LotWan广域网加速系统培训

1、北京华夏创新科技有限公司北京华夏创新科技有限公司LotWan广域网加速系统技术培训王明明2 23 3LotWan基本概况基本概况4 4网络上我们都在使用各种应用网络上我们都在使用各种应用SaaSWeb 2.0Remote OfficesWAN and InternetMobile UsersEnterprise Datacenter ConsolidationUnified Communications VideoIP TelephonyMessagingp语音、视频和数据对带宽及性能要求不同p数据集中化加大了广域网传输的数据量p远程分支数量加大并且对IT依赖程度提高p3G发展推进了移动用户、

2、移动应用剧增p各种应用程序的数量成指数级的增长p少数应用、少数用户占据了大部分带宽资源p用户在不断寻找降低IT投入及维护成本的方法5 5目前广域网存在的问题目前广域网存在的问题o WAN 带宽带宽 LAN 带宽带宽o 不同的运营商网络之间的互联互通导致的丢包和延迟不同的运营商网络之间的互联互通导致的丢包和延迟o 在非对称网络中，上载压死下载在非对称网络中，上载压死下载o 应用由在局域网中运行转变为在广域网中运行，应用协议设计应用由在局域网中运行转变为在广域网中运行，应用协议设计的冗余导致效率低下的冗余导致效率低下o 应用多样化，带宽分配无秩序应用多样化，带宽分配无秩序o P2P 应用通常会抢占

3、大多数的带宽应用通常会抢占大多数的带宽6 6“速度与体验速度与体验”成为制胜关键成为制胜关键带宽带宽传统的广域网技术发传统的广域网技术发展迟缓展迟缓数据量激增，导致资数据量激增，导致资源紧张源紧张增加带宽成本巨大增加带宽成本巨大延迟、丢包延迟、丢包由于距离、路由跳数由于距离、路由跳数、路由策略产生、路由策略产生3G无线传输问题无线传输问题应用响应慢，应用在应用响应慢，应用在WAN上运行性能低下上运行性能低下应用管理困难应用管理困难IPIP网络缺乏网络缺乏QoSQoS保障保障带宽杀手应用的流行带宽杀手应用的流行应用争抢资源，导致应用争抢资源，导致冲突冲突缺乏性能监控缺乏性能监控很难了解网络上应用

4、很难了解网络上应用运行的性能和状况运行的性能和状况 P2POracleWEBVoIPERPLatency & Packet LossBandwidthThe WAN PipeVisibilityApplication Control7 7LotWan加速技术加速技术 加速+流控8 8广域网加速广域网加速9 9对象缓存对象缓存HTTP 得到得到 http:/ 无数据无数据!Local LANRemote LANWAN Linko从本地代理向客户提供服务o100% 加速没有数据穿越网WANo从第二次请求开始所有的请求都会被加速1010对象缓存对象缓存o 面向上层的应用和协议 n HTTP/Web

5、缓存缓存o 优势n 最快的响应时间最快的响应时间n 减轻服务器（包括减轻服务器（包括 网络）负载网络）负载n 可单边部署可单边部署n 支持透明模式，不需改变网络结构和主机配置支持透明模式，不需改变网络结构和主机配置o 缺陷n 特定于应用特定于应用n 非有即无：对象未缓存或变化后无任何好处非有即无：对象未缓存或变化后无任何好处员工花于等待的时间(秒)10个访问个访问 的请求的请求第一次访问第一次访问后续的重复访问后续的重复访问1111字节缓存字节缓存 .11011111001110011.111001111001100101011101100100001101001100111001000001

6、111000111001100011000001001111000000110111101001000011011000101111100101010101110011010011101001111001000000000000111001011100101101101101001010110010110011110001111111111000000000.11011111001110011.11100111100110010101110110010000110100110011100100000111100011100110001100000100111100000011011110100

7、100001101100010111110010101010111001101001110100111100100000000000011100101110010110110110100101011001011001111000111111111100000000011011111001110010010010111001100101011101100100001101001100111001000001111000111001100011000001001111000000110111101001000011011010010111110011010011101101001101001111

