1、上海XX公司Riverbed廣域網(wǎng)數(shù)據(jù)優(yōu)化方案二八年九月1. 什么是廣域網(wǎng)數(shù)據(jù)服務(wù)WAN Data Service眾所周知，由于互聯(lián)網(wǎng)的普及，TCP/IP已經(jīng)成為一個(gè)被廣泛采用的網(wǎng)絡(luò)協(xié)議。越來(lái)越多的公司業(yè)務(wù)已經(jīng)離不開基于TCP/IP網(wǎng)絡(luò)而開發(fā)的應(yīng)用。隨著公司業(yè)務(wù)的發(fā)展和全球化的趨勢(shì)，公司會(huì)在總部以外的地區(qū)和國(guó)家建立更多的遠(yuǎn)程辦事機(jī)構(gòu)。這樣一來(lái)，公司的業(yè)務(wù)系統(tǒng)就必須運(yùn)行在廣域的TCP/IP網(wǎng)絡(luò)之上。我們知道，相比局域網(wǎng)絡(luò)，廣域網(wǎng)絡(luò)的帶寬只有1/100或更少，而延遲卻增加100倍或更多。在局域網(wǎng)絡(luò)上運(yùn)行的非常好的應(yīng)用到廣域網(wǎng)絡(luò)上運(yùn)行時(shí)，一定會(huì)碰到效率極其低下等問題，會(huì)嚴(yán)重影響企業(yè)的生產(chǎn)效率。在過去

2、的時(shí)間里，好多網(wǎng)絡(luò)廠商已經(jīng)意識(shí)到該問題，提出了好多解決方案。比如采用壓縮技術(shù)，流量管理技術(shù)，緩存技術(shù)等。所有這些技術(shù)只能在某一方面對(duì)廣域網(wǎng)絡(luò)進(jìn)行加速，由于沒有涉及TCP/IP的本質(zhì)，使用效果不佳且?guī)в邢喈?dāng)大的局限性。由于廣域網(wǎng)存在的傳輸性能問題，為了提高在分支機(jī)構(gòu)工作的員工的應(yīng)用響應(yīng)速度，許多的大型客戶往往在分支機(jī)構(gòu)部署本地的文件服務(wù)器，打印服務(wù)器和郵件服務(wù)器。這樣雖然暫時(shí)解決了遠(yuǎn)程客戶的應(yīng)用響應(yīng)速度，但是也造成了遠(yuǎn)程機(jī)構(gòu)IT基礎(chǔ)架構(gòu)的復(fù)雜性，大大增加了設(shè)備成本和人員維護(hù)成本。廣域數(shù)據(jù)服務(wù)（WAN Data Service）作為一個(gè)新興的技術(shù)領(lǐng)域，為克服跨廣域網(wǎng)應(yīng)用性能瓶頸帶來(lái)了一種創(chuàng)新的方法

3、。它可以加速應(yīng)用系統(tǒng)在廣域網(wǎng)上的響應(yīng)速度，提供高效的帶寬利用率并且在廣域網(wǎng)環(huán)境中實(shí)現(xiàn)數(shù)據(jù)大集中。廣域數(shù)據(jù)服務(wù)解決方案“讓廣域網(wǎng)像局域網(wǎng)一樣”實(shí)際上有兩方面的意思：1) 使廣域網(wǎng)的性能具有質(zhì)的飛躍，尤其針對(duì)那些在局域網(wǎng)上可以正常運(yùn)行，但一到廣域網(wǎng)就受到極大影響的應(yīng)用和協(xié)議。2) 能處理和對(duì)付橫跨分布式企業(yè)網(wǎng)絡(luò)的范圍廣泛的應(yīng)用和協(xié)議。 對(duì)廣域網(wǎng)進(jìn)行全方位改進(jìn)的解決方案我們稱之為廣域數(shù)據(jù)服務(wù)(WDS)。廣域 二字不單單指的是廣域網(wǎng)，它還意味著WDS所應(yīng)用的范圍非常廣泛， 以及WDS對(duì)各種各樣瓶頸問題所進(jìn)行的全方位改進(jìn)。 WDS不僅僅只是一個(gè)面向性能和效率的解決方案，它同時(shí)也是一個(gè)能幫助我們實(shí)現(xiàn)以下這

