1、 Page * MERGEFORMAT 30廣域網優化技術方案建議書 目錄 TOC o 1-3 h z u HYPERLINK l _Toc478120025 1前言 PAGEREF _Toc478120025 h 4 HYPERLINK l _Toc478120026 2Riverbed公司介紹 PAGEREF _Toc478120026 h 4 HYPERLINK l _Toc478120027 2.1公司簡介 PAGEREF _Toc478120027 h 4 HYPERLINK l _Toc478120028 2.2國內大規模部署案例 PAGEREF _Toc478120028 h 5

2、 HYPERLINK l _Toc478120029 3Riverbed廣域網優化服務技術原理 PAGEREF _Toc478120029 h 6 HYPERLINK l _Toc478120030 1.1.數據優化(SDR ,LZIP) PAGEREF _Toc478120030 h 6 HYPERLINK l _Toc478120031 1.2.傳輸層優化(TCP) PAGEREF _Toc478120031 h 7 HYPERLINK l _Toc478120032 1.3.應用程序優化 PAGEREF _Toc478120032 h 8 HYPERLINK l _Toc47812003

3、3 4方案建議 PAGEREF _Toc478120033 h 10 HYPERLINK l _Toc478120034 4.1當前網絡狀況 PAGEREF _Toc478120034 h 10 HYPERLINK l _Toc478120035 4.2分析廣域網對應用性能影響 PAGEREF _Toc478120035 h 10 HYPERLINK l _Toc478120036 4.3廣域網優化技術，提升應用性能 PAGEREF _Toc478120036 h 11 HYPERLINK l _Toc478120037 4.4Riverbed 廣域網優化方案 PAGEREF _Toc4781

4、20037 h 13 HYPERLINK l _Toc478120038 4.4.1Steelhead在線部署模式 PAGEREF _Toc478120038 h 13 HYPERLINK l _Toc478120039 4.4.2Steelhead 旁路部署模式 PAGEREF _Toc478120039 h 14 HYPERLINK l _Toc478120040 4.5廣域網優化設備選型 PAGEREF _Toc478120040 h 17 HYPERLINK l _Toc478120041 4.6Riverbed方案特點與優勢 PAGEREF _Toc478120041 h 18 HY

5、PERLINK l _Toc478120042 4.6.1成熟可靠性 PAGEREF _Toc478120042 h 18 HYPERLINK l _Toc478120043 4.6.2最佳的安全性 PAGEREF _Toc478120043 h 18 HYPERLINK l _Toc478120044 4.6.3對各種常用應用提供最出色的優化效果 PAGEREF _Toc478120044 h 18 HYPERLINK l _Toc478120045 4.6.4設備部署簡易方便 PAGEREF _Toc478120045 h 19 HYPERLINK l _Toc478120046 4.6.

6、5最優秀的可擴展性 PAGEREF _Toc478120046 h 20 HYPERLINK l _Toc478120047 4.6.6精確細致的QoS流量管理功能 PAGEREF _Toc478120047 h 20 HYPERLINK l _Toc478120048 4.6.7高度的可靠性 PAGEREF _Toc478120048 h 21 HYPERLINK l _Toc478120049 4.6.8可管理性 PAGEREF _Toc478120049 h 21 HYPERLINK l _Toc478120050 5測試計劃 PAGEREF _Toc478120050 h 22 HYP

7、ERLINK l _Toc478120051 5.1新增設備IP規劃 PAGEREF _Toc478120051 h 22 HYPERLINK l _Toc478120052 5.2防火墻策略 PAGEREF _Toc478120052 h 22 HYPERLINK l _Toc478120053 5.3測試人員 PAGEREF _Toc478120053 h 23 HYPERLINK l _Toc478120054 5.4測試地點及時間 PAGEREF _Toc478120054 h 23 HYPERLINK l _Toc478120055 6技術支持與服務 PAGEREF _Toc4781

8、20055 h 24 HYPERLINK l _Toc478120056 6.1Riverbed技術支持體系 PAGEREF _Toc478120056 h 24 HYPERLINK l _Toc478120057 6.1.1Level-1技術支持服務 PAGEREF _Toc478120057 h 24 HYPERLINK l _Toc478120058 6.1.2Riverbed公司提供Level-2技術支持服務 PAGEREF _Toc478120058 h 25 HYPERLINK l _Toc478120059 6.1.3技術支持服務內容 PAGEREF _Toc478120059

