《5-广域网加速产品(偏技术)》由会员分享，可在线阅读，更多相关《5-广域网加速产品(偏技术)（51页珍藏版）》请在金锄头文库上搜索。
1、SINFOR TECHNOLOGIES CO.,LTD. Page1WANACC培训SINFOR TECHNOLOGIES CO.,LTD. SINFOR TECHNOLOGIES CO.,LTD. Page2培训目的 通过培训需要达到以下几个目的：1、了解加速基本原理2、掌握各种模式下的配置步骤SINFOR TECHNOLOGIES CO.,LTD. Page3WANACC培训大纲 1、WANACC目的 2、WANACC原理简介 3、WANACC设备部署 4、WANACC设备配置SINFOR TECHNOLOGIES CO.,LTD. Page41、WANACC目的伴随着数据中心的部署，广
2、域网取代了原有的局域网， 肩负起了承载企业业务数据 的重任，VPN技术出现解决 了广域网上的安全问题，但 随着应用的增多和流量的增 大，广域网低带宽、高延迟 的特性日益成为用户网络应 用的瓶颈。为什么业务系统总是这么慢！WANACC的最终目的就 是使客户的应用系统、业 务系统等在广域网上近似 达到局域网的效果。SINFOR TECHNOLOGIES CO.,LTD. Page5WANACC培训大纲 1、WANACC目的 2、WANACC原理简介 3、WANACC设备部署 4、WANACC设备配置SINFOR TECHNOLOGIES CO.,LTD. Page62、WANACC原理简介目前WA
3、NACC设备使用的加速手段有： 流缓存、LZO压缩、协议代理及协议优化。目前WANACC不能加速的应用类型： 所有UDP类应用（VOIP、视频会议等）、所有 加密应用（https、加密邮件、加密网上邻居 等）、Oracle应用、exchange等。SINFOR TECHNOLOGIES CO.,LTD. Page7加速系统说明网关关联，会话关联。一个关联都是指单向的。举个例子：网关A的内网提供加速度服务，B也提供加速服务，那么A和B就有 接入接出网关了，因此A与B之间就是两个网关关联。 SINFOR TECHNOLOGIES CO.,LTD. Page8加速数据流过程-拓扑图专线192.168
4、.1.10172.16.1.100192.168.1.1172.16.1.1SINFOR TECHNOLOGIES CO.,LTD. Page9加速数据流过程-客户端源IP 192.168.1.10目的IP 172.16.1.100源端口 3467目的端口 80应用层加速驱动 (DNAT)(DNAT)源IP 192.168.1.10目的IP源端口 3467目的端口 172.16.1.10080192.168.1.16000192.168.1.100源IP 192.168.1.1目的IP 172.16.1.1源端口 2468目的端口 5400SINFOR TECHNOLOGIES CO.,LTD
5、. Page10加速数据流过程-服务端源IP 192.168.1.1目的IP 172.16.1.1源端口 2468目的端口 5400应用层(DNAT)172.16.1.10080192.168.1.100源IP 172.16.1.1目的IP 172.16.1.100源端口 3329目的端口 80SNAT源IP目的IP 172.16.1.100源端口目的端口 80172.16.1.1192.168.1.1033293467SINFOR TECHNOLOGIES CO.,LTD. Page11流缓存1. 网络中有许多重复数据在来回传输，流缓存算法的根本目的就是用一个标签代替已经传输过的重复数据，减
6、少网间数据传输产生的相应流量，从而提高网络吞吐率。2. 流缓存是使用特征匹配的方式来搜索数据包的，当一个数据包到达的时候，通过一定的策略，从这个数据包里提出几个特征值来，与已有的特征库比较。如果有相似的特征值，则把相应的数据提出出来对比，如果一致，则将数据编码，把标签发到端，否则，将这个包的特征值保存在特征库中，供以后使用。SINFOR TECHNOLOGIES CO.,LTD. Page12流缓存WAN流缓存Data流缓存DataData一个标签可以代表多 达4K的真实数据QQSINFOR TECHNOLOGIES CO.,LTD. Page13TCP代理技术详解PC发送SYN请求被加速设备
7、拦截,回 复ACK及发送SYN设备同时发消息，通知对 端和服务器建立TCP连接收到消息后，设备向 服务器发送SYN请求服务器回复ACK 及发送SYN设备再次回复ACK，三次握手完成。PC再次回复ACK，三次 握手完成。中间链路只有一次发送消息的过程， 减少了2次握手消息的传递。SINFOR TECHNOLOGIES CO.,LTD. Page14快速TCP 普通tcp协议在高带宽，高时延，及一定丢 包率情况下不理想。 采用快速tcp优化传输控制机制，可减少时 延和丢包率影响。SINFOR TECHNOLOGIES CO.,LTD. Page15HTP协议HTP协议：Highspeed Tran
8、smission Protocol是一种基于UDP的可靠传输协议，针对传统TCP 协议的主要改进点：1、扩充窗口大小（64K to 200K） 2、提供选择性应答（只重传指定的包） 3、快速重传 4、改进拥塞处理机制SINFOR TECHNOLOGIES CO.,LTD. Page16缺少第3包HTP技术详解不启用HTP技术访问Web服务器Http GET请求 http:/200.200.0.20/index.php页面太大，一个TCP 包装不下，分片传输12343TCP传输模式下，当一个滑动窗口内有数据包无法到达时，则该数据包之前 所有的数据包无论收到与否，全部需要重传，浪费大量的带宽。12