4、些以前所無(wú)法實(shí)現(xiàn)的目標(biāo)的途徑： 在不影響遠(yuǎn)程用戶的前提下，將分布式的IT基礎(chǔ)設(shè)施如文件服務(wù)器、郵件服務(wù)器、網(wǎng)絡(luò)附加存儲(chǔ)(NAS)和遠(yuǎn)程辦公室備份系統(tǒng)等集中起來(lái)，整合到統(tǒng)一的數(shù)據(jù)中心。讓企業(yè)位于世界各地的同事共享大型文件變得簡(jiǎn)單而高效，使他們感覺就好像在同一建筑里辦公一樣。通過長(zhǎng)距離廣域網(wǎng)鏈路進(jìn)行備份與復(fù)制操作，而僅僅在一年前，想在備份窗口內(nèi)完成這些操作都是不可能的任務(wù)。在不升級(jí)帶寬的前提下在現(xiàn)有的廣域網(wǎng)上提供比以前豐富得多的應(yīng)用服務(wù)。如果需要，企業(yè)完全可以除去各分支點(diǎn)眾多雜亂的服務(wù)器和設(shè)備，而以網(wǎng)絡(luò)服務(wù)和WDS取代。這種改變可以極大地降低企業(yè)的IT開銷并使整個(gè)IT系統(tǒng)易于管理。另外，如果分支點(diǎn)

5、沒有本地服務(wù)器，那么通過增加部署WDS也可以極大地改進(jìn)其工作效率。廣域網(wǎng)性能受眾多瓶頸限制：下面讓我們更深入地探討一下瓶頸問題。與局域網(wǎng)鏈路相比，廣域網(wǎng)鏈路通常帶寬更低而延遲更高。但在實(shí)際應(yīng)用中這些限制是如何影響應(yīng)用性能呢？瓶頸主要有四個(gè)，其中一個(gè)與帶寬相關(guān)，而另外三個(gè)全都和延遲有關(guān)。帶寬這個(gè)瓶頸顯而易見：沒有任何一個(gè)應(yīng)用在發(fā)送數(shù)據(jù)時(shí)可以突破帶寬容量的限制。而三個(gè)數(shù)據(jù)延遲方面的瓶頸則相對(duì)比較深?yuàn)W一點(diǎn)，顯得不是那么直觀，而且一般只會(huì)在不存在帶寬瓶頸的情況下才會(huì)被注意到。由于延遲瓶頸的存在，即使現(xiàn)有可用的帶寬十分充裕，應(yīng)用也有可能無(wú)法充分利用好這些帶寬資源。第一號(hào)延遲瓶頸第一號(hào)延遲瓶頸是由TCP協(xié)

6、議的端到端應(yīng)答機(jī)制所造成的。在TCP協(xié)議中，從一端到一端(比如在服務(wù)器和客戶機(jī)之間)所正在傳輸?shù)臄?shù)據(jù)量受數(shù)據(jù)報(bào)窗口大小的限制。當(dāng)該窗口滿了以后，發(fā)送方就無(wú)法發(fā)送更多的數(shù)據(jù)，直到接收方確認(rèn)已經(jīng)接收了窗口中的部分?jǐn)?shù)據(jù)。如果數(shù)據(jù)報(bào)窗口太小的話，勢(shì)必會(huì)限制數(shù)據(jù)從一方傳送到另一方并進(jìn)行應(yīng)答的速率，進(jìn)而影響到整條鏈路的數(shù)據(jù)吞吐能力。從理論上說(shuō)，這個(gè)瓶頸出現(xiàn)的幾率很小，因?yàn)橐呀?jīng)有很好的機(jī)制能允許TCP協(xié)議使用足夠大的數(shù)據(jù)報(bào)窗口，而且現(xiàn)在流行的最新的操作系統(tǒng)也都實(shí)現(xiàn)了這些機(jī)制。然而，客戶機(jī)和服務(wù)器上的缺省設(shè)置通常更適用于局域網(wǎng)而不是廣域網(wǎng)，而且也很少有服務(wù)器和客戶機(jī)上的TCP協(xié)議棧被設(shè)置成能與廣域網(wǎng)數(shù)據(jù)延遲進(jìn)

7、行很好的配合。圖表 1: 上圖表明了一條T1線路(1.544Mb/s)在最大64k字節(jié)窗口下進(jìn)行TCP連接時(shí)其有效數(shù)據(jù)吞吐能力隨延遲的變化情況。在低延遲的情況下，線路能達(dá)到其帶寬允許的最高數(shù)據(jù)吞吐量，但是當(dāng)數(shù)據(jù)延遲超過40ms時(shí)，第一號(hào)延遲瓶頸的影響就要超過帶寬瓶頸的影響了。 圖表 2: 該圖所要演示的情況和圖表一類似，不過增加了一條T3線路(45Mb/s)以供比較。在該圖的尺度下，T1線路的數(shù)據(jù)吞吐能力情況基本穩(wěn)定，但要注意的是，隨著延遲的增加，T3線路的吞吐能力很快就下降到與T1線路相差無(wú)幾的水平上。在延遲大于等于40ms及TCP窗口較小的情況下，T3線路的數(shù)據(jù)傳輸能力并不比T1線路更具多

