设想您正在火车上办公，而列车正不断地经过各种通道、树林和不平整的地形；您正巧坐在咖啡屋内的网络信号很差的位置上；您在机场可以找到的唯一一个座位恰好处于网络信号的盲点。

　　在所有这些情形下，您都会有相似的体验：前一分钟我们还在接入公司办公网络，下一分钟连接就断开了。而且看起来这种断线的情况总是发生在最关键的时刻：在我们传输一个文件已经到最后几秒钟或正在发送一封非常关键的电子邮件时。

　　对于经常因公旅行的人来说掉线已经成为生活的一部分，每个机场、旅馆和咖啡屋都有自己的网络死角。但更糟糕的问题还在于重建到传统VPN（virtual private network）的连接还需要经历多个步骤：取出拨号装置、选择正确的网络连接、从公文包取出密钥卡、重新认证然后开始祈祷新连接不会在几分钟后再次掉线。

　　Windows Server 2008 R2和Windows 7中的VPN Reconnect功能改善了这个过程。这项技术内置在RRAS（Routing and Remote Access Service）中，作为Windows 7的新技术之一被同时引入。它允许VPN连接在网络断线后仍然可以保留。而且，VPN Reconnect还可以支持在用户发生大范围移动条件下的连接保持，或者是办公室内某个从一个无线接入点转移到另一个无线接入点的设备。

　　不中断的连接

　　在传统的VPN协议中，当网络连接掉线后，基于网络之上建立的VPN通道也同时失效。为了重建连接，用户必须首先重建可用的网络连接然后恢复VPN通道。根据业务安全级别要求不同，该重建过程可能需要包含多个步骤和认证过程。

　　VPN Reconnect通过IKEv2 Mobility和 Multihoming协议解决了这个问题，该协议允许VPN通道在网络中断的情况下，仍然可以保留一个设定的时间段长短。如果用户可以在这个时间段内恢复网络连接，VPN通道也将自动恢复。

　　该协议通过在Windows Server 2008 R2服务器上安装RRAS可以启用，而它的客户端程序仅支持Windows 7操作系统。这也意味着为了实现VPN Reconnect功能，您必须首先采用Windows 7系统以及Windows Server 2008 R2的RRAS，或其他兼容IKEv2的IPsec通道模式服务器。

　　R2版本RRAS中的IKEv2支持基于主机（machine based）或可扩展认证协议（EAP based-Extensible Authentication Protocol） 方式的认证。基于EAP方式的认证需要安装网络策略服务器角色（NPS Network Policy Server），而基于主机的认证没有这种需求。

　　MOBIKE在下列情况下都可以无缝地切换：

• 从IPv4到IPv6的切换。同时拥有IPv4和IPv6环境的用户可以在两种寻址方式中自由切换。
• 从因特网到企业网的切换。办公室内工作地用户在离开后，可以无缝地切换到基于因特网的访问方式。反之也可以支持，用户也可以从因特网连接自动切换到办公网内。
• 当设备IP地址改变后自动切换。当连接设备的IP地址变化后，VPN连接可以无缝地迁移到新的IP地址。
• 在网络断开和重建后自动切换。VPN连接即使在WAN连接发生衰减和损耗期间仍然可以保持，甚至下载流在连接重建后可以无缝地自动恢复。

　　VPN Reconnect的安装过程也非常的简单，多数的配置工作都是在Windows客户端进行的。关于这项技术的更多详细信息可以参考微软的RRAS博客。另外，微软也提供了一步一步完成服务器和客户端安装的相关介绍。