业信息化部门需要思考的问题。VPN技术无疑是一个性价比非常高的解决方案。但用户在跨运营商平台的基础上部署VPN网络时，经常会遇到由于联入VPN网络的各方 ); var thumb =