8、少優(yōu)勢(shì)。第2號(hào)延遲瓶頸第二號(hào)延遲瓶頸是由TCP的慢啟動(dòng)和擁塞控制行為引起的。以上解釋的第一號(hào)延遲瓶頸在于TCP的窗口大小有限，而第二號(hào)延遲瓶頸則在于TCP并不是總能利用最大窗口進(jìn)行傳輸，也就是說(shuō)，如果數(shù)據(jù)傳送在一段時(shí)間內(nèi)比較正常的話，TCP窗口大小會(huì)逐漸變大，但一旦傳輸失敗的話其窗口大小會(huì)立即縮小。如果網(wǎng)絡(luò)同時(shí)具有高帶寬和高延遲特性，這種行為就會(huì)導(dǎo)致帶寬的浪費(fèi)從而延長(zhǎng)數(shù)據(jù)的傳輸時(shí)間。不過，這種問題主要發(fā)生在長(zhǎng)肥網(wǎng)絡(luò)(LFN)中，上面T1線路的例子并不適用。第3號(hào)延遲瓶頸第三號(hào)延遲瓶頸是由TCP協(xié)議之上的所謂的應(yīng)用協(xié)議引起的。回想一下上面提到的第一號(hào)延遲瓶頸，當(dāng)TCP受到數(shù)據(jù)窗口大小和數(shù)據(jù)回應(yīng)需

9、要的限制時(shí)，實(shí)際帶寬即使很充裕也是起不到什么幫助作用的，類似的，如果一個(gè)應(yīng)用在應(yīng)用層就受到應(yīng)用消息大小和數(shù)據(jù)回應(yīng)及確認(rèn)需要的限制時(shí)，不管帶寬有多充裕，也不管是否已經(jīng)避免了第一、第二號(hào)延遲瓶頸，這些都起不到什么有效的幫助作用。如果應(yīng)用協(xié)議最初即被設(shè)計(jì)用于廣域環(huán)境 例如HTTP和FTP 那么一般不會(huì)碰到第三號(hào)延遲瓶頸，但是如果應(yīng)用協(xié)議最初是被設(shè)計(jì)用于局域網(wǎng)的 比如微軟的Windows上通過CIFS協(xié)議進(jìn)行文件共享 通常就會(huì)受到第三號(hào)延遲瓶頸非常嚴(yán)重的影響。圖表 3: 圖表三顯示了T1線路上CIFS協(xié)議和TCP協(xié)議數(shù)據(jù)吞吐能力受數(shù)據(jù)延遲影響時(shí)的變化情況。當(dāng)然，隨著延遲的增加，兩者的吞吐能力都極速下降

10、 但應(yīng)該注意到在這時(shí)CIFS是主要瓶頸(因?yàn)樗陆档馗?。對(duì)于在廣域網(wǎng)上有更好表現(xiàn)的應(yīng)用來(lái)說(shuō)，TCP延遲可能是個(gè)主要問題，但對(duì)于CIFS協(xié)議之上的文件共享來(lái)說(shuō)，不管TCP優(yōu)化地有多好或帶寬有多充裕，這些都不足以克服高延遲所帶來(lái)的直接影響。廣域2. Riverbed所倡導(dǎo)的WDS廣域網(wǎng)優(yōu)化服務(wù)技術(shù)原理Riverbed 多層優(yōu)化技術(shù)：Riverbed公司由2002開始針對(duì)WAN帶寬不足 、時(shí)延過長(zhǎng) 、TCP傳輸及應(yīng)用層協(xié)議效率低 等問題研究開發(fā)出頂尖的WDS技術(shù)產(chǎn)品。至今在數(shù)千大型企業(yè)用戶網(wǎng)絡(luò)運(yùn)營(yíng)中，將廣域網(wǎng)應(yīng)用性能提高達(dá)100倍之多，同時(shí)讓廣域網(wǎng)數(shù)據(jù)流量減少60%到95%。以下分別對(duì)WDS三大

11、核心技術(shù)進(jìn)行闡述。 消除重復(fù)數(shù)據(jù)的傳輸 進(jìn)行跨應(yīng)用的數(shù)據(jù)優(yōu)化 提升有效帶寬，平均可達(dá)510倍數(shù)據(jù)優(yōu)化RiOS 對(duì)傳輸中的TCP流和數(shù)據(jù)進(jìn)行分段并為其建立索引。建立索引的數(shù)據(jù)將與磁盤上的數(shù)據(jù)進(jìn)行比較。以前發(fā)送過的數(shù)據(jù)段不會(huì)通過 WAN 再次發(fā)送，而只發(fā)送與其對(duì)應(yīng)的引用來(lái)代替它。這種過程將使得先前通過 WAN 發(fā)送過的重復(fù)數(shù)據(jù)被極小的引用代替。通過使用其獲得專利的多層次引用結(jié)構(gòu) （SDR），一個(gè)引用可表示多個(gè)字段至數(shù)兆字節(jié)的數(shù)據(jù)。RiOS SDR可表示極大數(shù)量的數(shù)據(jù)。因此，單個(gè)引用可表示以前通過 WAN 傳送過的數(shù)兆字節(jié)的數(shù)據(jù)。如果 RiOS 從未見過該數(shù)據(jù)，則會(huì)使用基于 Lempel-Ziv (

