具备五项机制提高科学质量

作为一项新技术，其使用效果是需要广大的用户体验并且评议的，科学技术因为其高效和安全被企业广泛认同。当企业决定选择科学产品之后，除了选择最适当的协议之外，当然想要尽可能的提高科学质量，这是应当确认科学产品是否具备文章所述的五项机制。这样才能使得企业能够提高科学质量，达到引进科学技术所希望取得的成效。

1.DPD(Dead Peer Detection)侦测科学断线机制

大陆地区的网络环境，绝大部分都是使用PPPoE拨号机制，由于运营商时常更换IP，经常会造成科学某种程度的不稳定。而当此种状况发生时，尤其是在只有一条线路没有备援的情况下，若科学设备无法在第一时间内得知联机是否存在，常会造成科学已断线了一段时间却不知情，有时甚至要等到外点人员反应才得知科学已断线，而等到此时此刻才开始做相关的处理，多半企业已经产生一定的困恼及损失了。为了避免此种情形发生，必须检视科学产品是否有DPD机制。DPD是一种自动侦测科学断线机制的标准协议，可自动判别科学另一方联机是否存在，再配合科学状态查询，即可清楚明白的看到目前是否联机，以确保科学断线时，可做出第一时间的反应与处理。

2.Keep-Alive持续保持科学联机机制

刚才有提到DPD自动侦测科学断线功能，可让网管在第一时间做出反应与处理。但如果在某些特定的企业中，科学服务需要有更高的稳定性，必须持续保持连线，这时，就必须进一步再配合Keep-Alive的自动拨号机制。Keep-Alive是在断线后，可进行自动拨号的机制，因此当DPD侦测出科学线路出现中断，会立即自动进行拨号，帮助企业自动达成第一时间的科学尝试联机工作，进一步确保科学服务不掉线的稳定质量。

3.NATT(NAT Traversal)确保科学设备相容机制

大陆地区有多数需要科学联机的企业均集中在各大写字楼中，多半再由写字楼管理中心提供网络服务作共享上网，各家企业再通过写字楼的线路接入到企业自家的科学路由器上，实现与远程分支外点建立科学网络。然而，我们发现有许多用户提出质疑，为何在使用科学联机的时候，明明显示为科学联机状态，信息却无法传输或科学隧道根本无法成功建立。

究查原因在于，写字楼对外主要的核心路由器水平技术高低不一。有些设备只能针对UDP/TCP封包格式进行转换，因此当企业应用IPSec发出非一般UDP/TCP的ESP封包格式时，ESP封包在经过写字楼管理中心核心路由器时，就会被认为是错误封包而被阻挡下来，因而造成科学虽然显示为联机状态，但科学的信息却不能够传输，或是连通后过一段时间没使用科学又发生无法使用的不稳定现象。

这是因为写字楼管理中心与企业局端两方设备不相容问题。为了避免这个问题，企业在建置科学设备同时，必须注意是否内含NATT功能，此项功能是提高科学质量的重要指标。NATT是转换封包格式的机制，可将企业IPSec所发出的ESP封包格式转换成UDP的格式，进而通过写字楼管理中心的核心路由器，达成科学信息可流通的目的。

4.科学保证带宽机制

我们另外也常收到许多企业抱怨科学速度很慢的问题，经过调查后发现，通常是由于企业内部网络本身的内网不当使用带宽造成，比如员工进行BT、迅雷等下载占用掉大量的带宽，间接造成科学信息无法实时传输的问题。因此，科学产品必须要有科学带宽保证的机制设计，也就是说，科学的服务必须有一定的使用带宽保证。例如可以设定科学 ESP服务必须最少拥有50K bite到150K bite 的带宽使用保证，才不会当有内网用户不当使用时，影响科学实时传输的效率。

当然，如果企业本身科学的信息流量十分庞大，可进一步选择多WAN的科学产品，借助多条线路接入，再配合协议绑定的功能，将所有科学应用绑定在特定的WAN口线路上，即可建立科学专用通道，让科学走科学专用WAN口，其它内部上网走另一个WAN口，彼此互不相干扰，进一步实现真正的科学保障带宽。另一方面，还可实现电信网通线路方流，即科学另一方若采电信线路，则以电信线路联机;若采网通线路，则以网通线路联机，解决不同运营商线路联机的瓶颈问题，实现科学稳定联机。

5.DDNS备援增加科学稳定度机制

由于固定IP地址的费用较高，因此大部份的企业建立科学是通过动态IP来进行。DDNS动态域名扮演了重要的角色，它可以帮助两个动态IP的科学网关找到对方，进行相关的程序。不过，由于常见的动态域名稳定性不高，因此常常会发生因为动态域名系统工作不正常，而完全无法建立科学联机的情况。

上述的五项机制可以是企业达到提高科学质量的目的，拥有这无限机制的科学产品无疑会成为企业发展的强大助力。

【编辑推荐】