在VPN上管理可利用带宽的挑战

　　对网络管理员而言，通过拨号连接管理带宽曾经是件相当容易的事情。在以前，大部分用户通过Internet连接一个虚拟个人网络，也就是VPN，只利用了所有带宽的很少一部分。然而，随着宽带通信例如电缆，DSL在SOHO环境下的兴起，现在管理员面临着在VPN上管理可利用带宽的挑战。

　　利用宽带连接，如果你的远程办公大量占用带宽，你该怎样解决这个问题？这里有一些方法，可以帮助网络管理员们管理和限制网络内外的用户对带宽的使用。

　　服务质量

　　改良防火墙和路由器，服务质量(QoS)一体化，限制数据输入输出的带宽，这些都会为每个不在办公室的雇员提供令人满意的性能，而不必在意连接速度。

　　在网络中，服务质量(QoS)是指所能提供的带宽级别。将QoS融入一个VPN，使得管理员可以在网络中完全控制数据流。信息包分类和带宽管理是两种可以实现控制的方法：

　　信息包分类

　　信息包分类按重要性将数据分组。数据越重要，它的级别越高，当然，它的操作也会优先于同网络中相对次要的数据。

　　带宽管理

　　通过带宽管理，一个VPN管理员可以监控网络中所有输入输出的数据流，可以允许不同的数据包类获得不同的带宽。

　　其他的带宽控制形式还有：

　　通信量管理

　　通信量管理方法的形成是一个服务提供商在Internet通信拥塞中发现的。大量的输入输出数据流排队通过，这使得带宽没有得到合理使用。

　　公平带宽

　　公平带宽允许网络中所有用户机会均等地利用带宽访问Internet。通过公平带宽，当应用程序需要用更大的数据流，例如MP3时，它将减少所用带宽以便给其他人访问的机会。

　　传输保证

　　传输保证为网络中特殊的服务预留出一部分带宽，例如视频会议，IP电话和现金交易。它判断哪个服务有更高的优先权并分配相应带宽。

　　带宽管理将继续挑战管理员

　　网络管理员必须管理虚拟个人网络以及使一个组织正常运作所需的资源。因为远程办公还有待发展，VPN管理员在维护带宽上还有许多问题。然而，新技术对QoS的补充将会帮助网络管理员解决这个问题。