12、LZ) 的算法壓縮這些數(shù)據(jù)段，并發(fā)送給 WAN 遠(yuǎn)端上對(duì)等的 RiOS 支持設(shè)備。對(duì)等設(shè)備或端點(diǎn)上也存儲(chǔ)有這些數(shù)據(jù)段。最后，使用新的數(shù)據(jù)和對(duì)現(xiàn)有數(shù)據(jù)的引用重新構(gòu)造原流量，然后傳送給客戶機(jī)。RiOS 數(shù)據(jù)優(yōu)化具有高可擴(kuò)展性，峰值壓縮率可達(dá)到 100:1 或更高。這些壓縮率（是消除冗余數(shù)據(jù)傳輸?shù)慕Y(jié)果）遠(yuǎn)比普通 TCP 壓縮設(shè)備所能提供的壓縮率高。 根據(jù)網(wǎng)絡(luò)狀況自動(dòng)調(diào)整TCP傳輸參數(shù) 傳輸協(xié)議往返確認(rèn)時(shí)延減少 65% 98% 在高帶寬、高延遲網(wǎng)絡(luò)連接的情況下實(shí)現(xiàn)高達(dá) 95% 的使用率 通過支持 SSL 優(yōu)化提供透明加速保密的應(yīng)用程序 傳輸優(yōu)化RiOS 通過傳輸層優(yōu)化克服了傳輸協(xié)議的確認(rèn)延時(shí)。傳輸優(yōu)化

13、是一組功能，它通過動(dòng)態(tài)適應(yīng)網(wǎng)絡(luò)狀況，組合窗口擴(kuò)展、有效載荷的智能化重新打包、連接管理和其他技術(shù)手段來(lái)實(shí)現(xiàn)TCP優(yōu)化。從而降低 WAN 傳輸信息所導(dǎo)致的往返時(shí)延，同時(shí)維持了傳輸?shù)目煽啃院蛷椥浴Ｗ鳛?TCP 代理，RiOS 可以有效地將混合有數(shù)據(jù)和數(shù)據(jù)引用的 TCP 有效載荷重新打包。如數(shù)據(jù)優(yōu)化一節(jié)中所述，被識(shí)別為已經(jīng)傳輸過的數(shù)據(jù)會(huì)被引用取代，而這些引用可代表大量數(shù)據(jù)。采用這種方法，RiOS 實(shí)質(zhì)性地?cái)U(kuò)展了 TCP 幀，通常使容量比基本的 TCP 有效載荷大數(shù)百倍。虛擬窗口擴(kuò)展通過對(duì) TCP 有效載荷執(zhí)行智能化重新打包而極大增加了 TCP 有效載荷。SSL 加速 很多企業(yè)都采用 SSL 作為加密機(jī)

14、制以確保安全。在 Steelhead 設(shè)備中，RiOS 提供了加速 SSL 加密的流量并保持企業(yè)首選信任模式的方法，該方法正在申請(qǐng)專利。使用 RiOS 實(shí)現(xiàn) SSL 加密時(shí)，所有密鑰仍存放在數(shù)據(jù)中心，分支機(jī)構(gòu)無(wú)需假證書。Steelhead 設(shè)備可自動(dòng)發(fā)現(xiàn)其 SSL 對(duì)等設(shè)備并開始優(yōu)化 SSL 流量，而 RiOS 也為企業(yè)提供了通過中央管理控制臺(tái) (CMC) 對(duì) SSL 加速功能進(jìn)行集中管理。其他加速 SSL 的方法要求分支機(jī)構(gòu)的設(shè)備具有假證書或服務(wù)器密鑰。這些方法要求在企業(yè)范圍內(nèi)分發(fā)密鑰，使 SSL 會(huì)話更容易受到攻擊，因而使企業(yè)基礎(chǔ)架構(gòu)的安全性受到影響。RiOS 只為分支機(jī)構(gòu)的設(shè)備分發(fā)臨時(shí)會(huì)

15、話密鑰。通過這種方式，RiOS 可將其世界領(lǐng)先的數(shù)據(jù)優(yōu)化、傳輸優(yōu)化和應(yīng)用程序優(yōu)化機(jī)制用于 SSL 加密流量，而不會(huì)影響企業(yè)首選的安全模式。應(yīng)用程序優(yōu)化 應(yīng)用響應(yīng)速度提升高達(dá) 100 倍 同時(shí)支持多應(yīng)用協(xié)議：CIFS、NFS、MAPI (2000 - 2007)、HTTP(S)、MS-SQL、Oracle 11iRiOS應(yīng)用程序優(yōu)化功能對(duì)重要（但性能欠佳）的協(xié)議提供額外的第 7 層加速。應(yīng)用程序優(yōu)化模塊可消除特定應(yīng)用程序建立時(shí)所需的往返流量，大幅改善吞吐量，提供額外的性能改善。Riverbed 是第一個(gè)提供第 7 層應(yīng)用程序協(xié)議優(yōu)化的供應(yīng)商，支持企業(yè)常用的應(yīng)用程序，如Microsoft Wind

