广域网优化技术方案建议书

1、 Page * MERGEFORMAT 30广域网优化技术方案建议书 目录 TOC o 1-3 h z u HYPERLINK l _Toc478120025 1前言 PAGEREF _Toc478120025 h 4 HYPERLINK l _Toc478120026 2Riverbed公司介绍 PAGEREF _Toc478120026 h 4 HYPERLINK l _Toc478120027 2.1公司简介 PAGEREF _Toc478120027 h 4 HYPERLINK l _Toc478120028 2.2国内大规模部署案例 PAGEREF _Toc478120028 h 5

2、 HYPERLINK l _Toc478120029 3Riverbed广域网优化服务技术原理 PAGEREF _Toc478120029 h 6 HYPERLINK l _Toc478120030 1.1.数据优化(SDR ,LZIP) PAGEREF _Toc478120030 h 6 HYPERLINK l _Toc478120031 1.2.传输层优化(TCP) PAGEREF _Toc478120031 h 7 HYPERLINK l _Toc478120032 1.3.应用程序优化 PAGEREF _Toc478120032 h 8 HYPERLINK l _Toc47812003

3、3 4方案建议 PAGEREF _Toc478120033 h 10 HYPERLINK l _Toc478120034 4.1当前网络状况 PAGEREF _Toc478120034 h 10 HYPERLINK l _Toc478120035 4.2分析广域网对应用性能影响 PAGEREF _Toc478120035 h 10 HYPERLINK l _Toc478120036 4.3广域网优化技术，提升应用性能 PAGEREF _Toc478120036 h 11 HYPERLINK l _Toc478120037 4.4Riverbed 广域网优化方案 PAGEREF _Toc4781

4、20037 h 13 HYPERLINK l _Toc478120038 4.4.1Steelhead在线部署模式 PAGEREF _Toc478120038 h 13 HYPERLINK l _Toc478120039 4.4.2Steelhead 旁路部署模式 PAGEREF _Toc478120039 h 14 HYPERLINK l _Toc478120040 4.5广域网优化设备选型 PAGEREF _Toc478120040 h 17 HYPERLINK l _Toc478120041 4.6Riverbed方案特点与优势 PAGEREF _Toc478120041 h 18 HY

5、PERLINK l _Toc478120042 4.6.1成熟可靠性 PAGEREF _Toc478120042 h 18 HYPERLINK l _Toc478120043 4.6.2最佳的安全性 PAGEREF _Toc478120043 h 18 HYPERLINK l _Toc478120044 4.6.3对各种常用应用提供最出色的优化效果 PAGEREF _Toc478120044 h 18 HYPERLINK l _Toc478120045 4.6.4设备部署简易方便 PAGEREF _Toc478120045 h 19 HYPERLINK l _Toc478120046 4.6.

6、5最优秀的可扩展性 PAGEREF _Toc478120046 h 20 HYPERLINK l _Toc478120047 4.6.6精确细致的QoS流量管理功能 PAGEREF _Toc478120047 h 20 HYPERLINK l _Toc478120048 4.6.7高度的可靠性 PAGEREF _Toc478120048 h 21 HYPERLINK l _Toc478120049 4.6.8可管理性 PAGEREF _Toc478120049 h 21 HYPERLINK l _Toc478120050 5测试计划 PAGEREF _Toc478120050 h 22 HYP

7、ERLINK l _Toc478120051 5.1新增设备IP规划 PAGEREF _Toc478120051 h 22 HYPERLINK l _Toc478120052 5.2防火墙策略 PAGEREF _Toc478120052 h 22 HYPERLINK l _Toc478120053 5.3测试人员 PAGEREF _Toc478120053 h 23 HYPERLINK l _Toc478120054 5.4测试地点及时间 PAGEREF _Toc478120054 h 23 HYPERLINK l _Toc478120055 6技术支持与服务 PAGEREF _Toc4781

