Назад | Перейти на главную страницу

Скорость IPSec Site-to-Site VPN между Германией и Китаем очень низкая


мы успешно установили соединение Site-to-Site IPSec VPN между нашими двумя офисами в Германии и Китае. Ниже приведены характеристики обоих сайтов, VPN и текущие скорости:

Германия
VPN-маршрутизатор Zyxel Zywall USG 100
Скорость интернета на сайте: 50/50 Мбит / с

VPN-туннель
Тип: IPSec
Аутентификация: SHA-1
Шифрование: AES-128
MSS Авто

Китай
VPN-маршрутизатор Cisco RV180 Многофункциональный межсетевой экран VPN
Скорость интернета на сайте: 20/20 Мбит / с

Текущие скорости
Пинг из Германии в Китай: 250 - 350 мс
Пинг из Китая в Германию: 250 - 300 мс
Скорость передачи файлов между сайтами: ср. 10 КБ / с

Traceroute из Германии в Китай
Трассировка маршрута до [10.67.8.189] максимум на 30 переходах:
1 <1 мс 1 мс 1 мс 10.67.5.1
2 * * * Истекло время ожидания запроса.
3 * * * Истекло время ожидания запроса.
4 370 мс 366 мс 336 мс [10.67.8.189]

Трассировка завершена.

Как видите, у нас большие проблемы со скоростью, из-за чего даже удаленный рабочий стол иногда становится непригодным. Раньше я использовал L2TP между этими сайтами, и производительность была намного лучше, можно было использовать RDP.

Любые советы приветствуются. Дайте мне знать, если вам понадобится дополнительная информация.

Лучший,

Том

Скорость / пропускная способность могут быть внешний фактор, как упоминает EEAA. Но в целом, когда мне нужно было обеспечить удаленный доступ по междугородним каналам (Чикаго-Гонконг или Лондон-Сеул), RDP не подходил. На таких расстояниях задержка убивает ...

Есть ли у вас возможность использовать что-то более удобное для междугородных соединений с высокой задержкой? Citrix (конечно) и Эриком Блейз (и ускоритель RDP) приходят на ум, поскольку они намного лучше работают в описанных вами условиях.