16、ows 文件系統(tǒng)（CIFS 協(xié)議）、Microsoft Exchange 郵件（MAPI 協(xié)議）、Microsoft SQL Server 數(shù)據(jù)庫(kù)（TDS 協(xié)議）、HTTP 和 HTTPS、NFS 或 Oracle 11i等。應(yīng)用程序優(yōu)化可消除應(yīng)用程序協(xié)議所產(chǎn)生往返流量的 98% 。整體解決方案總結(jié)：Riverbed 是廣域網(wǎng)加速數(shù)據(jù)服務(wù)（WDS）的領(lǐng)導(dǎo)者。Riverbed屢獲大獎(jiǎng)的Steelhead廣域網(wǎng)加速設(shè)備及其RiOS優(yōu)化系統(tǒng)為企業(yè)解決所面臨的遠(yuǎn)程站點(diǎn)應(yīng)用響應(yīng)延遲、帶寬不足等問題，使遠(yuǎn)程分支機(jī)構(gòu)應(yīng)用性能速度提升高達(dá)100倍，從而幫助企業(yè)整合IT設(shè)施、改善備份和復(fù)制流程，同時(shí)大幅節(jié)省了資

17、本開支和運(yùn)營(yíng)費(fèi)用。RiOS 大大加快了各種企業(yè)應(yīng)用程序的速度Riverbed Steelhead產(chǎn)品系列。3. 網(wǎng)數(shù)據(jù)優(yōu)化服務(wù)的市場(chǎng)狀況經(jīng)過短短幾年的迅速發(fā)展，WDS已經(jīng)成為近來(lái)IT行業(yè)中最為熱門的一個(gè)技術(shù)領(lǐng)域。二七年十一月，著名的IT咨詢和分析公司Gartner Group發(fā)布了其關(guān)于這個(gè)領(lǐng)域的第一份市場(chǎng)分析報(bào)告。從報(bào)告中可以看出這個(gè)市場(chǎng)活躍著多家公司，目前的領(lǐng)導(dǎo)廠商是Riverbed。2002年成立于美國(guó)San Francisco的Riverbed公司()從成立起就把廣域網(wǎng)上應(yīng)用的加速作為公司的目標(biāo)。采用了與眾不同的新技術(shù)，成功的向市場(chǎng)推出了新一代的廣域網(wǎng)絡(luò)應(yīng)用加速產(chǎn)品Steel Head

18、系列，受到市場(chǎng)的熱烈響應(yīng)。Steel Head系列產(chǎn)品可以對(duì)幾乎所有廣域網(wǎng)上的TCP/IP應(yīng)用進(jìn)行加速。特別對(duì)于常用的Windows應(yīng)用來(lái)講效果特別明顯。比如遠(yuǎn)程數(shù)據(jù)復(fù)制，CIFS的文件復(fù)制應(yīng)用，MAPI的Exchange郵件應(yīng)用，HTTP的IE瀏覽應(yīng)用，F(xiàn)TP的文件傳輸應(yīng)用等。SteelHead系列產(chǎn)品可以讓這些應(yīng)用在廣域網(wǎng)上運(yùn)行，加速成猶如在局域網(wǎng)絡(luò)上運(yùn)行一般。從成立到現(xiàn)在，Riverbed已經(jīng)擁有了3700多個(gè)成功案例，是這一領(lǐng)域規(guī)模最大的公司，客戶遍及各行各業(yè)。特別是金融行業(yè)和銀行系統(tǒng)，全球最大的銀行金融集團(tuán)CitiGroup是Riverbed客戶。CitiGroup也是最早采用WDS

19、技術(shù)的銀行，目前已經(jīng)部署了上百臺(tái)Riverbed的SteelHead WDS設(shè)備，大大提高了員工的工作效率。同時(shí)在亞太地區(qū)，Riverbed也擁有非常成功的案例，如聯(lián)想集團(tuán)，大地保險(xiǎn)，美的集團(tuán)，索迪斯餐飲，COSCO，中海油，國(guó)家氣象局等。4. 上海XX公司Riverbed WDS解決方案4.1端到端的遠(yuǎn)程網(wǎng)絡(luò)優(yōu)化技術(shù)Riverbed提供的廣域網(wǎng)優(yōu)化解決方案包含了分支到總部，以及個(gè)人移動(dòng)用戶到總部?jī)煞N環(huán)境。對(duì)于分支到總部的環(huán)境采用每個(gè)節(jié)點(diǎn)部署專用硬件設(shè)備Steelhead來(lái)實(shí)現(xiàn)。而對(duì)于個(gè)人移動(dòng)用戶，采取個(gè)人電腦加載專用軟件Steelhead Mobile和總部的Steelhead專用硬件之間加

