如何改善VPN連線速度？

如何改善VPN連線速度？
到iT邦幫忙

vamos168（iT邦初學者10級）：
公司要架設VPN，但現在從美國連進來都很慢。請問我可以從哪些面向改善，像是申請較快專線、較好的VPN設備或架構，才能讓連線速度加快？

cpj2028（iT邦初學者9級）：
連線速度會慢有幾個原因：

1. 因IPSec VPN中間走的是Internet，所以頻寬你無法控制。

2. IPSec VPN因加密關係，效能會比走Internet再慢一點。

3. 兩邊設備最好相同，並使用interface mode。

請先測試，用Internet Ping回公司看看回應速率，如果已經不理想了，那再接VPN設備，肯定更差。IPSec VPN不管任何一家做的，因為都會加密，並走相關協定，所以一定會比較慢。

a218066（iT邦初學者7級）：
架一條國際專線把，這樣速度就快了。國際專線有兩種，一種是IP-VPN，也就是點對點，算是真正的VPN點對點，比較貴。另一種是MPLS，比較便宜，它是電信業者拉一條網路專線（FTTB），連到他們機房轉接。兩者穩定度都很高，目前我們連臺灣到大陸（2條各2MB），費用是5萬多。

cmwang（iT邦好手5級）：
外部的使用者連上VPN Server端時，其實是吃Local端上傳的頻寬。如果VPN Server是架在ADSL下，會被ADSL不到640K的上傳綁死，預算不多，換成20M/4M的FTTx會好一點。預算不成問題，就去IDC租個1U，把VPN Server搬進去。

chang0206（iT邦初學者8級）：
如果要用ADSL或者FTTB去架這種IPSec VPN，勢必要忍受這些未知的風險，我們就碰過ISP業者無預警的修改路由（實際上業者修改路由好像也沒有告知的義務）。就因為這樣，本來很順很順的VPN，連只跑一路語音都斷斷續續。

真的很要求品質，請改用MPLS吧，記得要請業者提供SLA跟response time、jitter這些數據作參考。相關業者很多：是方、第一線、PACNET等等都有這樣的服務。

jazozazo（iT邦初學者10級）：
我們公司是跟遠傳配合，MPLS跑起來很不錯，但是若海纜出問題，也是會停線。

b025277（iT邦初學者9級）：
先問老闆能給的預算吧。有錢，用專線；錢少，就架居易的VPN。錢的速度，能決定順暢的程度。