9、h 25 HYPERLINK l _Toc478120060 6.2全球備件支持體系 PAGEREF _Toc478120060 h 26 HYPERLINK l _Toc478120061 7成功案例 PAGEREF _Toc478120061 h 26 HYPERLINK l _Toc478120062 7.1部分用戶名單 國內客戶 PAGEREF _Toc478120062 h 26 HYPERLINK l _Toc478120063 7.2部分用戶名單 跨國公司 PAGEREF _Toc478120063 h 27 HYPERLINK l _Toc478120064 附件： PAGER

10、EF _Toc478120064 h 28 HYPERLINK l _Toc478120065 平安銀行： PAGEREF _Toc478120065 h 28 HYPERLINK l _Toc478120066 浦發信用卡： PAGEREF _Toc478120066 h 29前言在互聯網絡飛速發展的今天，企業的分支機構不斷增多，網絡的高效性和安全性越來越成為用戶追求的目標。目前世界上的企業約有半數的員工在分支辦公室里工作，原先在局域網內的網絡辦公現在大多在廣域網上進行。較之局域網，廣域網低帶寬和高延遲的特性嚴重影響了網絡的性能。隨著應用的增多和流量的增大，低帶寬高延遲的廣域網成為用戶網絡應

11、用的瓶頸。廣域網優化服務日益成為IT業界的熱門和焦點。廣域網優化服務技術原理 多層優化技術：公司針對WAN帶寬不足、長距離網絡傳輸中的時延過長、TCP傳輸及應用層協議在廣域網上通訊效率低下等問題研究開發出領先的廣域網優化技術產品。Steelhead如今成為最成功的廣域網優化產品并被應用在世界各地的企業公司用戶網絡運營中，使得既有的廣域網傳輸數據流量消減了60%到95%，將廣域網應用性能提高幾倍甚至數十倍。以下分別對廣域網優化三大核心技術進行闡述。數據優化(SDR ,LZIP)消除重復數據的傳輸進行跨應用的數據優化提升有效帶寬，平均可達510倍RiOS （Steelhead應用加速系統）對通過設

12、備的數據流智能化的進行分段并為每個分段后的數據塊建立唯一索引編號。建立索引的數據塊將被存儲在Steelhead設備上，并優先傳送數據塊索引，對端設備在探查到索引后對本地存儲數據進行比較。在其存儲區域中如果發現相同的索引將不會通過 WAN 再請求實際數據，而只需從本地磁盤存儲中找到其索引對應的相應數據塊來代替換，以還原真實數據并完成數據的交付。這個過程將使得通過 WAN 發送過的重復數據塊（通常在16byte-數M不等）可以被只有幾個字節大小的索引代替。通過使用其獨有專利技術的多層次引用結構 （SDR），一個引用可能替換幾個字節甚至是數兆字節的數據。如圖示，專利技術的多層次索引結構，極大的提高了

13、索引的效率。此外，RiOS會對首次傳輸的數據（cold data）使用 Lempel-Ziv (LZ) 的壓縮算法進行壓縮，壓縮后的數據通過WAN 發送至遠端上對等的 RiOS 支持設備。對端設備將根據收到的數據及索引進行還原。還原后的數據再傳送給最終的目的地。SDR索引及壓縮技術實現了在廣域網上傳輸數據的消減，極大的提升廣域網吞吐率。傳輸層優化(TCP)RiOS 通過對傳輸協議TCP的優化來提升和改善傳輸協議的低效引起的緩慢。傳輸優化通過動態適應網絡狀況規避通常的TCP滑動窗口機制低效的缺陷，并利用SDR索引技術極大的拓展了TCP窗口的有效載荷、極大的降低了跨廣域網TCP往返次數由此減小了傳

14、輸層的開銷。從而降低 WAN TCP過多的往返時延開銷，同時繼續維持了TCP協議傳輸的可靠性和技術標準，完全基于現有IEEE的規范框架內。根據網絡狀況自動調整TCP傳輸參數傳輸協議往返確認時延開銷減少 65% 98%在高帶寬、高延遲、有丟包網絡環境下實現帶寬高效利用 95%支持 SSL TLS的優化 作為 TCP 代理，RiOS 可以有效地將數據與數據引用的 TCP 有效載荷重新還原。采用這種方法，RiOS 實質性地擴展了 TCP 幀，通常使容量比基本的 TCP 有效載荷更大，甚至達到數百倍，進而減少了傳輸數據的開銷。 虛擬窗口擴展通過對 TCP 有效載荷執行智能化擴展而極大增加了 每個TCP

