VPN背景及应用
凤凰网（www.phoenixtv.com）是凤凰卫视集团旗下的网际网络站点。它是整个卫视集团集成向外的网络媒体, 网站设有专栏，介绍凤凰卫视中文台、信息台、电影台、欧洲台、美洲台和《凤凰周刊》。内容则包括图文信息、视频点播、专题报导、虚拟小区、免费资源、电子商务于一体。
除了一般的网络媒介外, 凤凰网的网络宽屏也为中国的传媒所重视, 它不但可提供更大覆盖率的放送力, 也可作为电视放送的补充, 用户可以在随时网上点击凤凰卫视的宽带节目观看, 不受播放节目的限制。
身为网络传媒, 凤凰网在应用宽带时, 也采用侠诺Qno FVR9416S 四WAN口宽带路由器, 作为宽带接入及流媒体播放之用。侠诺Qno FVR9416S产品的应用, 不但替网管解决了传统路由器不好解决的问题, 也为广大的凤凰网提供稳定而可靠的服务, 带动宽带的应用。
问题
凤凰网对外宽带接入同时需接入到电信线路及网通线路。这是因为应用上的需要, 有些应用必须直接提供视频编辑人员连接某家线路, 而另一条线则必须作为流媒体对外广播及内部人员透过另一条线路上网之用。
因此, 对于视频编辑人员来说, 就造成工作的困难。因为常要在执行特定工作及上网轮替时, 改变网关的配置, 否则常发生无法上网的情况。尤其是有时同时需要执行特定工作及上网络, 例如需要临时查找一个信息时, 就发生很大的没有效率的问题。这对于时间有限的视频编辑人员来说, 是一个很大的时间浪费, 因而常常向网管投诉, 希望代为寻找解决之道!
同时, 由于对外提供网络宽屏的服务, 凤凰网所需的对外带宽服务十分关键, 因为随时都会有用户从网络上观看凤凰卫视的内容。不过当内部有大量的下载需求时, 对外的带宽往往受到影响, 而让用户受到影响。因此, 如何对内部的用户加以适当的管制, 以保护外部用户观看网络宽屏视频的流畅, 也是网管需要解决的问题。
配置
经过与侠诺相关工程师的讨论后, 决定采用FVR9416S作为新的宽带接入方案。FVR9416S一直以其强大的功能及稳定的运作, 为中大型网吧客户所采用。衡诸凤凰网大量的带宽进出需求, 选用一个强大的路由器是有必要的。而四个WAN口的功能, 不但足以因应现有的需求, 也可满足未来成长扩展的需要, 可跟随未来应用的成长。
在新的配置中, 对外的网通及电信线路都直接接到FVR9416S路由器上, 向下接上一部主干交换机, 作为向内连接用。在该主干交换机下, 接了五台流媒体、两台文件服务器、及一台可网管型群组交换机。可网管型群组交换机向下接连接内部的用户, 局域网带机量约为一百台电脑。
在新的配置上, 对外的流量仍保持原有的结构。视频编辑人员透过某条线路, 执行相关的工作, 而局域网用户上网及外部用户存取流媒体及文件则透过另一条线路。这二条线路互相独立, 互不影响。但是现在视频编辑人员不用再作网关配置的改变, 就可同时上网及执行视频作业, 而外部用户观看流媒体, 也不会受到局域网用户大量大网的影响了!
使用功能
接下来我们来看, 是那些Qno FVR9416S的功能可以达成以上的改变呢?
策略路由: 策略路由功能本来设计的目的, 是解决网吧用户上网时, 因为游戏服务器所在机房不同, 而必须频繁进行网关切功能的问题; 经由指定特定服务器的服务或是需求, 绑定在特定的线路上, 即可由路由器自动进行辨认, 将包转送到对应的WAN端口去, 除去不必要的跨网包, 而有效改善响应速度。在凤凰网的应用中, 由于某条线路是专留给视频编辑人员工作使用, 所以可以限定该线路对外的包指向特定服务器, 则必须走特定端口, 以达到自动指向的功能。
而视频编辑人员一般上网的包, 由于不是朝向特定服务器, 则仍是走一般局域网用户上网的连接端口, 不会影响工作的带宽, 这样即可省去该人员不断改变网关配置的情况。如果需要加强安全性, 也可设定只允许有限的人员存取特定服务器, 以防其它有取得账号, 取走该服务器的文档或内容, 作为他用。
QoS功能:QoS为Quality of Service简写, 主要的功能可以作流量的控制。一般的应用, 可依用户、应用或WAN连接端口作配置, 限制不当的带宽应用及占用, 以有效地保障带宽的应用可用于正的用户或应用上。在凤凰网的情况,由于流媒体服务器对外广播，会受到内部人员上网使用大量下载影响, 因此, 主要的重点是限制内部内员上网可使用带宽, 以限制对整体带宽占用的影响。 因此, 针对内部用户最大使用带宽, 加以限制, 或设定局域网用户最大可使用带宽, 即可保证不会影响流媒体服务器对外服务。
One-to-one NAT：One-to-one NAT功能是适用于广域网有多个IP地址，要对应内部多个不同服务器时使用。网管可以以一对一对应的情况，将广域网的IP地址，对应指定给内网中的特定内部IP服务器。由于凤凰网内部数台服务器需要对外连接，因此使用这个功能，就可以顺利解决相关的问题。这个功能对于内部有服务器要开放给外部用户的情况时，就可以应用这个功能。
事实上, 除了以上的功能, FVR9416S还有诸多强大的功能, 可解决一般网管常碰到的接入问题。例如防蠕虫、防ARP病毒、防火墙功能等, 对于像凤凰网这样的重度宽带企业, 或一般的中小型企业, 都是在考虑宽带接入方案时可以思考的解决方式之一。