8、20055 h 24 HYPERLINK l _Toc478120056 6.1Riverbed技术支持体系 PAGEREF _Toc478120056 h 24 HYPERLINK l _Toc478120057 6.1.1Level-1技术支持服务 PAGEREF _Toc478120057 h 24 HYPERLINK l _Toc478120058 6.1.2Riverbed公司提供Level-2技术支持服务 PAGEREF _Toc478120058 h 25 HYPERLINK l _Toc478120059 6.1.3技术支持服务内容 PAGEREF _Toc478120059

9、h 25 HYPERLINK l _Toc478120060 6.2全球备件支持体系 PAGEREF _Toc478120060 h 26 HYPERLINK l _Toc478120061 7成功案例 PAGEREF _Toc478120061 h 26 HYPERLINK l _Toc478120062 7.1部分用户名单 国内客户 PAGEREF _Toc478120062 h 26 HYPERLINK l _Toc478120063 7.2部分用户名单 跨国公司 PAGEREF _Toc478120063 h 27 HYPERLINK l _Toc478120064 附件： PAGER

10、EF _Toc478120064 h 28 HYPERLINK l _Toc478120065 平安银行： PAGEREF _Toc478120065 h 28 HYPERLINK l _Toc478120066 浦发信用卡： PAGEREF _Toc478120066 h 29前言在互联网络飞速发展的今天，企业的分支机构不断增多，网络的高效性和安全性越来越成为用户追求的目标。目前世界上的企业约有半数的员工在分支办公室里工作，原先在局域网内的网络办公现在大多在广域网上进行。较之局域网，广域网低带宽和高延迟的特性严重影响了网络的性能。随着应用的增多和流量的增大，低带宽高延迟的广域网成为用户网络应

11、用的瓶颈。广域网优化服务日益成为IT业界的热门和焦点。广域网优化服务技术原理 多层优化技术：公司针对WAN带宽不足、长距离网络传输中的时延过长、TCP传输及应用层协议在广域网上通讯效率低下等问题研究开发出领先的广域网优化技术产品。Steelhead如今成为最成功的广域网优化产品并被应用在世界各地的企业公司用户网络运营中，使得既有的广域网传输数据流量消减了60%到95%，将广域网应用性能提高几倍甚至数十倍。以下分别对广域网优化三大核心技术进行阐述。数据优化(SDR ,LZIP)消除重复数据的传输进行跨应用的数据优化提升有效带宽，平均可达510倍RiOS （Steelhead应用加速系统）对通过设

12、备的数据流智能化的进行分段并为每个分段后的数据块建立唯一索引编号。建立索引的数据块将被存储在Steelhead设备上，并优先传送数据块索引，对端设备在探查到索引后对本地存储数据进行比较。在其存储区域中如果发现相同的索引将不会通过 WAN 再请求实际数据，而只需从本地磁盘存储中找到其索引对应的相应数据块来代替换，以还原真实数据并完成数据的交付。这个过程将使得通过 WAN 发送过的重复数据块（通常在16byte-数M不等）可以被只有几个字节大小的索引代替。通过使用其独有专利技术的多层次引用结构 （SDR），一个引用可能替换几个字节甚至是数兆字节的数据。如图示，专利技术的多层次索引结构，极大的提高了

13、索引的效率。此外，RiOS会对首次传输的数据（cold data）使用 Lempel-Ziv (LZ) 的压缩算法进行压缩，压缩后的数据通过WAN 发送至远端上对等的 RiOS 支持设备。对端设备将根据收到的数据及索引进行还原。还原后的数据再传送给最终的目的地。SDR索引及压缩技术实现了在广域网上传输数据的消减，极大的提升广域网吞吐率。传输层优化(TCP)RiOS 通过对传输协议TCP的优化来提升和改善传输协议的低效引起的缓慢。传输优化通过动态适应网络状况规避通常的TCP滑动窗口机制低效的缺陷，并利用SDR索引技术极大的拓展了TCP窗口的有效载荷、极大的降低了跨广域网TCP往返次数由此减小了传

