广域网加速
目錄
- 廣域網(wǎng)加速
- 1 . 廣域網(wǎng)加速的應(yīng)用背景
- 1.1WOC的應(yīng)用背景
- 2 .廣域網(wǎng)加速技術(shù)分類
- 2.1傳輸協(xié)議優(yōu)化
- 2.1.1快速TCP
- 2.1.2快速HTP
- 2.2消減流量
- 2.2.1 LZO/GZIP壓縮算法
- 2.3協(xié)議代理
- (1)TCP代理技術(shù)詳解
- (2)HTTP代理---Web Push技術(shù)
- (3)Web Cache 技術(shù)詳解
- (4)HTTP協(xié)議應(yīng)用代理
- (5)FTP 代理技術(shù)詳解
- (6)CIFS 協(xié)議代理技術(shù)詳解
- (7)SMTP/POPS 代理技術(shù)詳解
- (8)Exchange 應(yīng)用代理
- （9）Citrix 代理技術(shù)詳解
- （10）RDP代理技術(shù)
- (11)視頻代理
- WOC 支持加速的應(yīng)用類型：
- 3 .廣域網(wǎng)加速的部署方案
- 3.1網(wǎng)關(guān)VPN 加速模式
- 3.2單臂VPN 加速模式
- 3.3單網(wǎng)橋純加速模式
- 3.4 單臂純加速模式
- 部署場景需求
- 4 . 廣域網(wǎng)加速部署案例
- 4.1WOC綜合案例部署環(huán)境
- 配置思路
- WOC單臂路由配置
- 分支A加速網(wǎng)橋模式部署
- 分支B—部署模式配置
- 移動用戶PDLAN_PACC配置
廣域網(wǎng)加速
1 . 廣域網(wǎng)加速的應(yīng)用背景
大型企業(yè)的發(fā)展特征
1.多層組織結(jié)構(gòu)，組織龐大， 人員眾多
2. 業(yè)務(wù)經(jīng)營范圍廣，整合 行業(yè)內(nèi)上下游多個產(chǎn)業(yè)
3. 組織分布跨區(qū)域或跨國， 呈現(xiàn)異地分布
數(shù)據(jù)集中是大勢所趨
統(tǒng)一的數(shù)據(jù)和應(yīng)用系統(tǒng)，使遠(yuǎn)程協(xié)作成為可能
降低設(shè)備采購成本，只要在中心端采購服務(wù)器和存儲設(shè)備
分支機(jī)構(gòu)的設(shè)備數(shù)量大大減少，降低了管理成本
核心數(shù)據(jù)在IT人員充沛的總部，安全性和穩(wěn)定性得到更好的保障
1.1WOC的應(yīng)用背景
廣域網(wǎng)：數(shù)據(jù)集中的頭號敵人
? 廣域網(wǎng)中有大量的路由和網(wǎng)關(guān)，跨區(qū)域、跨運(yùn)營商情況普遍
? 丟包和延遲導(dǎo)致應(yīng)用系統(tǒng)的使用效果大打折扣
? 一些應(yīng)用系統(tǒng)的交互過多、協(xié)議固有缺陷導(dǎo)致交互效果差
2 .廣域網(wǎng)加速技術(shù)分類
2.1傳輸協(xié)議優(yōu)化
提高傳輸有效性，改進(jìn)傳統(tǒng)傳輸協(xié)議（快速TCP和HTP）
2.1.1快速TCP
普通TCP協(xié)議在高帶寬，高時延，及一定丟包率情況下不理想（TCP 滑動窗口慢上升，快下降的機(jī)制）。
== 采用快速TCP優(yōu)化傳輸控制機(jī)制，可減少時延和丟包率影響（改進(jìn) TCP滑動窗口機(jī)制，快上升，慢下降，提高傳輸效率）。 ==
2.1.2快速HTP
HTP協(xié)議：High-speed Transmission Protocol是SANGFOR的專利 技術(shù)，它分為HTP(tcp packet) 和HTP(udp packet) 這兩種協(xié)議。