8、0010000000000001110010111001011011011010010101100101100R10010010R2100101111100110100111011010011R31101111100111001001001011100110010101110110010000110100110011100100000111100011100110001100000100111100000011011110100100001101101001011111001101001110110100110100111100100000000000011100101110010110110

9、11010010101100101100本地历史缓存本地历史缓存远端历史缓存远端历史缓存（2）在本地缓存中找到字节序列（3）它们在网络上传输时仅需传送一个“标志”（4）原始数据流在远端根据历史缓存数据重组还原Local LANRemote LANWAN Link（1）设备保存所有发送或接受的字节的历史记录1212字节缓存字节缓存o 基于连接的智能历史数据样本更新管理：最大限度地提高了匹配成功率和压缩比，将数据彻底“拧干”o 高速数据匹配算法：将引入的额外延时降到最低o 自动识别对端加速设备：不需配置对端，增加易用性o 字节缓存的过程是在网络底层，与应用无关o 对TCP协议都有效1313透明压缩

10、透明压缩 1101111100111001001001011100110010101110110010000100110011100100000111100011100110001100000100111101111100111001001001011100110010101110110010000110100110011100100000111100011100110001100000100111100000011011110100100001101101001011111001101001110110100110100111100100000000000011100101110010110

11、110110100101011001011000101001001010101010101000101111101111100111001001001011100110010101110110010000110100110011100100000111100011100110001100000100111100000011011110100100001101101001011111001101001110110100110100111100100000000000011100101110010110110110100101011001011000101001001010101010101000

12、101111414透明压缩透明压缩o 基于串流的方式在网络层对数据实时地高速进行压缩 o 数据不会保存于存储器中，不会增加由于存取数据带来的延时 o 压缩与解压缩不会改变数据形态，可通过任何网络安全级别的检验o 采用高效 LZ 压缩算法o 自动识别对端加速设备o 数据压缩的过程是在网络底层，与应用无关o 对所有TCP数据压缩1515TCP加速加速o延迟增大，TCP应用性能急剧下降o丢包增大， TCP应用性能急剧下降o尤其是在跨ISP、跨国网络传输数据的时候，延迟及丢包大，数据传输缓慢。oTCP加速是广域网加速核心技术之一oTCP加速也称协议优化或协议加速oTCP加速的手段是改进TCP流控功能，

13、根本目的是克服TCP在广域网上传输的缺陷，提高运行于其上的应用的实际网络吞吐oTCP加速还具有稳定TCP连接，提高连接成功率，并减少连接超时等功能oTCP加速能够显著提高用户网络体验 oTCP加速能够使带宽尽可能满负荷的工作1616传统传统TCP加速加速双边双边TCP加速加速1717华夏创新华夏创新单边单边TCP加速加速o 精确的丢包判断及快速重传算法 o 网络路径有效带宽学习与自适应算法 o TCP行为模式学习与自适应算法 1818华夏创新华夏创新单边单边TCP优化优化 1919华夏创新华夏创新单边单边TCP加速加速2020流量控制流量控制o 抑制抑制P2P等带宽杀手流量等带宽杀手流量o 保

14、证足够带宽给关键应用保证足够带宽给关键应用o 暂缓实时性要求不高的应用暂缓实时性要求不高的应用o 优先满足实时性要求高的应用优先满足实时性要求高的应用o 均衡带宽使用让多数人满意均衡带宽使用让多数人满意o 缓解广域网拥塞进而减少丢包缓解广域网拥塞进而减少丢包、降低延时和延时抖动、降低延时和延时抖动o 从总体上提高网络的可用性从总体上提高网络的可用性oCBQ（Class Based Queuing）o WFQ（Weighted Fair Queuing）oCBWFQ（Class Based Weighted Fair Queuing）o RED（Random Early Detection）o

15、CAR（Committed Access Rate）oDiffServ（Differentiated Services） 2121常见流量控制技术常见流量控制技术典型技术o二层到四层流量分类o流量速度限制（Rate Policing）o流量整形（Rate Shaping）技术分析o典型企业级路由器的流量控制实现技术o传承了电信运营商的QoS思想o其特点是消耗处理器及内存资源较少o缺点是以队列机制实现流控，导致下行带宽浪费，关键应用带宽保证难以实现典型技术o应用层流量控制（基于特征库）o基于行为的应用流量识别（P2P&VoIP）o流入方向流量控制技术分析o专业流量控制设备经常使用应用层流量控制o