15、 封包的有效載荷。SSL 加速 很多企業都采用 SSL 作為加密機制以確保數據安全。在 Steelhead 設備中，RiOS 提供了加速 SSL 流量加密的方法。使用 RiOS 實現 SSL 加密時，安全密鑰仍存放在數據中心，分支機構無需獲得服務器端證書，這樣在 SSL優化的同時并不破壞固有的安全性。應用程序優化應用響應速度提升高達 數十倍甚至百倍同時支持多應用協議：CIFS、NFS、MAPI、Lotus Notes、HTTP、Oracle Forms、 Citrix FCIP SRDFRiOS應用程序優化功能對廣泛使用的一些應用層協議提供第 7 層的優化。應用程序優化模塊可消除特定應用由于協

16、議的低效帶來的不佳體驗，大幅提升應用速度，提供額外的性能提升。 Steelhead產品也是目前支持應用最為廣泛的產品，如Microsoft Windows 文件系統（CIFS 協議）、Microsoft Exchange 郵件交換協議（MAPI 協議）、HTTP、NFS 或 Oracle Form等等，并且在產品軟件升級中提供更多應用的支持。應用程序優化可大幅改善應用程序在廣域網上性能表現 ?？偨Y： 是廣域網加速領域的技術及市場領導者。屢獲殊榮的Steelhead廣域網加速產品及其專有的RiOS優化系統為企業提供了全面解決遠程分支公司站點網絡應用響應延遲、帶寬不足，用戶應用體驗不佳等問題，使遠

17、程分支機構應用性能大幅提升，緩解網絡擴容壓力，從而幫助企業整合IT資源、優化提升網絡，同時大幅節省資本開支和運營費用，提高生產效率。方案建議當前網絡狀況xx銀行數據中心存儲位于蘇州市，蘇州數據中心存儲與深圳災備存儲之間擁有2條50Mps線路。通過在主數據中心與災備之間部署廣域網加速設備，可以提升應用的傳輸速率，降低廣域網線路帶寬消耗，同時保證最佳的應用性能。 分析廣域網對應用性能影響用戶通過廣域網訪問業務系統時的速度，受到線路帶寬、網絡時延、網絡丟包的影響。首先，與局域網千兆到桌面、萬兆級別骨干相比，廣域網的帶寬容量遠小于局域網的帶寬容量，而且還必須由所有遠端用戶分享。因此很多在局域網上運行正

18、常的應用，在廣域網上運行時性能明顯下降，用戶的使用體驗變得很糟糕。其次，遠程站點與總部數據中心之間的地理距離所導致的延時也是客觀存在。電信運營商可以通過優化線路路由來減少延時，但遠程站點與數據中心的延時仍然會在數十毫秒量級。例如，當遠程站點與數據中心的距離為3000公里時，電子信號在導線中的最大理論傳輸速率為30萬公里/秒，則信號從遠端傳遞到數據中心所需的時間為：3000公里 30萬公里/秒 = 0.01秒 = 10毫秒從遠程分公司到數據中心的來回程時延 = 2 X 10毫秒 = 20毫秒。這是兩地之間最小的理論時延。比較大的網絡時延會影響TCP協議的傳輸效率。例如，當網絡延時為40毫秒時，如

19、果計算機的TCP最大發送窗口大小為64K字節，則最大的傳輸速率為64KB/40ms = 12.8Mbps。此時，即使線路帶寬高達100Mbps，應用實際的最大傳輸速率也將不超過12.8Mbps。如果能夠將最大窗口大小增加一倍，則最大傳輸速率可以相應提高一倍。網絡時延也會嚴重影響應用層協議（如HTTP、CIFS）的傳輸效率。例如，局域網的時延通常不超過1毫秒，假設某個應用會話由1000次來回的握手組成，則完成該會話的總時間僅為1秒鐘（1毫秒 x 1000）。而在時延為40毫秒的分公司與數據中心之間，完成該會話將需要40秒鐘（40毫秒 x 1000）。第三，廣域網的質量往往比局域網低，丟包率更高。

