一个具备高性能要求的VPN系统需要实现如下几点

针对于单服务器VPN系统中存在的一系列不足,我们需要一个安全、高性能、可扩展和高弹性的VPN系统。一个具备上述性能要求的VPN系统需要实现如下几点:

(1) 安全性

VPN系统的基本功能是在公网中建立一个安全的数据传输通道,安全性就成了最重要的特点和实现原则。应该确保加密手段不会在系统运行过程中被破解,确保身份验证手段的可靠性,同时要确保重要数据不会被系统自身以外删除。

(2) 负载能力

单一服务器的负载能力严重地限制着VPN系统的服务能力,新系统需要具备较强的负载能力,能够应对大量访问,在大量访问条件下,不造成访问的严重延时和质量的严重下降。

(3) 稳定性

VPN系统的稳定性直接影响着用户体验,甚至影响系统安全性。系统应该避免出现异常终止、操作得不到回应、处理速度过慢、不能正确显示等异常现象。尽量屏蔽非法操作,在错误操作时即时提供提示信息。与此同时,大量访问的情况下,不能因为系统中某一节点的故障导致全部的服务处于瘫痪状态,并且能够及时的弥补瘫痪造成的系统能力下降等问题。

(4) 可扩展性和资源利用率

系统应该具备一定的可扩展性,在计算能力严重富余时能撤出空闲资源,以免过度浪费。在计算能力不足时,能够及时的补充资源,以保证较高的负载能力。在服务资源固定时,能够充分利用现有的资源,最大化资源利用率,提高系统的服务能力。

(5) 即时性

VPN系统为Web服务提供保护,为了让用户在访问过程中没有明显的等待延时, 就需要保证VPN能在较短时间内对数据进行加密、解密和转发。

(6) 可视性和可操作性

界面美观、大方,控件布局、名称要简洁,易于理解和记忆。操作逻辑尽量贴近常规思维,业务步骤尽量精简。最终要使得非软件专业人士,经过短时间的培训便可以熟练操作该系统。

(7)可维护性

系统在投入运营前要尽可能的排除各种异常运转情况。在使用中,要能够记录下运行时遇到的异常信息,比如保存在异常文件中,从而提供给维护人员参考。