Viprinet    
Westerwerf 50
1911 JA Uitgeest
tel.  0251 320136
fax. 0251 312859
info (at) digital-deal.nl



Viprinet - MultiChannel VPN Router -toepassing en techniek


Op de vorige pagina is aandacht besteed aan het Viprinet MultiChannel VPN Router concept. Op deze pagina willen we wat meer aandacht besteden aan toepassingen en belangrijke aspecten.

De Viprinet MultiChannel VPN Router is ontwikkeld om alle toepassingen welke hoge eisen stellen aan stabiliteit, bandbreedte en geringe latency-waarden te ondersteunen.
Daarbij kunt u denken aan:
- Centralisatie van Applicaties, zoals Virtualisatie, Remote Desktop, Virtuele Desktop e.d.
   op basis van Thin Client technologie.
- Decentralisatie van toepassingen zoals SaaS, Cloud computing, Partner toegang in Hosted  
   applicaties en systemen, e.d.
- Streaming toepassingen, zoals IP Telefonie, Unified Communications, Video Conferencing e.d.
   waar lage latency van cruciaal belang is.
- Multimedia toepassingen t.b.v. de AudioVisuele industrie.

Er zijn diverse oplossingen bedacht om de behoefte aan bandbreedte of stabiliteit te verhogen.
Allen zijn deeloplossingen en bieden absoluut géén oplossing voor een breed scala aan uitdagingen of toekomstige ontwikkelingen. Dit legt een grote druk op de rechtvaardiging van de benodigde investeringen voor de deeloplossingen.

Load Balancing met diverse Breedband Modems. Op deze manier kan men een hogere bandbreedte realiseren. Maar men heeft geen controle over de trajecten waarover het verkeer loopt. De latency variaties in een traject kunnen de ene gebruiker parten spelen, maar de andere gebruiker welke via een andere verbinding het verkeer heeft lopen heeft op dat moment juist géén last van vertraging. Per sessie wordt dit 'toevallig' bepaald.
Uitval vanverbindingen wordt niet opgevangen. Gebruikers van met name Thin Client toepassingen zijn dan overgeleverd aan de time-out waarden aan Server zijde. Deze staan dikwijls in de orde van een half uur ingesteld. Al die tijd zijn de verschillende gebruikers die van deze verbinding gebruik maakten niet productief. Herstarten zal niet werken omdat de Centrale Server n.l. nog steeds denkt dat de betreffende sessie operationeel is en negeert de nieuwe aanvraag van hetzelfde werkstation.

MPLS
(Multiprotocol Label Switching) is een manier om routers te informeren over de prioriteit van bepaalde type verkeer en deze een hogere prioriteit te gunnen. Het interne netwerk van een MPLS aanbieder kan i.v.m. backup routes ook tijdelijk, ongecontroleerd, hoge latency veroorzaken.


Multi-WAN Routers
zijn er voor om verkeer over verschillende verbindingen te leiden, óf voor Backup toepassingen bedoeld. Deze missen de intelligentie om verkeer te verdelen over verschillende aansluitingen en daardoor continuïteit te waarborgen. De intelligentie die aanwezig is, is er op gericht om datastromen/applicaties over bepaalde verbindingen te leiden i.p.v. te verdelen.

Multi-WAN Routers voorzien van Link Aggregation technologie. Link Aggregation is het zodanig bundelen van diverse verbindingen, zodat zij zich als één verbinding gaan gedragen.
Link Aggregation heeft echter enkele significante nadelen. De afhankelijkheid van storingen wordt niet minder maar juist groter, net zoveel keer als het aantal gebundelde verbindingen.
De totale snelheid is niet de som van de afzonderlijke delen (ivm protocol overhead), en de afzonderlijke verbindingen moeten nog steeds afzonderlijk beheerd worden. Zelfs de IEEE werkgroep Link Aggregation beveelt in een presentatie (April 2007) aan om waar mogelijk te kiezen voor het eenvoudigweg toevoegen van bandbreedte, en pas in het laatste stadium -alleen als het niet anders kan- te kiezen voor Link Aggregation.
M.a.w. doe het 'the Viprinet way', eenvoudig een extra module plaatsen lost uw probleem op!

WAN Optimization
appliances welke d.m.v. hoge intelligentie en snelle processing ingrijpen in het protocol om op een laag niveau 'herhalend' verkeer te bufferen of te emuleren aan weerszijden van de verbinding. Deze oplossing is bedoeld om méér verkeer door een WAN link te  'pompen' om zodoende de investering in de WAN link rendabeler te maken. Niet zozeer bedoeld om latency of jitter te verbeteren. Men creëert een kunstmatig hogere bandbreedte. Daardoor wordt er een hogere eis gesteld aan de uitvalbestendigheid, en dat probleem wordt niet opgelost.