14、输层的开销。从而降低 WAN TCP过多的往返时延开销，同时继续维持了TCP协议传输的可靠性和技术标准，完全基于现有IEEE的规范框架内。根据网络状况自动调整TCP传输参数传输协议往返确认时延开销减少 65% 98%在高带宽、高延迟、有丢包网络环境下实现带宽高效利用 95%支持 SSL TLS的优化 作为 TCP 代理，RiOS 可以有效地将数据与数据引用的 TCP 有效载荷重新还原。采用这种方法，RiOS 实质性地扩展了 TCP 帧，通常使容量比基本的 TCP 有效载荷更大，甚至达到数百倍，进而减少了传输数据的开销。 虚拟窗口扩展通过对 TCP 有效载荷执行智能化扩展而极大增加了 每个TCP

15、 封包的有效载荷。SSL 加速 很多企业都采用 SSL 作为加密机制以确保数据安全。在 Steelhead 设备中，RiOS 提供了加速 SSL 流量加密的方法。使用 RiOS 实现 SSL 加密时，安全密钥仍存放在数据中心，分支机构无需获得服务器端证书，这样在 SSL优化的同时并不破坏固有的安全性。应用程序优化应用响应速度提升高达 数十倍甚至百倍同时支持多应用协议：CIFS、NFS、MAPI、Lotus Notes、HTTP、Oracle Forms、 Citrix FCIP SRDFRiOS应用程序优化功能对广泛使用的一些应用层协议提供第 7 层的优化。应用程序优化模块可消除特定应用由于协

16、议的低效带来的不佳体验，大幅提升应用速度，提供额外的性能提升。 Steelhead产品也是目前支持应用最为广泛的产品，如Microsoft Windows 文件系统（CIFS 协议）、Microsoft Exchange 邮件交换协议（MAPI 协议）、HTTP、NFS 或 Oracle Form等等，并且在产品软件升级中提供更多应用的支持。应用程序优化可大幅改善应用程序在广域网上性能表现 。总结： 是广域网加速领域的技术及市场领导者。屡获殊荣的Steelhead广域网加速产品及其专有的RiOS优化系统为企业提供了全面解决远程分支公司站点网络应用响应延迟、带宽不足，用户应用体验不佳等问题，使远

17、程分支机构应用性能大幅提升，缓解网络扩容压力，从而帮助企业整合IT资源、优化提升网络，同时大幅节省资本开支和运营费用，提高生产效率。方案建议当前网络状况xx银行数据中心存储位于苏州市，苏州数据中心存储与深圳灾备存储之间拥有2条50Mps线路。通过在主数据中心与灾备之间部署广域网加速设备，可以提升应用的传输速率，降低广域网线路带宽消耗，同时保证最佳的应用性能。 分析广域网对应用性能影响用户通过广域网访问业务系统时的速度，受到线路带宽、网络时延、网络丢包的影响。首先，与局域网千兆到桌面、万兆级别骨干相比，广域网的带宽容量远小于局域网的带宽容量，而且还必须由所有远端用户分享。因此很多在局域网上运行正

18、常的应用，在广域网上运行时性能明显下降，用户的使用体验变得很糟糕。其次，远程站点与总部数据中心之间的地理距离所导致的延时也是客观存在。电信运营商可以通过优化线路路由来减少延时，但远程站点与数据中心的延时仍然会在数十毫秒量级。例如，当远程站点与数据中心的距离为3000公里时，电子信号在导线中的最大理论传输速率为30万公里/秒，则信号从远端传递到数据中心所需的时间为：3000公里 30万公里/秒 = 0.01秒 = 10毫秒从远程分公司到数据中心的来回程时延 = 2 X 10毫秒 = 20毫秒。这是两地之间最小的理论时延。比较大的网络时延会影响TCP协议的传输效率。例如，当网络延时为40毫秒时，如

19、果计算机的TCP最大发送窗口大小为64K字节，则最大的传输速率为64KB/40ms = 12.8Mbps。此时，即使线路带宽高达100Mbps，应用实际的最大传输速率也将不超过12.8Mbps。如果能够将最大窗口大小增加一倍，则最大传输速率可以相应提高一倍。网络时延也会严重影响应用层协议（如HTTP、CIFS）的传输效率。例如，局域网的时延通常不超过1毫秒，假设某个应用会话由1000次来回的握手组成，则完成该会话的总时间仅为1秒钟（1毫秒 x 1000）。而在时延为40毫秒的分公司与数据中心之间，完成该会话将需要40秒钟（40毫秒 x 1000）。第三，广域网的质量往往比局域网低，丢包率更高。