? HTP(tcp packet)是一種基于TCP協(xié)議的擁塞控制算法，主要應(yīng)用于高時 延，高丟包的網(wǎng)絡(luò)環(huán)境。
? HTP(udp packet)是一種基于UDP的通信協(xié)議，適用于高丟包的網(wǎng)絡(luò)環(huán) 境并可設(shè)置其工作模式以及UDP的數(shù)據(jù)包大小。
注意： 1、加速連接使用HTP(tcp packet)和HTP(udp packet)時，SangforVPN必須采用udp方式連接。 2、如果有丟包環(huán)境，優(yōu)先使用htp（udp），如果htp（udp）的效果不理想，再使用htp（tcp）. 3、如果沒有丟包環(huán)境（專線的環(huán)境），優(yōu)先使用高速tcp ，這個傳輸協(xié)議最穩(wěn)定
2.2消減流量
削減流量（流緩存，壓縮技術(shù)）
網(wǎng)絡(luò)中有許多重復(fù)數(shù)據(jù)在來回傳輸，流緩存算法的根本目的就是用一 個標(biāo)簽代替已經(jīng)傳輸過的重復(fù)數(shù)據(jù)，減少網(wǎng)間數(shù)據(jù)傳輸產(chǎn)生的相應(yīng)流 量，從而提高網(wǎng)絡(luò)吞吐率。
如果流緩存所占的磁盤空間滿了的話， 則流緩存分發(fā)器會自動將最舊的一塊清除出來分配，如果該流緩存正在被使用 則清除次舊的流緩存塊出來分配
流緩存是使用特征匹配的方式來搜索數(shù)據(jù)包的，當(dāng)一個數(shù)據(jù)包到達(dá)的 時候，通過一定的策略，從這個數(shù)據(jù)包里提出幾個特征值來，與已有的特征庫比較。如果有相似的特征值，則把相應(yīng)的數(shù)據(jù)提取出來對比 ，如果一致，則將數(shù)據(jù)編碼，把標(biāo)簽發(fā)到對端，否則，將這個包的特征值保存在特征庫中，供以后使用。
2.2.1 LZO/GZIP壓縮算法
LZO算法工作效率高，其壓縮時僅需64KB的工作空間。 ? GZIP的壓縮算法針對冗余度高的數(shù)據(jù)壓縮效果比LZO更好，但對CPU 的占用較LZO高.
? WOC 7.5開始，采用高中低三種壓縮率選擇。默認(rèn)為高壓縮率 ? 到了WOC 9.x 壓縮算法對應(yīng)如下：
? 低壓縮是LZO
? 中壓縮是FLZ
? 高壓縮是MD （sangfor 私有協(xié)議)
2.3協(xié)議代理
(1)TCP代理技術(shù)詳解
(2)HTTP代理—Web Push技術(shù)
(3)Web Cache 技術(shù)詳解
Web Cache跟流緩存最大的區(qū)別在于：
Web Cache是直接存放整個文件，只要URL相同就可以，且只對HTTP協(xié)議數(shù)據(jù)有效。
而流緩存是存放二進(jìn)制，只要二進(jìn)制內(nèi)容相同就可以，且對所有數(shù)據(jù)有效。
(4)HTTP協(xié)議應(yīng)用代理
(5)FTP 代理技術(shù)詳解
主動模式與被動模式
(6)CIFS 協(xié)議代理技術(shù)詳解
經(jīng)過CIFS協(xié)議代理，減少中間的交互包，提高了效率。
(7)SMTP/POPS 代理技術(shù)詳解
(8)Exchange 應(yīng)用代理
什么是Exchange？
簡單而言，Exchange Server可以被用來構(gòu)架應(yīng)用于企業(yè)、學(xué)校的郵件系 統(tǒng)甚至于像Notes那樣的郵件系統(tǒng)。
Exchange Server還是一個協(xié)作平臺。你可以在此基礎(chǔ)上開發(fā)工作流程， 知識管理系統(tǒng)，Web系統(tǒng)或者是其他消息系統(tǒng)。
Exchange使用TCP135端口。
