秒开 iRouter 系统

SD-WAN 异地局域网互联

本篇主要介绍通过 SSLVPN/OpenVPN 实现异地局域网互联，关于 SSL VPN 的常规配置，请参考：SSL VPN

网络拓扑

环境要求：

总部需要有固定公网IP的外网线路（可以是PPPoE拨号接入，但IP必须是固定不变的）。

总部服务端配置

1. 配置 SSL VPN 服务端参数

2. 添加 VPN 账号

为每一个分公司创建不同的VPN账号。

应用-》本地认证账号-》新建账号：

账号属性中，需要填写分公司的局域网子网地址，且不能有重复：

如果分公司有多个子网，逗号分隔填写：

增加或修改SSLVPN 账号中的客户端子网后，需要重启VPN服务才生效，客户端会自动重连。

最后所有的账号创建完毕如下：

分公司路由配置

网络-》SSLVPN 隧道-》新建连接：

线路检测的PING目标需要填写 VPN 服务端的IP（VPN子网的第一个IP）

连接成功后，状态如下：

查看服务端推送的路由表是否正确：

查看互联状态

在总部服务端查看VPN客户端连接状态：

连通性测试

测试工具：工具-》PING 测试，依次测试如下项：

分公司路由上 PING 总部的VPN IP
分公司路由上 PING 总部局域网口 IP
分公司路由上 PING 总部局域网内其他设备的IP
分公司路由内网电脑 PING 总部局域网内网 IP （双方局域网内IP互访测试）

隧道带宽性能测试

1. 安装性能测试模块

应用-》模块-》检查更新，安装 benchmark 性能测试模块，总部和分公司路由均需安装。

2. IPerf 测试

总部开启 Iperf 服务端，分公司运行客户端：

3. 查看测试结果

默认测试时间为1分钟，测试结果显示在页面下方：

下载测试：

上传测试：

测试的时候在首页查看线路的实时流量：

VPN 带宽实战测试2

VPN服务端50M专线：

VPN客户端带宽测试：

下行带宽测试：

2020-08-19 09:36:17 IPerf3 客户端已启动, 目标 10.10.0.1:5201/TCP, 测试时长 60 秒 【反向测试/对方发包】
2020-08-19 09:37:18 测试完成
[  5]  36.00-37.00  sec  5.32 MBytes  44.6 Mbits/sec                  
[  5]  37.00-38.00  sec  5.30 MBytes  44.5 Mbits/sec                  
[  5]  38.00-39.00  sec  5.32 MBytes  44.6 Mbits/sec                  
[  5]  39.00-40.00  sec  5.28 MBytes  44.3 Mbits/sec                  
[  5]  40.00-41.00  sec  4.31 MBytes  36.2 Mbits/sec                  
[  5]  41.00-42.00  sec  5.35 MBytes  44.9 Mbits/sec                  
[  5]  42.00-43.00  sec  4.96 MBytes  41.6 Mbits/sec                  
[  5]  43.00-44.00  sec  5.08 MBytes  42.6 Mbits/sec                  
[  5]  44.00-45.00  sec  4.49 MBytes  37.7 Mbits/sec                  
[  5]  45.00-46.00  sec  5.30 MBytes  44.5 Mbits/sec                  
[  5]  46.00-47.00  sec  5.31 MBytes  44.5 Mbits/sec                  
[  5]  47.00-48.00  sec  5.29 MBytes  44.4 Mbits/sec                  
[  5]  48.00-49.00  sec  5.31 MBytes  44.6 Mbits/sec                  
[  5]  49.00-50.00  sec  5.31 MBytes  44.6 Mbits/sec                  
[  5]  50.00-51.00  sec  5.18 MBytes  43.4 Mbits/sec                  
[  5]  51.00-52.00  sec  5.31 MBytes  44.6 Mbits/sec                  
[  5]  52.00-53.00  sec  4.94 MBytes  41.5 Mbits/sec                  
[  5]  53.00-54.00  sec  5.24 MBytes  44.0 Mbits/sec                  
[  5]  54.00-55.00  sec  5.30 MBytes  44.5 Mbits/sec                  
[  5]  55.00-56.00  sec  5.30 MBytes  44.5 Mbits/sec                  
[  5]  56.00-57.00  sec  5.31 MBytes  44.5 Mbits/sec                  
[  5]  57.00-58.00  sec  5.22 MBytes  43.8 Mbits/sec                  
[  5]  58.00-59.00  sec  5.30 MBytes  44.4 Mbits/sec                  
[  5]  59.00-60.00  sec  5.30 MBytes  44.4 Mbits/sec                  
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bandwidth       Retr
[  5]   0.00-60.00  sec   310 MBytes  43.3 Mbits/sec    0             sender
[  5]   0.00-60.00  sec   309 MBytes  43.2 Mbits/sec                  receiver