20、當發生丟包時，不僅需要重新傳輸丟失的數據包，TCP協議還會降低發送速率。因此，網絡丟包會嚴重浪費寶貴的廣域網帶寬資源。廣域網優化技術，提升應用性能公司的廣域網優化產品，能夠協助用戶充分利用帶寬資源，提高應用響應速度。廣域網優化產品采用了多種技術手段，減少網絡時延對TCP和應用層協議的影響，例如：改善TCP協議的工作機理，克服發送窗口限制，充分利用現有的帶寬資源。提高各種應用層協議的工作效率，減少應用層協議的來回程次數，從而減少延時對傳輸效率的影響。這些應用層協議包括HTTP/HTTPS、Oracle、Lotus Notes、Citrix、微軟文件共享協議、Exchange等等。通過先進的壓縮/

21、重復數據刪除技術，減少需要傳輸的數據總量，從而減少TCP協議的來回程次數，減少延時對傳輸效率的影響廣域網優化產品可以有效地延緩帶寬升級需求。針對企業中的各種典型應用，產品通常可以實現70%以上的數據消減比例，因此，盡管業務應用的數據總量和種類不斷增長，實際在廣域網上傳輸的數據量卻由于廣域網優化技術的采用，而并不同步增長。 廣域網優化方案針對xx銀行的網絡與應用情況，我們建議采用公司的廣域網優化產品進行廣域網加速。在蘇州數據中心和深圳數據中心各部署1臺 廣域網加速器。加速器部署模式可采用在線模式和旁路模式兩種模式可供選擇。Steelhead在線部署模式在線部署模式拓撲：在線模式不需要改變原有的設

22、備策略，只需在指定的變更時間內進行切線即可。Steelhead 旁路部署模式旁路部署模式拓撲：旁路模式指在不改變原有網絡拓撲，將Steelhead的WAN口與路由器上接口相連，通過路由器上配置策略路由進行控制數據流方向。Steelhead支持PBR和WCCP兩種策略路由模式。PBR模式路由器建議配置：路由器上配置：enableconfigure terminalroute-map match ip address 101set ip next-hop 50exitip access-list extended 101permit tcp any 01 permit tcp 01 anyexit

23、interface fa0/0ip policy route-map interface S0/0ip policy route-map exitexitwrite memoryWCCP模式路由器建議配置：路由器上配置： enableconfigure terminal! Create the access control lists that determine what traffic to redirect! to the SteelHeads. Creating two separate ACLs is optional.! Deny all traffic sourced from

24、or destined to the SteelHead! in-path IP addresses and allow traffic from the client subnets to! the server subnets.ip access-list extended wccp_acl_61deny tcp 55 anydeny tcp any 55permit tcp ! Deny all traffic sourced from or destined to the SteelHead! in-path IP addresses and allow traffic from th

25、e server subnets to! the client subnetsip access-list extended wccp acl 62deny tcp 55 anydeny tcp any 55permit tcp ! Enable WCCPv2 and service groups 61 & 62; define the redirect! lists for each service groupip wccp version 2ip wccp 61 redirect-list wccp_acl_61ip wccp 62 redirect-list wccp_acl_62! A

26、dd WCCP service group 62 to the server-facing interfacesinterface f0/0ip wccp 62 redirect in! Add WCCP service group 61 to the client-facing interfacesinterface s0/0ip wccp 61 redirect in! As a best practice use “redirect exclude in” on the interfaces or VLANs! that are connected to the SteelHeads.

