如何实现跨双万连接的VPN？

Question

如何以最佳方式实现跨双万连接的VPN？

目的是使：

• 站点到站点VPN。
• 使VPN内部的单个连接使用两个wan连接的全带宽(拆分TCP、多路径TCP、连接或技术x?)。
• 使公路战士有可能有VPN连接到这两个网站，并有流量使用最佳的速度/路线。

备注

• 在plan_for_network_desing图片中，“拆分/连接”和虚拟专用网的顺序可能不是最佳/工作顺序。
• wan2和公路战士的连接是4G的，所以他们落后于ISP-NAT。这样他们就可以“只做”出站IPv4连接。公共IPv6 6-地址可能是可能的。
• DSL连接具有公共IPv4地址并接收传入连接。

我很想知道如何才能做到这一点？

• 您推荐了哪些技术以及如何实现这些技术？

Answer 1

您可以“负载平衡”之间的DSL和4G链接之间的站点之间，只需调整路由指标，使这两条路径具有同等的成本。路由器将在两条路径之间划分连接。请注意，单个连接总是使用一个链接，因此任何一个连接都不能使用多个链接的带宽。

“连接”链接在一起听起来像一个伟大的想法在纸上，但在实践中，它不是很好的工作。如果您试图在两个链接之间拆分一个连接，您将得到无序的数据包，特别是在两个不同的网络上，这将大大降低您的吞吐量。你最好只使用一个链接。

用于远程用户的VPN软件不够复杂，不足以建立两个VPN连接，然后作出路由决策以使用最佳路径。我不知道有这样的产品。您可能需要创建一些定制的东西，但我怀疑它是否值得这样做。