De echte reden van hoge latency in WAN verbindingen ligt in het feit dat door beperkte bandbreedte het aantal retransmissions van pakketten wordt verhoogd, en door gemiste pakketten de bandbreedte wordt verkleind. Dit laatste is een automatisch mechanisme van het TCP/IP protocol.

De traditionele aanpak om het aantal retransmissions te verminderen is om grotere buffers aan weerskanten van een verbinding te gebruiken, of vertraging toe te passen in het versturen van pakketten zodat de 'stream' beter verloopt. Allebei valide oplossingen, maar de keerzijde is dat latency in beide gevallen enorm wordt verhoogd.

Door bandbreedte toe te voegen én te verdelen over meerdere verbindingen lijkt het alsof latency verminderd wordt, maar het wordt feitelijk bereikt door een betere doorstroom van IP verkeer welke de mogelijkheid geboden wordt om per type verkeer de beste type verbinding te kiezen waardoor het aantal retransmissions drastisch afneemt.

Praktijk testen door onafhankelijke instituten onderschrijven deze ervaring.
IEEE Communications Letters April 2008, waarin testen worden gedaan met latency gevoelige toepassingen zoals IP Telefonie en MMORPG (Massive Multiple users Online Role Playing Games) zoals World of Warcraft. Tijdens deze testen wordt aangetoond dat een beetje meer bandbreedte effectiever te gebruiken een enorme vermindering van latency kan realiseren, als gebruik gemaakt wordt van een intelligent algoritme om bandbreedte optimaal te verdelen over beschikbare 'kanalen'. De conclusie luidt dat andere latency gevoelige applicaties, zoals Thin Client toepassingen, van deze technologie kunnen profiteren.

De Viprinet MultiChannel VPN Router bewijst al enkele jaren het gelijk van dit onderzoek.


Thin Client toepassingen
Met name Thin Client toepassingen hebben te lijden onder de beperkingen van WAN verbindingen. Ongeacht uw investeringsruimte in WAN infrastructuur kunt u nooit een aantal inherente eigenschappen van WAN verbindingen oplossen: latency, bandbreedte variaties en drop-outs.

Citrix' NetScaler
kijkt op Laag 4-7 naar het type verkeer en optimaliseert uw toepassingen door buffering en beheer van applicaties. Het lost uw latency probleem niet op, omdat ICA en RDP verkeer al geoptimaliseerd zijn voor 'dunne' verbindingen en dit een fysiek probleem is dat zich tót Laag 3 in verbindingen manifesteert. Het probleem zit in de lijn en niet in de applicatie.

Streaming Media toepassingen
IP telefonie, Video conferencing en andere Multimedia toepassingen vereisen wéér een heel andere benadering. Streaming applicaties maken vaak gebruik van UDP verkeer, waar geen verificatie op plaats vindt. Daarbij is het cruciaal dat het transport channel van een dusdanige kwaliteit is dat er een zo'n gering mogelijke pakket uitval ontstaat.

De Viprinet MultiChannel VPN Router kan ook worden uitgerust met meerdere UMTS (HSxPA/ 3,75G) modems. Daardoor ontstaat er een alternatief voor dure sateliet communicatie. Duur in termen van dure apparatuur en dure communicatie sessies.

We hebben testen gedaan met slechts 2 UMTS modems, waarbij de router met slechts 2 staaf antennes -dus geen externe UMTS antennes buiten het kantoor- op de vensterbank geplaatst tijdens een livestream van een professionele TV camera slechts 0,04% pakketuitval realiseerde, waar de leverancier 1-4% een goede waarde vond. M.a.w. een factor 25-100 beter dan sateliet communicatie. Dus zonder een geoptimaliseerde inrichting!
Daags daarna is met geoptimaliseerde router instellingen en nieuwe firmware zelfs 0,00% pakketuitval gerealiseerd met dezelfde 2 UMTS modems en staafantennes. De concurrentie droomt van dergelijke waarden met UDP verkeer!

Als we dit kunnen realiseren om kwetsbare en bedrijfsonzekere draadloze verbindingen dan kunt u zich voorstellen wat we kunnen betekenen op vaste breedband verbindingen.


Uitvalbestendigheid
De Viprinet Multichannel VPN Router wordt in 3 uitvoeringen geleverd.
De MC VPN Router 1600 met 6 slots, en de MC VPN Router 300 met 3 slots en het Model 2800 met slechts één Ethernet verbinding, welke bedoelt is om in een centraal datacenter geplaatst te worden (waar Internet redundancy al gegarandeerd is) en vele 1600's en 300's in een Point to Multipoint configuratie kan ondersteunen. Meerdere 2800's kunnen worden samengevoegd tot één grote centrale Hub, met 'n 2800 in Hot Standby mode t.b.v. extra redundancy voor de centrale hub.

Eén WAN verbinding kan nooit 100% redundancy bieden. Géen SLA kan u dit garanderen.
Met 3 onafhankelijke verbindingen benadert u nagenoeg 100% redundancy.