27、If you are using! redirect out on any interface this command is REQUIRED.interface f0/1ip wccp redirect exclude inendwrite memorySteelhead上配置：enableconfigure terminal# Configure the basic IP addressing of the SteelHerface primary ip address /24ip default-gateway interface inpath0_0 ip address

28、 /24ip in-path-gateway inpath0_0 in-path enable# Enables virtual In-path support for WCCP / PBR / or Layer-4 switch.in-path oop enable# Enable WCCP and create Service Groups 61 & 62; assign# router IP addresses for each service group.# If the SteelHead is Layer-2 adjacent, use the interface IP of th

29、e router.wccp enablewccp interface inpath0_0 service-group 61 routers wccp interface inpath0_0 service-group 62 routers write memoryrestart廣域網優化設備選型根據xx銀行的廣域網線路帶寬情況，建議配置如下型號的廣域網加速設備：站點型號規格數量蘇州數據中心CX5070-M200Mbps/16000并發連接1深圳數據中心CX5070-M200Mbps/16000并發連接1方案特點與優勢成熟可靠性公司的廣域網優化解決方案是一款成熟可靠的廣域網優化產品，已經應用在全

30、球超過22,000家企業。在福布斯全球100強企業中，有94家企業已經是公司的客戶。很多客戶在數百甚至上千個站點部署了設備。在大量客戶多年的使用過程中，產品得到了不斷的改進和完善，在各種復雜的網絡和應用環境中經受了考驗，包括在 VoIP、視頻會議和QoS 等眾多網絡環境下均經過了實踐驗證。產品能夠充分利用現有的基礎架構，為客戶帶來靈活性和無縫集成方案。最佳的安全性解決方案在為用戶網絡進行廣域網優化的同時，還提供了最佳的數據安全性。1. 設備上的數據字典可以加密，能夠保證緩存在設備上的用戶數據的安全性。2. 設備之間的數據傳輸可以采用IPSec或SSL加密，保證用戶數據在傳輸過程中的安全性。3.

31、 如果用戶使用Outlook/Exchange 2007/2012，其流量缺省是進行了加密的。 設備無需要求在Exchange服務器上關閉加密功能，仍然可以進行優化。4. 在對SSL協議進行優化時，在遠端分支機構的，無需安裝服務器證書，也無需進行CA證書欺騙，因此不會影響用戶當前的安全架構。此外，還支持采用客戶端證書的SSL應用的優化加速。對各種常用應用提供最出色的優化效果解決方案提供最豐富的應用協議優化功能，可以對用戶目前和未來使用的應用系統提供最全面最高效的優化，例如：對Microsoft CIFS協議進行優化對Microsoft SMB-signing（數字簽名）模式下的CIFS協議進行

32、優化對Windows Print Server 打印協議進行優化對Microsoft MAPI 2000、MAPI 2003、MAPI 2007、加密模式的MAPI 2007協議（無需關閉加密功能）進行優化Apple MAC CIFS協議優化對NFS協議進行優化對IBM Lotus Notes協議進行優化對HTTP協議進行優化對基于SSL的協議如HTTPS進行優化對MS-SQL進行優化對Oracle Forms協議進行優化對Citrix ICA協議進行優化對FCIP協議進行優化對EMC SRDF/A協議進行優化提供虛擬機平臺，用戶可以獨立安裝第三方應用軟件此外，還提供多種傳輸層優化協議，如HS

33、-TCP（RFC 3649）、MX-TCP協議、SCPS協議，提高傳輸層的效率。設備部署簡易方便廣域網優化產品和解決方案具有部署簡單方便的特點，例如：設備的配置非常簡單，通常只需幾分鐘即可完成設備配置工作。設備可以自動發現對端設備，無需預先人工配置設備之間無需配置隧道，避免大規模部署時受到隧道數量的限制，以及配置隧道所需的工作量在部署設備時，無需對客戶端和服務器做出任何改變，也不要求使用特定的路由協議。最優秀的可擴展性隨著用戶業務的不斷擴展，網絡規模將不斷擴大，解決方案能夠提供最優秀的可擴展性，滿足不斷增長的廣域網優化需求。設備單系統最大可以支持的遠程分支機構數量沒有限制。設備對應不同遠端點的

34、數據字典可以共享存儲空間，而不是按照遠端點劃分存儲空間。這樣大大提高了數據中心的廣域網優化設備的磁盤與內存的利用效率，確保了優化效果。設備在業界唯一率先采用固態盤（SSD）技術保存數據字典，從而能夠在高廣域網帶寬環境下，保證數據消減優化效果，又保證極高的吞吐率。設備可以提供萬兆以太網接口，適應網絡中心未來的擴容需求。精確細致的QoS流量管理功能的QoS功能不同于傳統的隊列管理機制，采用了“時延”和“帶寬”兩維參數來控制每一個用戶自定義的IP流，可以更好的體現不同IP應用系統對于網絡傳輸的需求。比如交互性應用/VoIP，屬于時延要求高和帶寬要求少的類型，視頻會議屬于時延和帶寬均要求高的類型，而文