Exchange應(yīng)用代理
? 通過協(xié)議代理的方式，將客戶端和Exchange服務(wù)器之間在廣域網(wǎng)的交互 ，轉(zhuǎn)化為客戶端與代理服務(wù)器以及代理客戶端和Exchange服務(wù)器之間的 局域網(wǎng)交互，從而提升傳輸效率。
（9）Citrix 代理技術(shù)詳解
舉個例子，公司有一C/S結(jié)構(gòu)的應(yīng)用系統(tǒng)(ERP等)，C/S應(yīng)用的部署是客戶 端安裝在每臺計(jì)算機(jī)上，由每臺計(jì)算機(jī)直接訪問數(shù)據(jù)庫服務(wù)器，C/S應(yīng)用 往往在局域網(wǎng)中運(yùn)行不會有什么問題，因?yàn)榫钟蚓W(wǎng)中的網(wǎng)絡(luò)帶寬高，端口沒限制。但如果開了分公司或者需要遠(yuǎn)程辦公，那通過遠(yuǎn)程連接數(shù)據(jù) 庫的話，就會受到延遲、帶寬和端口限制的影響。一般企業(yè)就會考慮專線，或者重新開發(fā)成B/S結(jié)構(gòu)，但是花費(fèi)都非常大。
? 然而，通過在Citrix服務(wù)器上安裝需要發(fā)布的軟件，用戶遠(yuǎn)程登錄到服務(wù)器，運(yùn)行該軟件，就能使用該應(yīng)用且能獲得像公司局域網(wǎng)一樣的速度。
==CITRIX標(biāo)準(zhǔn)端口：1494，2598 ==
Citrix代理的實(shí)現(xiàn)方式？
? Citrix應(yīng)用數(shù)據(jù)本身是經(jīng)過異或加密運(yùn)算后傳輸?shù)?#xff0c;在不啟用Citrix代理的 情況下，WOC設(shè)備無法對應(yīng)用數(shù)據(jù)進(jìn)行解密，無法使用流緩存。
? 通過啟用Citrix代理，捕獲客戶端發(fā)出的key，在服務(wù)端網(wǎng)關(guān)解密從服務(wù) 器獲取到的密文，將明文通過加速傳輸?shù)娇蛻舳司W(wǎng)關(guān)，客戶端網(wǎng)關(guān)重新 加密明文后傳輸給客戶端。
? WOC設(shè)備通過緩存明文數(shù)據(jù)來使流緩存應(yīng)用生效。
? 注意事項(xiàng)： ? 1、Citrix代理只支持Citrix服務(wù)器版本為MetaFrame XP、Presentation Server 4.5 和XenApp 5.0版本，暫時不支持XenApp 6.0版本； ? 2、Citrix代理只支持基于basic加密方式的Citrix加速，對于其他加密方式 不支持。。
（10）RDP代理技術(shù)
什么是RDP？
? RDP（Remote Desktop Protocol，遠(yuǎn)程桌面協(xié)議）是一個多通道的協(xié) 議，可以實(shí)現(xiàn)讓用戶連上提供微軟終端機(jī)服務(wù)的電腦進(jìn)行一些操作，如 網(wǎng)絡(luò)管理員經(jīng)常通過遠(yuǎn)程桌面到某臺遠(yuǎn)程電腦進(jìn)行網(wǎng)絡(luò)設(shè)備的管理。
== RDP默認(rèn)使用的是TCP的3389端口。==
? RDP代理的實(shí)現(xiàn)方式？
? 客戶端在使用遠(yuǎn)程桌面進(jìn)行訪問時，客戶端發(fā)出的數(shù)據(jù)包都是經(jīng)過加密 后傳輸?shù)摹?? 在不啟用RDP代理的情況下，加速設(shè)備無法對數(shù)據(jù)進(jìn)行解密，流緩存不 生效；
? 啟用RDP代理后，加速設(shè)備能夠?qū)νㄟ^RDP協(xié)議傳輸?shù)臄?shù)據(jù)進(jìn)行解密， 從而通過使用流緩存來達(dá)到削減流量的目的。