20、速來(lái)實(shí)現(xiàn)。兩種環(huán)境采用相同的算法，可以提供類似的加速效果。WAN數(shù)據(jù)中心分支辦公室移動(dòng)辦公用戶Riverbed的Steelhead Mobile軟件是基于其屢屢獲獎(jiǎng)的廣域數(shù)據(jù)服務(wù)(WDS)技術(shù)設(shè)計(jì)而成，不論企業(yè)員工位于哪個(gè)地點(diǎn)，皆可為他們提供類似局域網(wǎng)的應(yīng)用性能。現(xiàn)在，員工不論是在出差途中、從家中進(jìn)行工作還是在辦公室進(jìn)行無(wú)線連接，皆可體驗(yàn)到最高達(dá)100倍的性能改進(jìn)。以前要花一個(gè)小時(shí)才能完成的文件傳輸，現(xiàn)在只需幾分鐘，甚至幾秒時(shí)間即可完成。該軟件的安裝和管理極為簡(jiǎn)單，無(wú)需用戶任何干預(yù)。Steelhead Mobile將Riverbed屢屢獲獎(jiǎng)的Steelhead設(shè)備上所發(fā)現(xiàn)的同樣功能進(jìn)一步擴(kuò)展到

21、了移動(dòng)型工作者身上。4.2上海XX公司廣域網(wǎng)現(xiàn)狀及需求上海XX公司總部位于上海，主數(shù)據(jù)中興位于漕河涇，在市區(qū)有備份數(shù)據(jù)中心。各地分支機(jī)構(gòu)分別由CTC和CNC的兩條廣域網(wǎng)鏈路傳輸OA和業(yè)務(wù)的數(shù)據(jù)流量。其中OA流量主要通過CTC的線路上聯(lián)到漕河涇機(jī)房，業(yè)務(wù)流量通過CNC線路上聯(lián)到市區(qū)機(jī)房。兩條鏈路互為備份。漕河涇和市區(qū)機(jī)房分別部署了兩臺(tái)核心交換機(jī)，之間通過兩條市區(qū)裸光纖實(shí)現(xiàn)L2的互聯(lián)。分支機(jī)構(gòu)的上聯(lián)線路為兩條4Mbps20Mbps，通過兩臺(tái)路由器下聯(lián)到兩臺(tái)核心交換機(jī)上。SiSiSiSiSiSiSiSiCTC 辦公網(wǎng)CNC 業(yè)務(wù)網(wǎng)本次方案設(shè)計(jì)包含總公司和XX分支機(jī)構(gòu)之間的鏈路，分別配置30Mbps以

22、上處理能力的加速設(shè)備，同時(shí)要求兩個(gè)點(diǎn)的設(shè)備都是雙機(jī)熱備。4.3 Riverbed廣域網(wǎng)優(yōu)化解決方案常見部署方式 Riverbed廣域網(wǎng)加速設(shè)備具備靈活多樣的部署方式，主要分為串聯(lián)In-path和旁路Out-of-path。針對(duì)上海XX公司的具體情況我們提供兩種發(fā)式供用戶選擇：串聯(lián)In-path方式In-path方式是將Riverbed加速設(shè)備串接到路由器和核心交換機(jī)之間，Riverbed設(shè)備本身提供的Fail-to-wire故障自我保護(hù)功能可以使得設(shè)備在發(fā)生軟硬件故障時(shí)仍然保證網(wǎng)絡(luò)的聯(lián)通性，不會(huì)增加額外的單點(diǎn)故障。上海XX公司廣域網(wǎng)優(yōu)化方案一：串聯(lián)SiSiSiSiSiSiSiSiCTC 辦公網(wǎng)

23、CNC 業(yè)務(wù)網(wǎng)數(shù)據(jù)中心備份中心下屬分支機(jī)構(gòu)這種部署方式的優(yōu)點(diǎn)是簡(jiǎn)單，易于集成和維護(hù)，并且不增加核心交換機(jī)或路由器的處理負(fù)擔(dān)；缺點(diǎn)是中心點(diǎn)的兩臺(tái)設(shè)備是主/備方式，不能同時(shí)對(duì)OA的流量進(jìn)行負(fù)載均衡式的優(yōu)化。旁路WCCP/PBR方式在漕河涇中心機(jī)房的兩臺(tái)核心L3交換機(jī)上旁接Riverbed加速設(shè)備，L3交換機(jī)通過WCCP或PBR的方式將需要優(yōu)化的流量Redirect到Riverbed設(shè)備上。兩臺(tái)Riverbed設(shè)備可以做負(fù)載均衡并且互為備份。 SiSiSiSiSiSiSiSiCTC 辦公網(wǎng)CNC 業(yè)務(wù)網(wǎng)數(shù)據(jù)中心備份中心下屬分行WCCP/PBRWCCP/PBRRiverbed SH6020Riverb

