我们的 VPN 用户的文件传输速度非常慢(在每端 20Mbps FiOS 连接的情况下,50MB 可能需要 20 分钟)。如果文件通过 HTTP 或 FTP 传输,速度就和您预期的一样快。我怀疑这与 Windows 处理文件传输的方式有关,因为它可能不期望任何延迟。有什么方法可以调整它吗?
VPN 是 SafeNet IPSec,客户端是 XP。
答案1
这很可能是因为 SMB 协议非常“繁琐”,在传输之前和传输过程中需要许多请求/确认。以下几点可能有所帮助:
- 调整 TCP 窗口以优化您的网络。谷歌搜索会显示许多教程
- 升级到 Server 2008 和 Vista 机器(需要两者才能利用),因为它们使用专门针对此问题的 SMB2.0。
- 在任一端安装 WAN 加速器,可以是 Riverbed 设备等专用设备,也可以是 Server 2008 R2 中的 BranchCache 功能。
答案2
我们过去遇到过问题,因为 VPN 系统使用 UDP 作为其底层协议。问题在于 VPN 用户和网络之间的路由器会降低 UDP 数据包的优先级/丢弃它们。
将底层连接切换到 TCP 似乎可以为我们解决这个问题。
答案3
有关 BranchCache 的更多信息,请访问www.BranchCache.com如果你感兴趣的话。Win7/Server 2008 R2 中的 SMB 2.1 和 BranchCache 的组合确实可以加快速度。
答案4
OpenVPN 还具有重定向功能(可能是默认的?)所有流量在连接时通过 VPN - 而不仅仅是发往您的私人网络的流量。
如果是这种情况,并且有许多同时连接的用户,则连接本身可能会忙于其他流量。
如果可能的话,我建议仅对发往内部网络的流量使用 openVPN。(但请阅读下面关于安全问题的评论。)