如何計(jì)算VPN鏈路費(fèi)用?
無論您是使用廉價(jià)的ADSL或昂貴的T/E-carrier鏈路實(shí)現(xiàn)連接分公司的虛擬私有網(wǎng)絡(luò)(VPN):對(duì)于任何組織的IT經(jīng)理或高級(jí)工程師而言,分析VPN鏈路費(fèi)用都是極耗費(fèi)時(shí)間工作的。
大多數(shù)公司都會(huì)通過定期增加網(wǎng)絡(luò)連接或升級(jí)現(xiàn)有網(wǎng)絡(luò)來提高VPN鏈路的帶寬可用性。還有些公司從互聯(lián)網(wǎng)服務(wù)提供商(ISP)購買初始VPN鏈路,來連接各個(gè)辦公室,并且會(huì)將這個(gè)VPN鏈路保留很多年。
您應(yīng)該考慮當(dāng)前的VPN鏈路容量,確定是否需要升級(jí)或減少VPN。理解VPN容量能夠幫助您確定是否可以通過縮減VPN節(jié)省公司開支。本文將介紹如何計(jì)算VPN鏈路的費(fèi)用。
計(jì)算VPN鏈路費(fèi)用,明確需求
如果上層管理人員不停地要求降低運(yùn)營費(fèi)用,那么VPN鏈路費(fèi)用是一個(gè)不錯(cuò)的著手點(diǎn),而且還不需要您具備很高的經(jīng)濟(jì)知識(shí),這非常簡單。
下面是以一些計(jì)算VPN費(fèi)用的步驟:
第1步:確認(rèn)所有VPN鏈路。對(duì)于大型企業(yè)而言,這通常是一個(gè)棘手的問題。完全確認(rèn)公司所購買的鏈路可能并非易事,但是這是一個(gè)必要的步驟。您可以請(qǐng)求提供商幫助完成VPN鏈路匯總。
第2步:測試VPN鏈路速度。下一步是明確每一條VPN鏈路的速度。這些信息也可以從服務(wù)提供商獲取。并且檢查設(shè)備,確保設(shè)備能提供正常的服務(wù)。您可以使用ping工具測量WAN延遲。
第3步:分析VPN服務(wù)。這里要特別注意——這是非常重要的一步。了解每一條VPN鏈路的服務(wù)是非常重要的,這是理解采用何種方式(升級(jí)或減少)來管理VPN鏈路費(fèi)用的關(guān)鍵步驟。
例如,如果分公司的遠(yuǎn)程用戶大多數(shù)情況下使用終端會(huì)話(如銀行分行),那么有可能帶寬需求并不是關(guān)鍵。終端會(huì)話可能只占用很少的帶寬,因此它們主要使用文本字符,很少有圖片。
如果運(yùn)行的是語音服務(wù)——例如,如果您在分公司之間互聯(lián)了PBX(內(nèi)部電話業(yè)務(wù)網(wǎng)絡(luò))或呼叫中心,那么您可能可以通過使用其他語音編解碼器降低帶寬需求。(當(dāng)從 G.711轉(zhuǎn)到G.729,每個(gè)呼叫會(huì)話的速度會(huì)從64 Kbps變?yōu)? Kbps。)
如果遠(yuǎn)程用戶訪問虛擬桌面服務(wù),那么降級(jí)為低延遲VPN鏈路可以節(jié)省帶寬和減少總VPN服務(wù)費(fèi)用。
另一種常見服務(wù)是電子郵件。當(dāng)遠(yuǎn)程辦公室使用POP/SMTP協(xié)議從中央郵件服務(wù)器發(fā)送或收取電子郵件,那么轉(zhuǎn)為IMAP或網(wǎng)頁郵件可能會(huì)減少幾百美元的網(wǎng)絡(luò)帶寬需求,因?yàn)镮MAP和網(wǎng)頁郵件的設(shè)計(jì)和使用的協(xié)議消耗的帶寬更少。
第4步:監(jiān)控帶寬使用和VPN鏈路可用性。我將使用兩張圖片來演示監(jiān)控一整天VPN鏈路帶寬的使用率和可用性。
下面這兩張圖片顯示了連接兩個(gè)不同遠(yuǎn)程辦公室的VPN鏈路的日常帶寬使用率。每一條鏈路都是1024 Kbps VPN鏈路。綠色區(qū)域表示下載帶寬,而藍(lán)線表示上傳帶寬。您看出了其中的差別了嗎?
圖1:VPN鏈路帶寬使用峰值1
圖2:VPN鏈路帶寬使用峰值2
毫無疑問,這個(gè)公司浪費(fèi)了很多錢。這些流量模式反映出,不需要為每一個(gè)站點(diǎn)配備1024 Kbps VPN鏈路,VPN服務(wù)的全部費(fèi)用都是浪費(fèi)的。第一張圖片顯示峰值僅為569 Kbps,而第二張圖片的幅值在680 Kbps左右。
實(shí)際上,這意味著這家公司分別多支付 了460 Kbps(見圖1)和244 Kbps(見圖2)的額外費(fèi)用,這部分帶寬是完全沒有使用!
使用免費(fèi)工具M(jìn)RTG就可以輕松生成這些圖片。
只是一天的流量統(tǒng)計(jì)信息還不足以決定是應(yīng)該升級(jí)還是降級(jí)操作。推薦部署一些監(jiān)控機(jī)制,嚴(yán)密監(jiān)視一段時(shí)間的統(tǒng)計(jì)信息。這將有助于正確決策VPN鏈路是升級(jí)或降級(jí)。
明確VPN鏈路容量=明確是否需要升級(jí)
直到現(xiàn)在,評(píng)估VPN鏈路過程的每一步的重要性都很明顯了。通過獲得正確的VPN鏈路信息,在評(píng)估VPN鏈路和管理成本過程中,對(duì)它們進(jìn)行任何修改和監(jiān)控都是有依據(jù)的。
一些小的策略變動(dòng),例如我們舉例的語言編解碼轉(zhuǎn)換(從G.711變成G.729),都會(huì)對(duì)后續(xù)的VPN鏈路容量產(chǎn)生重要影響。當(dāng)您的模式穩(wěn)定下來,并且峰值不會(huì)超出最大可用帶寬時(shí),您就可以安全地縮減VPN容量,從而節(jié)省開支。
另一方面,如果遇到嚴(yán)重的峰值和性能問題,那么應(yīng)該升級(jí),因?yàn)槟呀?jīng)將現(xiàn)有鏈路性能利用到極致。
【編輯推薦】