24、ed SH6020Riverbed SH1X50上海XX公司廣域網(wǎng)優(yōu)化方案二：旁路這種方法的優(yōu)點(diǎn)是可以細(xì)化控制優(yōu)化流量在兩臺(tái)加速設(shè)備上的分配；缺點(diǎn)是L3交換機(jī)上的額外負(fù)擔(dān)會(huì)加重，特別是WCCP方式。并且現(xiàn)有的L3交換機(jī)可能需要做軟件或硬件的升級(jí)，形成額外的成本。4.4 上海XX公司廣域網(wǎng)優(yōu)化設(shè)備方案根據(jù)上海XX公司的具體需求，我們建議在總分支機(jī)構(gòu)分別部署兩臺(tái)Riverbed SH3520設(shè)備，SH3520支持45Mbps的廣域網(wǎng)鏈路。SH3520可以提供數(shù)據(jù)同步級(jí)別的熱備份，并同時(shí)支持串接或旁接。方案中我們建議總公司設(shè)備采取WCCP/PBR的旁接，分支機(jī)構(gòu)設(shè)備采取串接，這樣可以兼顧冗余性和實(shí)施

25、的便易性。SiSiSiSiSiSiSiSiCTC 辦公網(wǎng)CNC 業(yè)務(wù)網(wǎng)上海數(shù)據(jù)中心上海備份中心XX分公司W(wǎng)CCP/PBRWCCP/PBRRiverbed SH3520Riverbed SH3520Riverbed SH3520上海XX公司廣域網(wǎng)優(yōu)化方案數(shù)據(jù)緩存同步數(shù)據(jù)緩存同步5. Riverbed與WDS在2002年成立之時(shí)，Riverbed的目標(biāo)就是要解決所有廣域網(wǎng)應(yīng)用的分布式性能問題。解決方案必須要獨(dú)立于應(yīng)用，并做到對(duì)客戶端和服務(wù)端都是透明的，最重要的是能解決廣域網(wǎng)所固有的高網(wǎng)絡(luò)延遲問題。Riverbed的第一款產(chǎn)品， Steelhead系列設(shè)備，于2004年5月面世后立即取得了巨大的成功

26、。實(shí)際上，Riverbed的Steelhead產(chǎn)品確實(shí)是目前市場(chǎng)上第一款具有完備的WDS功能的解決方案。Riverbed的WDS體系結(jié)構(gòu)Riverbed的Steelhead產(chǎn)品架構(gòu)中有以下幾大關(guān)鍵點(diǎn)使得其不同于其他解決方案：基于磁盤的系統(tǒng)從最早開始Riverbed的Steelhead產(chǎn)品就建立于基于磁盤的架構(gòu)之上 在2002年的時(shí)候(當(dāng)Riverbed開始開發(fā)時(shí))對(duì)于一款通用TCP處理系統(tǒng)來(lái)說(shuō)這可是個(gè)大膽的決定。利用磁盤存儲(chǔ)網(wǎng)絡(luò)數(shù)據(jù)流的做法為日后及時(shí)回頭分析重復(fù)的數(shù)據(jù)模式提供了可能，就算這些需要調(diào)查的數(shù)據(jù)產(chǎn)生于幾天甚至幾個(gè)月之前也不是問題。只使用RAM的設(shè)備在一個(gè)具有典型的網(wǎng)絡(luò)數(shù)據(jù)流量水平和文

27、件大小的網(wǎng)絡(luò)內(nèi)很容易就會(huì)超出其負(fù)載能力，從而引發(fā)更差的性能。在Riverbed取得巨大成功后，其他的設(shè)備廠商也開始在設(shè)備中加入磁盤，但 Riverbed提供的是最成熟的實(shí)現(xiàn)。獨(dú)立于應(yīng)用的基礎(chǔ)與緩存機(jī)制不同， Steelhead設(shè)備建立于兩大關(guān)鍵的獨(dú)立于應(yīng)用的技術(shù)之上：可伸縮數(shù)據(jù)引用(SDR)和虛擬窗口擴(kuò)展(VWE)，這兩項(xiàng)技術(shù)分別消除了所有多余的TCP數(shù)據(jù)流和縮短了TCP往返時(shí)間，而這種解決方案的好處就是任何一項(xiàng)運(yùn)行于TCP之上的應(yīng)用都能享受到顯著的廣域網(wǎng)數(shù)據(jù)流量的減少和吞吐能力的提高。與基于壓縮的設(shè)備不同，Riverbed的TCP優(yōu)化技術(shù)解決了基于TCP的應(yīng)用的高延遲效應(yīng)，和SDR結(jié)合之后，

