随着网络技术的发展及应用领域的不断扩大，政府以及公司不同分支机构之间的网络互连成为了必然趋势。能够为了实现不同机构之间的安全互联，同时避免 高昂的租用专线费用，虚拟专用网(Virtual Private Network ，VPN)技术得到了广泛的应用。其中SSL VPN是VPN技术的一种，它以简单的接入方式、灵活细粒度的权限控制、可靠的安全保障成为了目前VPN应用技术新的亮点。但是随着用户业务量的增大、用 户并发数量的增多、以及应用过程中的对响应速度，以及通讯联络通畅性的要求越来越高，导致单台VPN在业务量大、用户多、网络环境复杂的情况下，会存在应 答反应慢、用户感受差、数据转发处理存在瓶颈、设备出现问题导致业务流量中断等用户无法接受的问题。为了解决上述问题，集群作为一种新的解决方案被提了出 来。

集群(Cluster)技术是指，一组相互独立的服务器在网络中表现为单一的系统，并以单一系统的模式加以管理，此单一系统为客户工作站提供高可用 性的服务。那么在SSL VPN中集群的整体思路为，将多台VPN形成一个VPN集群，对外提供统一接口。这样，SSL VPN用户在通过VPN访问相应服务时，并不知道总共有多少台VPN，也不知道到底是哪台VPN在服务。但在数据处理上，由于多台VPN设备并行进行数据 处理，使得VPN数据处理能力得到了极大加强。同时，因为集群内各台VPN设备配置相同，处理能力相同，如果其中一台设备出现故障，这台设备的数据处理功 能会自动移交给其他设备，使得具体业务应用不会因为某一台设备宕机而受到影响，从而为用户使用环境的稳定性提供了有力的保障。

下面我们通过政务外网的具体使用案例来看集群在实际使用过程中两种部署方式以及所解决的问题。

政务外网是一个环形网络，各政府机构(如，公安局、审计局等)网站都通过这个环网接入。这个环形的网络是一个信息高度集中，应用比较广泛且数据量大 覆盖面广的一个网络，对于该网络中要采用VPN进行数据访问加密，并对后台服务器进行保护这样一个应用来说，就要求VPN系统具有强大的数据处理能力，稳 定的运行和备份能力，以及简单易行的可扩展能力。为了满足这样一个应用场景，我们首先看看传统VPN的集群部署方式，具体拓扑如下图所示：

在该环境中，采用了4台VPN设备来建立集群，每台集群的型号以及配置均相同，其中一台设备作为主墙，进行接收任务的分配工作，分配有多种原则，数 据由主墙进行统一分发，可以分配到四台VPN设备的任何一台设备上进行处理。如果主墙出现问题，那么后面三台备墙会按照规则选定其中一台继续履行主墙的职 责，而主墙上以前没有完成的任务会分给后面三台设备继续处理，使用户访问损失达到最小。同时，在环境中每台设备均有一个端口与内网服务器相连，如果内网服 务器出现问题，会在VPN设备上启动接口联动功能，使得外网口会向用户反馈服务中断的响应。在该集群环境中，对外宣布的访问地址只有一个，但是处理访问的 VPN设备却同时有四台，大大提高了数据实际处理能力。如果想要扩展集群的处理能力，只需要在原有基础上，多加集群设备即可，如增加到8台。在配置上要将 后增加的设备的配置及时同步到其他服务器上。这种实现要求每台VPN设备之间连接相应的心跳线、负载均衡线，以便于实时的探测各台VPN设备的运行情况， 以及进行相应的配置同步。