16、应用流控的优点是可识别四层以下分类技术无法识别的应用o应用流控的缺点除了无法跟上应用的发展和对经过伪装的P2P无能为力之外，需要很强的处理器，所以不适合集成在一般路由器中。o基于行为的应用识别不需要特征库升级，可满足P2P等控制需求。o依然以队列机制实现流控，导致下行带宽浪费，关键应用带宽保证难以实现。o要精准控制TCP和UDP流入（下载方向）流量，需要能够直接控制远端的主机的发送行为。oPacketeer实现TCP下载方向流控，但无法控制UDP。2222流量整形流量整形o 减少减少BurstBurst，保障网络数据稳定传输，避免网络设，保障网络数据稳定传输，避免网络设备产生拥塞备产生拥塞o

17、轻松解决上行压死下行的问题轻松解决上行压死下行的问题o 可以让带宽资源得到更有效利用可以让带宽资源得到更有效利用2323流量整形流量整形-常规数据传输常规数据传输 TCP滑动窗口机制：只有当接收方收到一定数量的数据包后，发送方才能继续发送2424流量整形流量整形-无流量整形情况无流量整形情况 当有大量上载方向数据时，确认数据包（ACK）在与上载数据争抢带宽时，很可能被丢弃或延时，导致下载方向数据传输被阻塞。2525流量整形流量整形-有流量整形情况有流量整形情况 确认包被优先传输，下载方向带宽得到充分利用。2626流量整形流量整形2727端到端精确流量控制端到端精确流量控制o端到端端到端QoS技

18、术，而非基于队列的技术，而非基于队列的QoS技术技术o能够直接控制远端的主机的发送行为能够直接控制远端的主机的发送行为o精准控制精准控制TCP和和UDP流入（下载方向）流量流入（下载方向）流量o按照主机或应用基于带宽进行智能均衡（均分）按照主机或应用基于带宽进行智能均衡（均分）o避免了队列机制进行流控所带来的下行带宽损失避免了队列机制进行流控所带来的下行带宽损失o最大化带宽利用率最大化带宽利用率o关键应用的带宽保障真正得以实现关键应用的带宽保障真正得以实现o实现实现“公平公平”地使用带宽地使用带宽2828端到端精确流量控制端到端精确流量控制WAN AvailabilityBandwidth,M

19、bps0WAN LAN传统队列机制流控传统队列机制流控. . 端到端精确流控端到端精确流控限制限制P2P为为30Mbps远程主机传过来远程主机传过来70Mbps 设备丢掉数据设备丢掉数据40Mbps 浪费带宽浪费带宽40Mbps保障保障ERP为为70Mbps实际获得带宽实际获得带宽30Mbps ERPP2P3070100WAN AvailabilityBandwidth,Mbps0WAN LAN ERPP2P3070100限制限制P2P为为30Mbps远程主机传过来远程主机传过来30Mbps保障保障ERP为为70Mbps实际获得带宽实际获得带宽70Mbps2929精确流控应用效果精确流控应用效

20、果-充分、合理、公平使用带宽充分、合理、公平使用带宽Class 1Class 2Class 3Class 4Class 5Class 6Class 7P2P其它其它网段网段2网段网段1领导网段领导网段ERPVoIP按需实现带宽分配的合理性带宽优先级、保证、限制带宽优先级、保证、限制Class 1Class 2Class 3Class 4Class 5Class 6Class 7P2P其它其它网段网段2网段网段1领导网段领导网段ERPVoIP按需实现带宽分配的公平性智能主机带宽分配智能主机带宽分配3030LotWan技术优势技术优势3131对象缓存对象缓存字节缓存字节缓存数据压缩数据压缩协议优化