35、件傳輸則屬于時延要求低和帶寬要求大的類型，這樣可以在給定的網絡條件下更充分的保證業務關鍵性應用的相應速度。需要說明的是，的QoS功能和網絡優化加速功能是不沖突，可以疊加的。也就是說對于一個給定的IP流，可以做到優化的同時進行優先級管理，哪怕是優先級設置成較低的應用，其響應速度仍然大大快于未優化前的鏈路。的QoS功能設置非常靈活和便利，用戶可以通過圖形化的Web界面，自定義IP流的類別。定義的參數可以根據源、目的IP地址；源、目的端口號；協議類型；DSCP值等。每一個用戶定義的類別可以劃分五種優先級：實時，real time交互型，interactive關鍵業務，business critica

36、l普通， normal低優先級，low priority每一種IP流的類別還可以定義最低保證帶寬和最大允許帶寬，非常直觀。用戶部署設備之后，其出色的優化功能加上精確細致的QoS功能將提供給用戶非常理想的使用體驗。高度的可靠性設備支持冗余電源，系統軟件駐留在RAID磁盤陣列上，磁盤支持熱插拔，具有高度的設備可靠性。設備支持雙機同時工作；實時對字典內容進行同步，當一臺設備出現故障時，剩余的設備仍然能夠進行優化。數據字典保存在固態盤（SSD）上時，通過獨特的FTS容錯技術，固態盤的損壞不會影響廣域網優化功能。所有設備均支持Fail-to-wire的自動旁路功能，設備故障時不會中斷網絡所有設備支持雙軟

37、件分區可管理性設備均提供專門的帶外網管接口，便于用戶通過帶外網管網絡訪問設備管理界面，修改配置，查看設備運行狀態，實現帶外管理。新款的設備還配備了遠程管理端口，用戶可以通過網絡遠程對設備進行關機、重啟、加電等操作，進一步提高了設備的可管理性。還提供集中化的管理平臺CMC，能夠對大量廣域網優化設備進行統一的管理、配置、維護和監控，包括報表集成，錯誤報警，遠程定期的設備代碼升級，配置策略自動下發、故障診斷等。CMC最多可以同時管理2000臺設備。當用戶部署的設備比較多時，例如超過了10臺，我們建議用戶考慮部署一臺CMC集中管理平臺。測試計劃新增設備IP規劃蘇州和深圳新增SteelHead：NTP服

38、務器：設備接口IP/mask/GW/Vlan物理端口對端設備/接口主機名賬號蘇州端加速器CX5070ManagerPrimaryadmin/passwordInpath0_0Wan0_0Lan0_0蘇州端加速器CX5070ManagerPrimaryadmin/passwordInpath0_0Wan0_0Lan0_0注：請確認加速器和對接設備的接口模塊信息！防火墻策略開放80，22,7800,7801,7810端口測試人員部門姓名聯系電話xx銀行認證工程師柳亞家楊試地點及時間蘇州端深圳端測試變更時間測試地點地址客戶聯系人及聯系方式實施工程師

39、人員及聯系方式技術支持與服務技術支持體系擁有分布全球的技術支持中心和產品備件庫，可以為用戶提供7X24不間斷的技術支持服務。的技術支持中心和備件庫的分布如下圖所示：Level-1技術支持服務Level-1的技術支持服務由認證的合作伙伴向用戶提供。提供該服務的代理商均配備有經過認證培訓的技術人員，可以對設備運行中出現的問題作出及時的響應，并在必要的時候向公司要求啟動Level-2的技術支持服務。 公司提供Level-2技術支持服務公司的技術支持中心（TAC）對用戶提供7x24小時的技術支持服務。可以通過以下方式隨時聯系技術支持中心，尋求技術支持：免費電話： 澳大利亞800.4.782.3822 8004 RVBD TAC） 中國大陸 800.4782.3822（8004 RVBD TAC）400.882.2065 德國 800.4.782.3822（8004 RVBD TAC） 香港 800.4.782.3822（8004 RVBD TAC） 英國 800.4.782.3822（8004 RVBD TAC） 美國 1.888.782.3822（1 88