20、当发生丢包时，不仅需要重新传输丢失的数据包，TCP协议还会降低发送速率。因此，网络丢包会严重浪费宝贵的广域网带宽资源。广域网优化技术，提升应用性能公司的广域网优化产品，能够协助用户充分利用带宽资源，提高应用响应速度。广域网优化产品采用了多种技术手段，减少网络时延对TCP和应用层协议的影响，例如：改善TCP协议的工作机理，克服发送窗口限制，充分利用现有的带宽资源。提高各种应用层协议的工作效率，减少应用层协议的来回程次数，从而减少延时对传输效率的影响。这些应用层协议包括HTTP/HTTPS、Oracle、Lotus Notes、Citrix、微软文件共享协议、Exchange等等。通过先进的压缩/

21、重复数据删除技术，减少需要传输的数据总量，从而减少TCP协议的来回程次数，减少延时对传输效率的影响广域网优化产品可以有效地延缓带宽升级需求。针对企业中的各种典型应用，产品通常可以实现70%以上的数据消减比例，因此，尽管业务应用的数据总量和种类不断增长，实际在广域网上传输的数据量却由于广域网优化技术的采用，而并不同步增长。 广域网优化方案针对xx银行的网络与应用情况，我们建议采用公司的广域网优化产品进行广域网加速。在苏州数据中心和深圳数据中心各部署1台 广域网加速器。加速器部署模式可采用在线模式和旁路模式两种模式可供选择。Steelhead在线部署模式在线部署模式拓扑：在线模式不需要改变原有的设

22、备策略，只需在指定的变更时间内进行切线即可。Steelhead 旁路部署模式旁路部署模式拓扑：旁路模式指在不改变原有网络拓扑，将Steelhead的WAN口与路由器上接口相连，通过路由器上配置策略路由进行控制数据流方向。Steelhead支持PBR和WCCP两种策略路由模式。PBR模式路由器建议配置：路由器上配置：enableconfigure terminalroute-map match ip address 101set ip next-hop 50exitip access-list extended 101permit tcp any 01 permit tcp 01 anyexit

23、interface fa0/0ip policy route-map interface S0/0ip policy route-map exitexitwrite memoryWCCP模式路由器建议配置：路由器上配置： enableconfigure terminal! Create the access control lists that determine what traffic to redirect! to the SteelHeads. Creating two separate ACLs is optional.! Deny all traffic sourced from

24、or destined to the SteelHead! in-path IP addresses and allow traffic from the client subnets to! the server subnets.ip access-list extended wccp_acl_61deny tcp 55 anydeny tcp any 55permit tcp ! Deny all traffic sourced from or destined to the SteelHead! in-path IP addresses and allow traffic from th

25、e server subnets to! the client subnetsip access-list extended wccp acl 62deny tcp 55 anydeny tcp any 55permit tcp ! Enable WCCPv2 and service groups 61 & 62; define the redirect! lists for each service groupip wccp version 2ip wccp 61 redirect-list wccp_acl_61ip wccp 62 redirect-list wccp_acl_62! A

26、dd WCCP service group 62 to the server-facing interfacesinterface f0/0ip wccp 62 redirect in! Add WCCP service group 61 to the client-facing interfacesinterface s0/0ip wccp 61 redirect in! As a best practice use “redirect exclude in” on the interfaces or VLANs! that are connected to the SteelHeads.