21、协议优化 5x 10 x 25x 50 x 100 x 500 x+典型加速典型加速Maximum 1000 x典型加速典型加速Maximum 500 x典型加速典型加速Maximum 100 x典型加速典型加速Maximum 50 x加速效果加速效果提高应用性能提高应用性能加速倍数加速倍数3232加速效果加速效果-节省广域网带宽节省广域网带宽对象缓存对象缓存字节缓存字节缓存数据压缩数据压缩 80% 90% 95% 98% 99% 99.8% 99.9% 典型加速典型加速Maximum 99.9%典型加速典型加速Maximum 99.8%典型加速典型加速Maximum 99%节省带宽节省带宽3

22、333加速效果加速效果-提高带宽利用率提高带宽利用率时间时间100%80%60%40%20% 8:00 10:00 12:00 14:00 16:00 18:00 20:00 22:00 24:00带带宽宽利利用用率率未加速加速上行下行n流量整形+端到端流量控制+TCP加速n上行带宽利用率提高2倍以上，下行带宽提高30%以上。未加速加速3434技术优势总结技术优势总结n扩展了加速的应用范围扩展了加速的应用范围n提高带宽利用率提高带宽利用率n提高终端用户上网体验提高终端用户上网体验单边部署单边部署 加速技术加速技术端到端精确端到端精确 流量控制技术流量控制技术n 充分利用带宽充分利用带宽n 合理

23、分配带宽合理分配带宽n 实现保障带宽实现保障带宽n 公平使用带宽公平使用带宽3535产品特点产品特点o 透明部署不改变用户网络拓扑透明部署不改变用户网络拓扑o 多设备自动探测技术简化部署与管理多设备自动探测技术简化部署与管理o 高可用性机制（透明模式高可用性机制（透明模式Bypass支持及支持及HA）o 性能管理（硬件平台高配置，便于性能扩展）性能管理（硬件平台高配置，便于性能扩展）o 管理易用性（尽量减少用户配置的复杂性、精简界面）管理易用性（尽量减少用户配置的复杂性、精简界面）o 中英文界面中英文界面3636多设备自动探测多设备自动探测隧道机制隧道机制自动探测自动探测3737LotWan安

24、装调试安装调试3838登陆登陆o 命令行界面命令行界面 (CLI)登陆登陆参见光盘参见光盘LotWan广域网加速系统用户手册（广域网加速系统用户手册（User Guide）o WEB GUI登录登录 缺省管理接口为缺省管理接口为eth5，缺省管理接口，缺省管理接口IP地址为地址为;省行政服务中心省行政服务中心 管理接口为管理接口为eth5,管理管理IP地址为地址为.3939oWeb管理界面允许用户通过浏览器登录设备来进行参数设置。管理界面允许用户通过浏览器登录设备来进行参数设置。o浏览器可以使用浏览器可以使用IE（6.0及以上）或者及以上）或者 Mo

25、zilla Firefox （2.0及及以上）。以上）。o在浏览器的地址栏输入设备的管理接口的在浏览器的地址栏输入设备的管理接口的IP地址即可打开地址即可打开GUI。o在打开的在打开的GUI登录页面上，输入用户名和密码登录页面上，输入用户名和密码admin/*，点，点击登录。击登录。WEB GUI登陆登陆4040网络配置网络配置o 点击网络配置点击网络配置-网络接口可查看各物理接口的连接状态和配置网络接口可查看各物理接口的连接状态和配置各物理接口的工作模式。各物理接口的工作模式。o 点击桥接列表右端的点击桥接列表右端的”+”即可添网桥。即可添网桥。o 点击网络配置点击网络配置IP设置可配置设置

26、可配置LotWan管理接口管理接口4141WAN加速与优化配置加速与优化配置-加速引擎加速引擎 o 加速引擎配置加速引擎配置只有在为加速引擎配置了加速接口之后，该加速引擎才可以启用加速、流只有在为加速引擎配置了加速接口之后，该加速引擎才可以启用加速、流量整形、主机带宽均分、优先级带宽管理、量整形、主机带宽均分、优先级带宽管理、P2P控制和链路负载均衡等功控制和链路负载均衡等功能；也只有在为加速引擎配置了加速接口后，才能查看对应于该加速引擎能；也只有在为加速引擎配置了加速接口后，才能查看对应于该加速引擎的流量报表。不同型号的设备，预置的加速引擎数目不同。的流量报表。不同型号的设备，预置的加速引擎