9、建立TCP连接协商TCP的窗口大小为3个TCP包大小SINFOR TECHNOLOGIES CO.,LTD. Page17缺少第3包3HTP技术详解启用HTP技术访问Web服务器建立HTP连接(底层为UDP)Http GET请求 http:/200.200.0.20/index.php页面太大，一个UDP 包装不下，分片传输1234HTP避免了TCP滑动窗口内数据包的重复传输，提高了传输效率。SINFOR TECHNOLOGIES CO.,LTD. Page18快速TCP与HTP比较带宽 延时 丢包率 加速HTP 加速TCP 不加速1Mbps 100ms 0% 117kbps 119kbps
10、120kbps 5Mbps 500ms 0% 524kbps 422kbps 61.5kbps2Mbps 1000ms 0% 228kbps 177kbps 31kbps2Mbps 100ms 0% 235kbps 236kbps 227.5bps10Mbps 500ms 0% 689.5kbps 523kbps 61.5kbps5Mbps 200ms 1% 421kbps 71kbps 57.5kbpd5Mbps 200ms 5% 215kbps 14.5kbps 16kbps高延时(200ms以上)、丢包的环境下采用 HTP传输，低延时(200m以下)、无丢包环 境采用快速TCP传输。SI
11、NFOR TECHNOLOGIES CO.,LTD. Page19POP3/SMTP代理技术详解不启用POP3/SMTP代理技术访问Mail服务器邮件内容，经过base64 编码后用客户端发出。QXQgU0lORk9SSINFOR Test Mail编码流缓存记录下内容为： QXQgU0lORk9S修改邮件内容后：Rm9yIFNJTkZPUiSINFOR Test Mail2编码流缓存记录下内容为： Rm9yIFNJTkZPUi两者完全不同，流缓存不生效 。SINFOR TECHNOLOGIES CO.,LTD. Page20POP3/SMTP代理技术详解启用POP3/SMTP代理技术访问Ma
12、il服务器邮件内容，经过base64 编码后用客户端发出。加速设备进行解码， 流缓存记录下内容为： SINFOR Test Mail 修改邮件内容后：Rm9yIFNJTkZPUiSINFOR Test Mail2编码加速设备进行解码， 流缓存记录下内容为 SINFOR Test Mail2两者部分不同，流缓存生效。QXQgU0lORk9SSINFOR Test Mail编码新数据SINFOR TECHNOLOGIES CO.,LTD. Page21预取技术详解设定的预取时间到了 Http GET请求 http:/200.200.0.20/index.php上班时间到了Http GET请求 ht
13、tp:/200.200.0.20/index.php设备预取之后，客户端第一次访问就能获得流缓存的加速效果，从而大幅提升访问速度。流缓存生效，传递标签代替网页内容网页内容被保存 在流缓存里SINFOR TECHNOLOGIES CO.,LTD. Page22CIFS协议代理技术详解不启用CIFS代理技术访问服务器PC发出open指令服务器将文件以文件ID 的形式通知PCPC发出read指令服务器响应(response)并发送文件第一部分PC再次发出read指令服务器再次响应(response)并发送文件第二部分 直到最后文件发送完毕，中间需要经过多次read及response的传递，且一次往返
14、传输的最大数 据块为61KB。因此文件越大，延时越大，效率越低。SINFOR TECHNOLOGIES CO.,LTD. Page23CIFS协议代理技术详解启用CIFS代理技术访问服务器PC发出open指令服务器将文件以文件ID 的形式通知PCPC发出read指令服务器响应(response)并发送文件第一部分PC再次发出read指令设备回应response命令设备发出read指令服务器回应response命令并 发送文件第二部分经过CIFS协议代理，减少中间的交互包，提高了效率。SINFOR TECHNOLOGIES CO.,LTD. Page24FTP代理技术详解FTP服务器设置为主动模
15、式PC向FTP服务器的21端口发起命令连接，并 告诉服务器本机已经打开22345端口21加速设备监听连接 ，发现本端打开的 是22345端口服务器主动发起向22345 的数据连接，将会被送入 加速处理流程服务器开始发送数据流缓存生效SINFOR TECHNOLOGIES CO.,LTD. Page25FTP代理技术详解FTP服务器设置为被动模式21PC向FTP服务器的21端 口发起命令连接加速设备监听连接 ，发现对端打开的 是22345端口服务器通知PC已经打开22345端口22345PC主动发起向22345的数 据连接，将会被送入加速 处理流程服务器开始发送数据流缓存生效SINFOR TECHNOLOGIES CO.,LTD. Page26WebPush技术详解(HTTP代理)不启用Webpush技术访问Web服务器http:/200.200.0.20/index.phpIE浏览器解析index.php页面，发现页面 还包含http:/200.200.0.20/show.gif链接 Http