27、If you are using! redirect out on any interface this command is REQUIRED.interface f0/1ip wccp redirect exclude inendwrite memorySteelhead上配置：enableconfigure terminal# Configure the basic IP addressing of the SteelHerface primary ip address /24ip default-gateway interface inpath0_0 ip address

28、 /24ip in-path-gateway inpath0_0 in-path enable# Enables virtual In-path support for WCCP / PBR / or Layer-4 switch.in-path oop enable# Enable WCCP and create Service Groups 61 & 62; assign# router IP addresses for each service group.# If the SteelHead is Layer-2 adjacent, use the interface IP of th

29、e router.wccp enablewccp interface inpath0_0 service-group 61 routers wccp interface inpath0_0 service-group 62 routers write memoryrestart广域网优化设备选型根据xx银行的广域网线路带宽情况，建议配置如下型号的广域网加速设备：站点型号规格数量苏州数据中心CX5070-M200Mbps/16000并发连接1深圳数据中心CX5070-M200Mbps/16000并发连接1方案特点与优势成熟可靠性公司的广域网优化解决方案是一款成熟可靠的广域网优化产品，已经应用在全

30、球超过22,000家企业。在福布斯全球100强企业中，有94家企业已经是公司的客户。很多客户在数百甚至上千个站点部署了设备。在大量客户多年的使用过程中，产品得到了不断的改进和完善，在各种复杂的网络和应用环境中经受了考验，包括在 VoIP、视频会议和QoS 等众多网络环境下均经过了实践验证。产品能够充分利用现有的基础架构，为客户带来灵活性和无缝集成方案。最佳的安全性解决方案在为用户网络进行广域网优化的同时，还提供了最佳的数据安全性。1. 设备上的数据字典可以加密，能够保证缓存在设备上的用户数据的安全性。2. 设备之间的数据传输可以采用IPSec或SSL加密，保证用户数据在传输过程中的安全性。3.

31、 如果用户使用Outlook/Exchange 2007/2012，其流量缺省是进行了加密的。 设备无需要求在Exchange服务器上关闭加密功能，仍然可以进行优化。4. 在对SSL协议进行优化时，在远端分支机构的，无需安装服务器证书，也无需进行CA证书欺骗，因此不会影响用户当前的安全架构。此外，还支持采用客户端证书的SSL应用的优化加速。对各种常用应用提供最出色的优化效果解决方案提供最丰富的应用协议优化功能，可以对用户目前和未来使用的应用系统提供最全面最高效的优化，例如：对Microsoft CIFS协议进行优化对Microsoft SMB-signing（数字签名）模式下的CIFS协议进行

32、优化对Windows Print Server 打印协议进行优化对Microsoft MAPI 2000、MAPI 2003、MAPI 2007、加密模式的MAPI 2007协议（无需关闭加密功能）进行优化Apple MAC CIFS协议优化对NFS协议进行优化对IBM Lotus Notes协议进行优化对HTTP协议进行优化对基于SSL的协议如HTTPS进行优化对MS-SQL进行优化对Oracle Forms协议进行优化对Citrix ICA协议进行优化对FCIP协议进行优化对EMC SRDF/A协议进行优化提供虚拟机平台，用户可以独立安装第三方应用软件此外，还提供多种传输层优化协议，如HS

33、-TCP（RFC 3649）、MX-TCP协议、SCPS协议，提高传输层的效率。设备部署简易方便广域网优化产品和解决方案具有部署简单方便的特点，例如：设备的配置非常简单，通常只需几分钟即可完成设备配置工作。设备可以自动发现对端设备，无需预先人工配置设备之间无需配置隧道，避免大规模部署时受到隧道数量的限制，以及配置隧道所需的工作量在部署设备时，无需对客户端和服务器做出任何改变，也不要求使用特定的路由协议。最优秀的可扩展性随着用户业务的不断扩展，网络规模将不断扩大，解决方案能够提供最优秀的可扩展性，满足不断增长的广域网优化需求。设备单系统最大可以支持的远程分支机构数量没有限制。设备对应不同远端点的

34、数据字典可以共享存储空间，而不是按照远端点划分存储空间。这样大大提高了数据中心的广域网优化设备的磁盘与内存的利用效率，确保了优化效果。设备在业界唯一率先采用固态盘（SSD）技术保存数据字典，从而能够在高广域网带宽环境下，保证数据消减优化效果，又保证极高的吞吐率。设备可以提供万兆以太网接口，适应网络中心未来的扩容需求。精确细致的QoS流量管理功能的QoS功能不同于传统的队列管理机制，采用了“时延”和“带宽”两维参数来控制每一个用户自定义的IP流，可以更好的体现不同IP应用系统对于网络传输的需求。比如交互性应用/VoIP，属于时延要求高和带宽要求少的类型，视频会议属于时延和带宽均要求高的类型，而文