? 注意：RDP代理不支持服務(wù)器為Windows Server2000的遠(yuǎn)程桌面應(yīng)用
(11)視頻代理
通過協(xié)議代理的方式，有效的減少客戶端和視頻服務(wù)器之間在廣域網(wǎng) 的交互過程中造成的丟包，通過將同一個視頻數(shù)據(jù)包進(jìn)行多次的重傳 ，提高視頻會議的有效性
WOC 支持加速的應(yīng)用類型：
? 對所有基于TCP協(xié)議的應(yīng)用類型，以及設(shè)備能夠解密的部分應(yīng)用均有加速 效果。
? 支持加速的常見應(yīng)用有： HTTP、HTTPS、FTP、SMTP、POP3、網(wǎng)上鄰 居、Exchange、Lotus notes、OA系統(tǒng)、遠(yuǎn)程桌面、Oracle、Sybase、 MYSQL、VSS、Share point、Veritas、DB2、Commvault、Microsoft Backup等。
? WOC 支持優(yōu)化的應(yīng)用類型： ? 基于UDP的視頻會議。
? WOC不支持加速的應(yīng)用類型： ? 基于UDP和其他非TCP協(xié)議的應(yīng)用，以及其他加密的應(yīng)用及語音類應(yīng)用。
3 .廣域網(wǎng)加速的部署方案
3.1網(wǎng)關(guān)VPN 加速模式
應(yīng)用場景：
? WOC直接接Internet線路做網(wǎng)關(guān)部署在網(wǎng)絡(luò)出口，總部分支設(shè)備連通 VPN后再建立加速連接，開啟流量管理功能對不同的應(yīng)用流量使用不同 的流量策略。
? 一機(jī)多用，為中小企業(yè)節(jié)省成本。既能解決總部分支的安全連通，同時 可以對上網(wǎng)流量做管控，從而提升了總部分支間的訪問速度，實(shí)現(xiàn)安全 快速的訪問需求。
3.2單臂VPN 加速模式
應(yīng)用場景： ? WOC單臂部署在核心交換機(jī)上，既不用改動總部的網(wǎng)絡(luò)結(jié)構(gòu)又能實(shí)現(xiàn)總 部分支安全快速訪問。 ? 開啟流量管理功能對總部分支不同的應(yīng)用流量使用不同的流量策略。 ? 在不改動總部網(wǎng)絡(luò)的前提下，即解決總部分支的安全連通，又能優(yōu)化總 部分支間的訪問速度，實(shí)現(xiàn)安全快速的訪問。3.3單網(wǎng)橋純加速模式
應(yīng)用場景：
? WOC網(wǎng)橋部署在專線路由器和核心交換機(jī)之間，在不改動原有網(wǎng)絡(luò)結(jié)構(gòu) 的同時，既能對專線上的應(yīng)用配置不同優(yōu)先級的流量策略，又削減了總 部分支間大量的重復(fù)流量。不但保障了重要業(yè)務(wù)的流量優(yōu)先，而且優(yōu)化 了總部分支的訪問體驗(yàn)，使有限的帶寬發(fā)揮更大的價值。
注意事項(xiàng)： ? 此部署模式可以使用bypass功能，保障設(shè)備故障時快速恢復(fù)網(wǎng)絡(luò)
3.4 單臂純加速模式
應(yīng)用場景：
? WOC單臂部署在核心交換機(jī)中，通過PBR或者WCCP把要加速的流量引 到加速設(shè)備上來進(jìn)行加速。不但削減了重復(fù)流量，而且優(yōu)化業(yè)務(wù)的訪問 速度。
注意事項(xiàng)： 1 此部署模式需要控制好數(shù)據(jù)流向，避免環(huán)路。 2 此部署模式可以使用PBR+CDP或者WCCP實(shí)現(xiàn)設(shè)備故障時自動恢復(fù)原有網(wǎng)絡(luò)。
部署場景需求