27、数目不同。点击加速与优化点击加速与优化-网络接口进入引擎配置界面网络接口进入引擎配置界面 4242WAN加速与优化配置加速与优化配置-策略定义策略定义o点击点击WAN加速与优化加速与优化-策略定义策略定义-策略可进入策略配置界面，在此界面可策略可进入策略配置界面，在此界面可根据本地根据本地IP（IP段）、远程段）、远程IP（IP段）、本地端口、远程端口、协议、段）、本地端口、远程端口、协议、DSCP值等项对网络数据流进行筛选，并为其添加相应的管理策略；值等项对网络数据流进行筛选，并为其添加相应的管理策略；o用户通过将多个策略添加到同一个策略组来完成对策略的归类用户通过将多个策略添加到同一个策略

28、组来完成对策略的归类,点击点击WAN加速与优化加速与优化-策略定义策略定义-策略组；策略组；o点击点击WAN加速与优化加速与优化-策略定义策略定义-视图可自定义视图，已定义的策略和策视图可自定义视图，已定义的策略和策略组只有放到视图（略组只有放到视图（Exact-Mapping类型）中并最终将视图放到加速与类型）中并最终将视图放到加速与优化优化-包含的视图中，策略才会生效。视图有两种类型：包含的视图中，策略才会生效。视图有两种类型：Exact-Mapping类型、类型、Loose-Mapping类型类型4343WAN加速与优化配置加速与优化配置-加速与优化加速与优化o 只有在为加速引擎配置了加

29、速接口后，菜单中才会有【加速与只有在为加速引擎配置了加速接口后，菜单中才会有【加速与优化】项。优化】项。o 在【加速与优化】中可对当前网络加速和网络优化功能做全局在【加速与优化】中可对当前网络加速和网络优化功能做全局的配置，即这里的配置将决定设备会启用哪些功能以及针对这的配置，即这里的配置将决定设备会启用哪些功能以及针对这些功能的配置为何；这些功能其中包括些功能的配置为何；这些功能其中包括TCP加速、流量整形、加速、流量整形、主机带宽均分、带宽管理、主机带宽均分、带宽管理、VoIP优先、优先、P2P控制等。控制等。4444WAN加速与优化配置加速与优化配置-加速加速o1. TCP加速：加速：对

30、所有基于TCP协议的网络应用进行优化和加速；o2. 数据压缩：数据压缩：可压缩所有基于TCP的数据传输，数据压缩需要双边部署，单边部署时压缩即使开启也不起作用，但不影响单边加速的效果；自动发现对端设备，并进行压缩、解压缩处理；数据压缩可以用更小的带宽传输更多的数据；o3. 数据缓存：数据缓存：数据缓存可以极大的提升重复性TCP数据的传输速度，同时又能够极大的节省传输时所需的网络开销；o4. 高级上载加速：高级上载加速：o5. 高级下载加速：高级下载加速：o6. 最大传输模式：最大传输模式：当双边部署设备时，启用该功能TCP加速效果更好。o7局域网加速局域网加速:在不勾选此选项时，当链接的源IP

31、和目标IP是同一网段时，设备对该连接不进行加速，而勾选此选项后对属于同一局域网的TCP连接也进行加速。4545WAN加速与优化配置加速与优化配置-流量整形流量整形o 使网络数据流的传输更加的平滑，带来更好的网络体验；特别使网络数据流的传输更加的平滑，带来更好的网络体验；特别是在不对称的网络（上行带宽和下行带宽差别较大）中，流量是在不对称的网络（上行带宽和下行带宽差别较大）中，流量整形可以很好的解决上行压死下行的问题。整形可以很好的解决上行压死下行的问题。4646WAN加速与优化配置加速与优化配置-主机带宽均分主机带宽均分o 智能动态地根据内部网络实时上网机器数量，自动、平均分配智能动态地根据内