Door een mix van verschillende technologieën toe te passen, Kabel en ADSL, of Fiber en Kabel, of ADSL en UMTS realiseert u een optimale vorm van redundancy. Géén leverancier kan u dit bieden, u houdt weer zelf controle over uw noodzakelijke beschikbaarheid.
Doorgaans tegen veel lagere kosten dan de oplossing die door een derde partij wordt beheerd.

Natuurlijk mag u ook kiezen om bijvoorbeeld 6x UMTS verbindingen van zowel KPN, Vodafone en T-Mobile in een Viprinet 1600 te plaatsen. Dan realiseert u ook een nagenoeg 100% uptime mobiele breedbandoplossing. Voor elke toepassing kunt u zelf uw ideale configuratie samenstellen.

Toepassingsgebied
De Viprinet MultiChannel VPN Router is bij uitstek geschikt voor toepassing in Thin Client situaties en IP Telefonie en andere Streaming Media toepassingen, overal waar geringe latency en stabiliteit van de WAN verbinding cruciaal is.

Omdat alle verbindingen VPN zijn, heeft u alleen te maken met lokale subnetten. De router verzorgt de VPN verbindingen en u concentreert zich op uw netwerk taken.

Point-to-point, Point-to-Multipoint of VPN Client-to-Point, alle configuraties worden ondersteund.

In Duitsland en Oostenrijk is de Viprinet de favoriete WAN verbinding in Thin Client situaties.

Het presteert het beste van alle WAN link oplossingen. De concurrentie komt allemaal met deeloplossingen die op onderdelen vaak niet eens beter presteren. Er is geen enkel product dat alle facetten van de Viprinet MultiChannel VPN Router beheerst.
Daardoor is er geen concurrentie voor de Viprinet MultiChannel VPN Router.

U kan de enclosure naar gelang -live- uitbreiden met modules. Interne modules als ADLS2+ en UMTS verzorgen directe aansluiting van WAN verbindingen. Middels een Ethernet module kunt u elk ander type WAN verbinding via specifieke Modems aansluiten; Draadloos: RAM Mobile Data, WiMAX, MobileFi en bedraad:Fiber, Kabel, SDSL, huurlijnen en zelfs Sateliet communicatie.

Door dit modulaire karakter behoudt uw investering haar waarde.
U kan zélf bepalen op welk moment uw netwerk op welke wijze aangepast moet worden.
Altijd met de zekerheid dat u de meest optimale verbinding kunt aanbieden naar gelang uw behoeften.

In Duitsland is nu een demo-bus beschikbaar welke op basis van de Viprinet MultiChannel VPN Router met uitsluitend UMTS modems een online verbinding realiseert voor de busreizigers met het Internet, waardoor televisie, radio en Internet toepassingen beschikbaar zijn ongeacht waar de bus zich bevindt dan wel stilstaat of in beweging is. Realiseert u zich dat UMTS in Duitsland nog lang niet zo'n dichtheid heeft als in Nederland. Een aspect dat de Viprinet MC VPN Router ook automatisch weet op te vangen.

Op de CeBIT van 2009 hebben wij zelf kunnen vaststellen dat Televisie op elke zitplaats in meer dan voldoende kwaliteit gewoon beschikbaar is.

Groene IT
Iedereen houdt zich bezig met allerlei doelstellingen op het gebied van energiebesparende maatregelen. Virtualisatie is zonder twijfel één van dé toepassingsgebieden waar daadwerkelijke energiebesparende maatregelen doorgevoerd kunnen worden.

Server-, Desktop- en Storage Virtualisatie in de wat grotere bedrijven en organisaties kan alleen worden gerealiseerd met een betrouwbare WAN infrastructuur.

Alleen de Viprinet MC VPN Router maakt dit voor u mogelijk op een makkelijke én goedkope manier. Houdt er rekening mee dat geen enkele SLA kan voorkomen dat er uitval plaatsvindt.
Het kan helpen de effecten te beperken, maar de daadwerkelijke uitval kan niet worden voorkomen. Daarvoor dient u zelf maatregelen te treffen.

Reken maar eens uit wat u uzelf kunt besparen (zorgen en financiën) door over te stappen naar Viprinet, en wél uw Virtualisatie en/of Thin Client doelstellingen te realiseren die daarvoor onbereikbaar leken. En passant kunt u ook overwegen om IP Telefonie in te voeren omdat uw andere vestigingen opgenomen kunnen worden in uw interne nummerplan, waardoor uw telefoniekosten zullen dalen.

Digital Deal b.v. is exclusief distributeur en reseller van Viprinet in de Benelux.
Reseller aanvragen zijn welkom.



Brochure Viprinet Multichannel VPN Router

Technische White Paper Viprinet MultiChannel VPN Router