35、件传输则属于时延要求低和带宽要求大的类型，这样可以在给定的网络条件下更充分的保证业务关键性应用的相应速度。需要说明的是，的QoS功能和网络优化加速功能是不冲突，可以叠加的。也就是说对于一个给定的IP流，可以做到优化的同时进行优先级管理，哪怕是优先级设置成较低的应用，其响应速度仍然大大快于未优化前的链路。的QoS功能设置非常灵活和便利，用户可以通过图形化的Web界面，自定义IP流的类别。定义的参数可以根据源、目的IP地址；源、目的端口号；协议类型；DSCP值等。每一个用户定义的类别可以划分五种优先级：实时，real time交互型，interactive关键业务，business critica

36、l普通， normal低优先级，low priority每一种IP流的类别还可以定义最低保证带宽和最大允许带宽，非常直观。用户部署设备之后，其出色的优化功能加上精确细致的QoS功能将提供给用户非常理想的使用体验。高度的可靠性设备支持冗余电源，系统软件驻留在RAID磁盘阵列上，磁盘支持热插拔，具有高度的设备可靠性。设备支持双机同时工作；实时对字典内容进行同步，当一台设备出现故障时，剩余的设备仍然能够进行优化。数据字典保存在固态盘（SSD）上时，通过独特的FTS容错技术，固态盘的损坏不会影响广域网优化功能。所有设备均支持Fail-to-wire的自动旁路功能，设备故障时不会中断网络所有设备支持双软

37、件分区可管理性设备均提供专门的带外网管接口，便于用户通过带外网管网络访问设备管理界面，修改配置，查看设备运行状态，实现带外管理。新款的设备还配备了远程管理端口，用户可以通过网络远程对设备进行关机、重启、加电等操作，进一步提高了设备的可管理性。还提供集中化的管理平台CMC，能够对大量广域网优化设备进行统一的管理、配置、维护和监控，包括报表集成，错误报警，远程定期的设备代码升级，配置策略自动下发、故障诊断等。CMC最多可以同时管理2000台设备。当用户部署的设备比较多时，例如超过了10台，我们建议用户考虑部署一台CMC集中管理平台。测试计划新增设备IP规划苏州和深圳新增SteelHead：NTP服

38、务器：设备接口IP/mask/GW/Vlan物理端口对端设备/接口主机名账号苏州端加速器CX5070ManagerPrimaryadmin/passwordInpath0_0Wan0_0Lan0_0苏州端加速器CX5070ManagerPrimaryadmin/passwordInpath0_0Wan0_0Lan0_0注：请确认加速器和对接设备的接口模块信息！防火墙策略开放80，22,7800,7801,7810端口测试人员部门姓名联系电话xx银行认证工程师柳亚家杨试地点及时间苏州端深圳端测试变更时间测试地点地址客户联系人及联系方式实施工程师

39、人员及联系方式技术支持与服务技术支持体系拥有分布全球的技术支持中心和产品备件库，可以为用户提供7X24不间断的技术支持服务。的技术支持中心和备件库的分布如下图所示：Level-1技术支持服务Level-1的技术支持服务由认证的合作伙伴向用户提供。提供该服务的代理商均配备有经过认证培训的技术人员，可以对设备运行中出现的问题作出及时的响应，并在必要的时候向公司要求启动Level-2的技术支持服务。 公司提供Level-2技术支持服务公司的技术支持中心（TAC）对用户提供7x24小时的技术支持服务。可以通过以下方式随时联系技术支持中心，寻求技术支持：免费电话： 澳大利亚800.4.782.3822 8004 RVBD TAC） 中国大陆 800.4782.3822（8004 RVBD TAC）400.882.2065 德国 800.4.782.3822（8004 RVBD TAC） 香港 800.4.782.3822（8004 RVBD TAC） 英国 800.4.782.3822（8004 RVBD TAC） 美国 1.888.782.3822（1 88