Виртуальная выделенная линия: несколько каналов, одно постоянное соединение

Слева каналы, которые и так доступны на объекте: одна или несколько мобильных сетей, DSL или кабель, при необходимости Starlink. В центре бондинг-роутер, который распределяет каждый поток данных пакет за пакетом по всем активным каналам. Справа хаб в дата-центре: он собирает пакеты в правильном порядке и передаёт дальше как одно соединение со статическим IP-адресом. Для ваших приложений результат выглядит как единое подключение, только теперь ни один отдельный канал не может его отключить.

Классическая выделенная линия это отдельная линия оператора между вашим объектом и фиксированной точкой сети: гарантированная пропускная способность, статический IP-адрес, один договор, один путь. Именно этот единственный путь и есть её слабое место. Экскаватор, неисправность в сети оператора или сбой в домовом вводе, и объект остаётся без связи.

Виртуальная выделенная линия обеспечивает то же свойство, надёжное соединение с постоянным адресом, из нескольких независимых друг от друга каналов. Роутер на объекте разбивает поток данных на пакеты и распределяет их по всем каналам одновременно. На другом конце, на хабе в дата-центре, пакеты снова собираются в правильном порядке. Между роутером и хабом работает шифрованный туннель; для всего, что находится за ним, соединение выглядит как один доступ с одним публичным IP-адресом.

Именно этим объединение каналов отличается от простого failover и от балансировки нагрузки. Failover переключается, только когда канал отказал, и всегда использует лишь один. Балансировка нагрузки распределяет отдельные сессии по разным каналам, но не может ускорить одну передачу и теряет сессию при смене канала. Объединение каналов использует все каналы для каждой передачи и сохраняет сессию, потому что туннель к хабу остаётся, даже если один из каналов под ним пропадает.

Многие не знают, что каналы можно объединять таким образом. При этом технология проверена: например, телерадиокомпания MDR объединяет с помощью роутеров Peplink всю доступную пропускную способность для внестудийных трансляций. Тот же принцип подходит для филиалов, строительных площадок или практик в сельской местности. Производители называют это bonding или SpeedFusion; для вас результат это выделенная линия, которая не зависит от одного-единственного канала.

Объединение не зависит от технологии. Всё, что обеспечивает IP-соединение на объекте, может стать одним из путей в пучке:

• Мобильная связь (LTE и 5G): гибкая и доступная почти везде. Роутеры с несколькими модемами, такие как Peplink MAX HD4 MBX 5G, используют до четырёх мобильных сетей одновременно; с несколькими SIM-картами разных операторов зона без покрытия одной сети перестаёт быть отказом.
• xDSL и кабель: недорогие, как правило уже имеющиеся и со стабильной пропускной способностью. В составе пучка они берут на себя базовую нагрузку, а мобильная связь гасит пики.
• Starlink: для труднодоступных регионов, строительных площадок и объектов без пригодной проводной связи. Спутниковый канал даёт много пропускной способности, но меняется в зависимости от погоды и загрузки; в пучке остальные каналы это компенсируют. Подробнее на нашей странице о Starlink.
• Радиорелейная связь и оптоволокно: приветствуются, где есть. Оптоволокно в пучке не противоречие, а самый быстрый канал со страховкой под ним.

Сколько каналов принимает роутер, зависит от модели. Peplink Balance 20X объединяет один проводной канал со встроенным LTE-модемом и подходит для небольших объектов. Balance 310X 5G сочетает оптоволокно или Ethernet, 5G-модем с резервными слотами SIM и USB WAN. Balance SDX Pro объединяет до восьми мобильных подключений наряду с портами 10 Гбит/с в дата-центрах и кампусах. Какая комбинация подойдёт вашему объекту, мы рассчитываем заранее, а не обещаем цифру: сумма каналов не доходит один к одному из-за накладных расходов туннеля и мощности SpeedFusion роутера, но заметно превышает самый быстрый одиночный канал.

Один лишь multi-WAN-роутер может только переключать каналы или распределять сессии. Объединять каналы он может лишь тогда, когда на другом конце кто-то собирает пакеты обратно. Эта противоположная сторона и есть хаб. Он находится в дата-центре с резервированным оптоволоконным подключением, а не на вашем объекте, и эксплуатируется Ascend.

Хаб также причина того, что у соединения статический IP-адрес. Ваши мобильные или DSL-каналы получают от провайдера меняющиеся, часто частные адреса. Публичный же адрес вашей виртуальной выделенной линии находится на хабе и не меняется, независимо от того, какой канал сейчас несёт трафик. Благодаря этому камеры, сервер, АТС или доступ по VPN доступны снаружи так, как если бы объект был подключён к выделенной линии оператора.

Для роутеров Peplink с SpeedFusion мы эксплуатируем общий хаб, где вы платите за каждый активный туннель, или собственный хаб со статическим адресом IPv4 и пробросом портов. Для роутеров Viprinet мы предоставляем хаб Viprinet, для роутеров Teltonika хаб Bondix. Подробности, цены и выбор между общим и собственным хабом вы найдёте на нашей странице о хостинге VPN-хабов. Как именно работает пакетное объединение, показано на странице о Multi-WAN Bonding с Viprinet.

Типичные случаи применения: филиал в сельской местности, где есть только узкополосный DSL, а касса всё равно должна работать. Строительная площадка или внешний склад, которым нужен интернет на два года, но линию они получить не могут. Врачебная практика или служба ухода, у которых телематика и телефония не должны отказывать. Передвижная телевизионная станция, отправляющая прямую картинку по всему, что сейчас вещает; именно так MDR использует объединение каналов для внестудийных трансляций. И вообще любой объект, который ждёт оптоволоконного подключения и не хочет всё это время оставаться без связи. Дополнительные основы о сбоях и защите вы найдёте на нашей странице о перебоях интернета.

Ascend с 2010 года работает как системный интегратор в Нюрнберге и строит такие соединения под ключ: мы подбираем роутер и каналы под объект, поставляем подходящие SIM-карты, заранее настраиваем SpeedFusion, VLAN и межсетевой экран и эксплуатируем хаб в дата-центре. После ввода в эксплуатацию мы следим за каналами и туннелем и доступны круглосуточно. Если соединение нужно только на переходный период, роутеры Peplink можно взять и в аренду в магазине Ascend. Оборудование и тарифы можно заказать прямо в магазине Ascend; планирование мы берём на себя.