当前位置: 快乐时时彩最新动态官方新闻

拯救企业互联的SD-WAN专用隧道协议来了发布时间:2018-12-17 10:29

 
iWAN是什么?
iWAN是专门为SD-WAN设计的隧道协议,全面替代通用开源VPN来做隧道协议的山寨做法。iWAN的传输效率高,重连速度快,不受IP变化影响,抗沿途干扰能力强。

 
一.iWAN开发背景:
1.解决Panabit多分支互联需求;
2.为了保证游戏快线稳定;

二.iWAN的作用:
1.多台Panabit设备间进行组网;
2.为用户提供快速稳定的隧道;

三.iWAN优势:
    1.重连速度很快:
    比L2TP的要快一个数量级,L2TP要重连,需要有几十次交互,而我们只需要一次即可
    2.客户端不受底层承载线路IP变化影响:
    当底层承载线路(比如PPPOE拨号线路)的IP地址发生变化时,不会影响iWAN隧道,iWAN隧道不会中断,保证通信正常进行;
因为很多用户是通过PPPOE拨号线路出去的,PPPOE拨号线路重拨时一般会改变IP地址,如果用L2TP的话,那么这个L2TP会话就要重建;
而用iWAN的话,现有的会话可以照常使用,不需要做任何改变;
    3.传输效率高:
    iWAN的包头很小,只有8个字节,而且在后续版本里,我们会压缩IP报文头,这样可以继续减少额外报文头的大小,所以能大幅度提升传输效率;
    如果用国际线路的话,节省下来的流量费用都是很可观的;
    4.抗干扰:
    不像L2TP,中间人可以直接发包TERMINATE,iWAN控制命令有完整性检查,可以避免中间人攻击。

四.iWAN组成部分:
    1.iWAN客户端
    和L2TP一样,iWAN客户端在Panabit上表现为一条WAN线路,这条线路的类型就是iWAN;
    因此可以创建很多个iWAN客户端(专业版最多608)。
    2.iWAN服务端
    iWAN服务端有点类似于PPPOE SERVER,下面会详细介绍。
    3.客户端和服务端,现在都只能由Panabit设备组成。


五.iWAN服务端配置:
(可以参照PPPOE服务器的设置步骤)
      1.添加地址池,
      用于给iWAN用户分配IP、DNS,限制iWAN用户带宽等。
      主要输入好 “用户组名称”、”地址范围“
 
     2.添加账号;
     在刚刚添加的地址池中,添加账号,用于iWAN客户端拨号使用;
主要输入好” 服务组“、”账号名称“、”账号密码“、”最后有效期“ 等信息;
 
    3.建立服务;
    (1)点击 ”应用路由---iWAN服务---服务列表“,右上角 添加服务;
 
    (2)添加服务器:
主要设置好 ”服务器名称“、“物理网卡”,“默认地址池“
“服务网关” 这项可以随意设置;
“认证方式” 目前只支持 “本地认证”。
 


     4.映射服务;
    服务设置完成,想要连接服务的话,需要映射服务才能连接;
    根据实际情况,选择一条合适的WAN线路,最好是固定IP的公网线路;
    这里只能映射到 PPPOE类型或静态IP类型的线路,不能映射到DHCP类型的线路。
 
六.iWAN客户端配置:
      1.创建iWAN客户端,就和添加WAN线路一样,就是线路类型选择 “iWAN”,
      服务器IP:服务映射设置的WAN线路的IP;
      服务器端口:服务映射设置的端口;

 

      2.线路添加完成后,就可以和其它WAN线路一样,在策略路由里面做分流。

划重点:我们为标准版用户免费提供此高级特性,下载链接:http://forum.panabit.com/thread-17293-1-1.html。
 

 

秒速时时彩 快乐时时彩 快乐时时彩 快乐时时彩 秒速时时彩 快乐时时彩 秒速时时彩 快乐时时彩 秒速时时彩 快乐时时彩