28、可以極大地改進(jìn)應(yīng)用性能，其中包括像Lotus Notes、FTP、備份與復(fù)制及基于Web的應(yīng)用等等。特定于應(yīng)用的延遲優(yōu)化在獨(dú)立于應(yīng)用的基礎(chǔ)之上 (SDR + VWE)， Riverbed建立了一套特定于應(yīng)用的優(yōu)化方案，包括專用于HTTP和FTP協(xié)議的優(yōu)化技術(shù)。而最重要的特定于應(yīng)用的優(yōu)化即名為事務(wù)預(yù)測(cè)的延遲優(yōu)化。第一款 Steelhead設(shè)備帶有針對(duì)CIFS(Windows)和MAPI(Exchange)的事務(wù)預(yù)測(cè)模塊，其他廣泛使用的協(xié)議的事務(wù)預(yù)測(cè)模塊也正在計(jì)劃當(dāng)中。這些事務(wù)預(yù)測(cè)模塊進(jìn)一步優(yōu)化了上面所說(shuō)的應(yīng)用的性能。WDS的應(yīng)用范圍WDS可以應(yīng)用于當(dāng)今影響企業(yè)網(wǎng)絡(luò)的眾多領(lǐng)域。由于廣域網(wǎng)是分布式企

29、業(yè)IT基礎(chǔ)設(shè)施必不可少的一部分，它影響到了許多關(guān)鍵的業(yè)務(wù)流程，在某些情況下它確實(shí)變成了企業(yè)實(shí)現(xiàn)其計(jì)劃和目標(biāo)的一大障礙。Riverbed的WDS解決方案可以在以下這些領(lǐng)域?yàn)槟峁┯辛Φ膸椭簯?yīng)用加速許多業(yè)務(wù)流程依賴于一些部署在廣域網(wǎng)之上的應(yīng)用。這些應(yīng)用有的和Windows文件共享一樣簡(jiǎn)單，而有的則和那些需要特別定制的應(yīng)用一樣復(fù)雜。不管哪種應(yīng)用，只要是需要通過廣域網(wǎng)的，基本上可以斷言該應(yīng)用不會(huì)很順利地像預(yù)想的那樣正常運(yùn)行。Riverbed的Steelhead設(shè)備可以為許多應(yīng)用加速，像Windows文件共享、Exchange、FTP、備份及其他等應(yīng)用的速度可以提高到原來(lái)的100倍之多。有了可以媲美局

30、域網(wǎng)的性能，員工們可以很順利地一起工作，而不論員工的辦公室位于世界的哪個(gè)角落。遠(yuǎn)程辦公室數(shù)據(jù)備份通常來(lái)說(shuō)對(duì)遠(yuǎn)程辦公室服務(wù)器進(jìn)行備份所需要傳輸?shù)臄?shù)據(jù)量并不至于太大，但是如果數(shù)據(jù)需要通過一條低帶寬、高延遲的廣域網(wǎng)鏈路進(jìn)行傳輸時(shí)，我們已經(jīng)看到其數(shù)據(jù)吞吐能力將顯著下降，這樣本來(lái)一項(xiàng)很快就可以完成的備份任務(wù)有可能變得需要很長(zhǎng)一段時(shí)間以至于超過可用的備份窗口時(shí)間。出于這個(gè)原因考慮，絕大多數(shù)IT管理員都選擇在分支辦公室內(nèi)依靠本地磁帶自動(dòng)上帶機(jī)和其他備份方案進(jìn)行備份。當(dāng)然，本地備份也有各種問題，你可能會(huì)遇到設(shè)備故障，另外操作難度也很大。有了Riverbed的WDS解決方案，備份可以在很短的時(shí)間之內(nèi)完成，也就意

31、味著您能夠通過另一種更有效的方式保護(hù)公司的數(shù)據(jù)。數(shù)據(jù)復(fù)制不管是為了完成企業(yè)的數(shù)據(jù)復(fù)制計(jì)劃或是鏡像數(shù)據(jù)以供世界各地的用戶使用，數(shù)據(jù)復(fù)制都是非常重要的。Riverbed的WDS解決方案可以將數(shù)據(jù)復(fù)制過程的速度提高到原來(lái)的10倍甚至更高，即使企業(yè)已經(jīng)使用了一些優(yōu)化產(chǎn)品如SnapMirror也一樣。Steelhead產(chǎn)品消除了廣域網(wǎng)數(shù)據(jù)流中所有的多余數(shù)據(jù)并優(yōu)化了TCP，這兩項(xiàng)技術(shù)大大縮短了完成一次數(shù)據(jù)復(fù)制所需要的時(shí)間。站點(diǎn)整合雖然已經(jīng)有一些工具可以幫助在數(shù)據(jù)中心之內(nèi)進(jìn)行一些整合工作，但在Riverbed的產(chǎn)品之前還沒有任何一款產(chǎn)品能幫助企業(yè)將遠(yuǎn)程辦公室的IT基礎(chǔ)設(shè)施整合到統(tǒng)一的數(shù)據(jù)中心里去。Riverbed的Steelhead設(shè)備可以幫助企業(yè)成功地整合文件服務(wù)器、郵件服務(wù)器、NAS和本地磁帶備份系統(tǒng)。在部署的時(shí)候一開始可以只整合某一類IT基礎(chǔ)設(shè)施，接下來(lái)再慢慢增加其他設(shè)施