iperf Done.

上行带宽测试：

2020-08-19 09:44:22 IPerf3 客户端已启动, 目标 10.10.0.1:5201/TCP, 测试时长 60 秒【本地发包】
2020-08-19 09:45:23 测试完成
[  5]  36.00-37.00  sec  5.17 MBytes  43.4 Mbits/sec    0    116 KBytes       
[  5]  37.00-38.00  sec  5.17 MBytes  43.4 Mbits/sec    0    123 KBytes       
[  5]  38.00-39.00  sec  3.88 MBytes  32.5 Mbits/sec    0   60.4 KBytes       
[  5]  39.00-40.00  sec  4.31 MBytes  36.1 Mbits/sec    0    108 KBytes       
[  5]  40.00-41.00  sec  5.17 MBytes  43.4 Mbits/sec    0    113 KBytes       
[  5]  41.00-42.00  sec  5.17 MBytes  43.4 Mbits/sec    1   99.8 KBytes       
[  5]  42.00-43.00  sec  3.88 MBytes  32.5 Mbits/sec    0    110 KBytes       
[  5]  43.00-44.00  sec  5.17 MBytes  43.4 Mbits/sec    0    131 KBytes       
[  5]  44.00-45.00  sec  5.17 MBytes  43.4 Mbits/sec    0    105 KBytes       
[  5]  45.00-46.00  sec  5.17 MBytes  43.4 Mbits/sec    0    113 KBytes       
[  5]  46.00-47.00  sec  4.74 MBytes  39.7 Mbits/sec    0   99.8 KBytes       
[  5]  47.00-48.00  sec  4.31 MBytes  36.1 Mbits/sec    0    108 KBytes       
[  5]  48.00-49.00  sec  5.17 MBytes  43.4 Mbits/sec    0    110 KBytes       
[  5]  49.00-50.00  sec  3.01 MBytes  25.3 Mbits/sec    0   86.6 KBytes       
[  5]  50.00-51.00  sec  4.31 MBytes  36.1 Mbits/sec    0   94.5 KBytes       
[  5]  51.00-52.00  sec  5.17 MBytes  43.4 Mbits/sec    0   91.9 KBytes       
[  5]  52.00-53.00  sec  5.17 MBytes  43.4 Mbits/sec    0   81.4 KBytes       
[  5]  53.00-54.00  sec  5.17 MBytes  43.4 Mbits/sec    0   91.9 KBytes       
[  5]  54.00-55.00  sec  5.17 MBytes  43.4 Mbits/sec    0   91.9 KBytes       
[  5]  55.00-56.00  sec  3.01 MBytes  25.3 Mbits/sec    0   49.9 KBytes       
[  5]  56.00-57.00  sec  5.17 MBytes  43.4 Mbits/sec    0    113 KBytes       
[  5]  57.00-58.00  sec  5.17 MBytes  43.4 Mbits/sec    0   94.5 KBytes       
[  5]  58.00-59.00  sec  5.17 MBytes  43.4 Mbits/sec    0   91.9 KBytes       
[  5]  59.00-60.00  sec  3.01 MBytes  25.3 Mbits/sec    0   28.9 KBytes       
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bandwidth       Retr
[  5]   0.00-60.00  sec   289 MBytes  40.4 Mbits/sec    1             sender
[  5]   0.00-60.00  sec   288 MBytes  40.3 Mbits/sec                  receiver

iperf Done.

VPN客户端访问VPN服务端局域网内文件共享服务器：

小结：50Mbps 带宽，VPN能跑到 40～44Mbps