客戶網(wǎng)路環(huán)境如下圖所示，客戶的部分網(wǎng)段（192.168.3.0/24）需 要加速，部分網(wǎng)段（192.168.1.0/24）不需要加速，如何才能實(shí)現(xiàn) 讓對應(yīng)的網(wǎng)段進(jìn)行WOC加速呢？
加速本地子網(wǎng)
WOC本地子網(wǎng)的作用是告訴對端WOC設(shè)備，本端需要加速的網(wǎng)段， 當(dāng)設(shè)備單臂部署時，需要配置本端內(nèi)網(wǎng)網(wǎng)段到本地子網(wǎng)列表中。 ? 哪邊單臂部署就在哪邊設(shè)備上配置加速本地子網(wǎng)（無論是服務(wù)端還是 客戶端加速設(shè)備）。
? 單臂設(shè)備上配置本地子網(wǎng)列表的目的是識別數(shù)據(jù)的方向。
? 添加了本地子網(wǎng)列表之后，源地址屬于本地子網(wǎng)列表的，目的地址是其 他網(wǎng)段的，設(shè)備就判斷為內(nèi)網(wǎng)到外網(wǎng)的數(shù)據(jù)；如果源是其他網(wǎng)段，目的 是本地子網(wǎng)，設(shè)備就判斷為外網(wǎng)到內(nèi)網(wǎng)的數(shù)據(jù)。
4 . 廣域網(wǎng)加速部署案例
4.1WOC綜合案例部署環(huán)境
WOC部署前：
?（1）分支機(jī)構(gòu)A通過專線訪問總部辦 公OA 。
?（2）分支機(jī)構(gòu)B和移動用戶通過端口 映射方式訪問辦公OA。而且訪問效果都很慢，不理想。
配置思路
? 1. 總部WOC單臂部署
? 2.分支A與總部是專線環(huán)境，WOC網(wǎng)橋模式部署
? 3.分支B前面是小路由器，使用WOC替換路由器做網(wǎng)關(guān)部署
? 4.移動用戶采用軟件加速客戶端pdlan+pacc融合版或者獨(dú)立版PACC 遠(yuǎn)程訪問
? 配置要點(diǎn)：
? （1）總部防火墻設(shè)備上做tcp和udp的4009的端口映射，映射到WOC設(shè) 備192.168.100.205
? （2）總部防火墻設(shè)備上設(shè)置路由，到分支A和分支B內(nèi)網(wǎng)網(wǎng)段， 下一跳 指向加速設(shè)備192.168.100.205
? （3）總部WOC上配置分支A，分支B，和移動用戶的加速策略以及加速 帳號
? （4）分部B和移動用戶，需要先建立VPN連接，再配置加速連接
**總體WOC單臂路由配置思路
WOC單臂路由配置
總部WOC設(shè)備上的配置—VPN互聯(lián)配置
.總部WOC設(shè)備上的配置—加速配置
**分支A-WOC網(wǎng)橋配置思路
分支A加速網(wǎng)橋模式部署
分支A網(wǎng)橋模式加速連接配置
分支A加速上架注意事項(xiàng):
? 由于部署配置時，選擇的網(wǎng)橋接口是：LAN->WAN1 ， 所以WOC設(shè)備 的LAN口接局域網(wǎng)交換機(jī)，WAN1口接前面路由器的內(nèi)網(wǎng)接口。
**分支B-網(wǎng)關(guān)vpn+加速部署
分支B—部署模式配置
移動用戶PDLAN_PACC配置
移動用戶PDLAN_PACC配置
總部加速設(shè)備配置VPN接入信息，webagent，虛擬IP池地址，并 給PDLAN用戶設(shè)置賬號和密碼
總部加速設(shè)備配置好加速服務(wù)，添加PACC接入賬號
PDLAN_PACC客戶端配置VPN信息，使用VPN連入總部。
PDLAN_PACC客戶端配置加速部分，和總部加速設(shè)備建立加速連 接。
加速建立連接成功后，可以在“加速PACC”處看到加速連接和加 速應(yīng)用狀態(tài)。
總結(jié)
- 上一篇： 二级路由器设置教程
- 下一篇： vue + iview + select