32、部网络实时上网机器数量，自动、平均分配网络带宽，有效抑制网络带宽，有效抑制P2P等应用对网络带宽资源的过度占用，等应用对网络带宽资源的过度占用，并保障带宽资源得到最大利用。并保障带宽资源得到最大利用。4747WAN加速与优化配置加速与优化配置-带宽管理带宽管理 o 分别定义每个优先级的保证带宽和最大带宽分别定义每个优先级的保证带宽和最大带宽 ;o 优先级优先级7将用于将用于VoIP流量流量 ;o P2P级别不可配置，始终处于最低的级别不可配置，始终处于最低的0级别，级别，VoIP级别可在级别可在VoIP选项里设置；选项里设置；o 带宽保证和带宽上限的设置值均为百分比，即占网络出口总带带宽保证和

33、带宽上限的设置值均为百分比，即占网络出口总带宽的百分比；设置值应为整数，非整数或其它数据值将被保存宽的百分比；设置值应为整数，非整数或其它数据值将被保存为默认值（带宽保证默认值为为默认值（带宽保证默认值为0，带宽上限默认值为，带宽上限默认值为100）；）；4848WAN加速与优化配置加速与优化配置-策略定义策略定义o 启用策略，将右边可用视图列表中的视图添加到左边已用视图启用策略，将右边可用视图列表中的视图添加到左边已用视图列表中，属于该视图的策略开始生效；列表中，属于该视图的策略开始生效；o 将视图从左边已用视图列表中移除则属于该视图的策略不再生将视图从左边已用视图列表中移除则属于该视图的策

34、略不再生效；效； 4949WAN加速与优化配置加速与优化配置- VOIP优先优先o VoIP优先用于在很多应用同时使用网络的情况下保证好的优先用于在很多应用同时使用网络的情况下保证好的VoIP通话质量。这里的通话质量。这里的VoIP主要是指主要是指Skype, MSN, Yahoo Messenger, QQ 等即时通信工具的语音功能，而等即时通信工具的语音功能，而不是指专业的不是指专业的VoIP网关。网关。o 打开该功能的时候如果同时打开流量整形打开该功能的时候如果同时打开流量整形 将会进一步提升将会进一步提升VoIP的优化效果；的优化效果； VoIP默认优先级别为最高级别默认优先级别为最高

35、级别7。5050WAN加速与优化配置加速与优化配置- P2P行为行为o 基于行为模式的基于行为模式的P2P识别与控制机制。识别与控制机制。o 当某优先级中的主机连接数超过了当某优先级中的主机连接数超过了p2p行为中的高阈值，我们行为中的高阈值，我们又对该优先级启用了又对该优先级启用了p2p行为控制，那么这个优先级中的这台行为控制，那么这个优先级中的这台主机的所有数据流都将被设为优先级主机的所有数据流都将被设为优先级0的流量，从而使的流量，从而使p2p流流量得到抑制（需要给优先级量得到抑制（需要给优先级0设置一个带宽上限）；当设置一个带宽上限）；当0优先优先级中的主机连接数降低到级中的主机连接数

36、降低到p2p行为中的低阈值时，则行为中的低阈值时，则0优先级优先级中的主机即被还原到之前所在的优先级中。中的主机即被还原到之前所在的优先级中。5151WAN加速与优化配置加速与优化配置- p2p深度检测深度检测o 基于应用特征的基于应用特征的P2P识别与控制机制。识别与控制机制。o 当系统识别内网用户在使用当系统识别内网用户在使用p2p软件，如迅雷、电驴和软件，如迅雷、电驴和BT等等等，主机上所有等，主机上所有p2p的流量都将被系统自动归入优先级的流量都将被系统自动归入优先级0中，中，使使p2p流量得到抑制（需要给优先级流量得到抑制（需要给优先级0设置一个带宽上限）；设置一个带宽上限）；其他的正常流量（其他的正常流量（web、mail等）还是在原先的优先级中。等）还是在原先的优先级中。o 应用到优先级应用到优先级:P2P识别的操作是基于不同的优先级的，可以识别的操作是基于不同的优先级的，可以通过设置应用通过设置应用P2P识别操作的优先级来对不同的优先级做不同识别操作的优先级来对不同的优先级做不同的管理策略；的管理策略；P2P深度检测机制可应用于第深度检测机制可应用于第1至第至第7优先级。优先级。5252报表报表o 报表用于查看流过设备的网络数据的具体信息，包括报表用于查看流过设备的网络数据的具体信息，包括IP地址地址，端