SANGFOR-WOC-V7.0-专线优化解决方案

PAGESANGFORWOC专线优化解决方案深信服科技有限公司20XX年XX月XX日SANGFORWOC专线优化解决方案文档密级：公开PAGEi深信服科技版权所有目录TOC\o"2-3"\h\z\t"标题1,1,文档_1_标题1,1"第1章 需求概述 11.1 背景介绍 1第2章 专网优化解决方案 22.1 方案总体描述 22.2 部署拓扑 4第3章 关键技术说明 43.1 应用流量可视化 43.2 流量大幅削减，实现带宽增值 73.2.1 高效流压缩 73.2.2 基于码流特征的缓存技术 83.3 应用优化，提升业务速度 103.4 链路质量优化，保障网络稳定运行（非卫星专线、跨国专线删除） 103.5 深度流量管理，保障核心业务 123.6 智能数据中心报表服务，助力智慧决策 14第4章 典型客户案例 164.1 招商局集团运用深信服网络优化解决方案 164.2 南光集团借力深信服实现业务访问加速 184.3 更多典型客户案例 20第5章 深信服科技介绍 20PAGE24深信服科技版权所有需求概述背景介绍数据大集中旨在通过业务应用及数据的统一整合，实现资源共享、统一调配、协作加强和集中化管理。数据大集中后势必要进行跨地域、跨网络的应用访问。决定整个数据大集中网络的整体运转速度即为承载整个广域网数据的基础网络。（添加客户介绍）随着信息化技术的不断发展，XX集团的IT建设也在不断完善中。目前已在总部建立起包含ERP、OA、MAIL、文件服务等完整的统一应用平台，实现全国XX个分公司、XX个子公司的统一协作。早在IT建设起步之初，XX集团已经采用DDN专线网络实现集团到各分公司、子公司的整体互联，实现了安全、高效、快速的数据传输。（添加客户线路详情）但随着XX集团的不断发展壮大、应用系统的不断增多，现有网络的问题不断浮现出来：1.数据量不断激增导致的拥塞，访问速度影响工作效率：随着集团规模的不断扩大、应用系统的不断完善，总部与各分公司、子公司之间的往来数据量也在不断激增，导致原有的专线网络越来越拥挤。日常平均带宽利用率达70%-80%左右，在高峰时段甚至达到100%，分支员工普遍反映访问速度低下，极大的影响着工作效率，数据大集中的优势无法完全发挥。2.无法满足后续新上系统的承载需求：为了促进业务流程的改革、加强总部与分支间的交互深度，后续将新上SAP、视频会议等系统，需要基础网络能很好的保障这些应用投资的效益能完全发挥。而就目前的网络带宽利用而言，需要划分多余空间承载的难度非常大，而SAP、视频会议等系统的畅通使用非常依赖于带宽资源。3.大文件传输、大邮件发送频繁，速度有待提高：在日常办公中员工需要进行频繁的进行大文件传输、大邮件群发邮件收取。一方面大文件、大邮件数据量大，传输耗时，需要等待的时间久；另一方面，带宽是有限的，频繁的大文件、大邮件群发产生的大数据量也对线路造成了较大的压力，这也是目前带宽资源较为紧张的原因之一。4.线路中流量的组成无法可视，带宽分配规划不明确：目前网络中未采用合适的方式对线路中流量进行可视，尚不明确各应用系统流量对带宽流量的占比和利用，无法洞悉目前对线路造成较大压力的应用究竟有哪些，后续的带宽分配规划未有很好的数据支撑。5.专线升级费用高，未来三到五年可预见需较高投资：针对目前的带宽利用情况、未来的应用及人员扩张计划，若需线路保持在一个健康的状态，至少需要将现有总部与各分支网络带宽分别升级到XX。而专线的租用费用普遍高昂，若是依靠专线升级实现网络容量的扩容，每年仅在线路上需要新增的投资就达XX万，性价比难以得到保障。专网优化解决方案针对XX集团现有的状况，我们推荐采用WOC专网优化解决方案实现专网的流量可视、流量削减、带宽增值。方案总体描述深信服WOC广域网优化解决方案通过“定位问题——解决问题——总结反馈”的流程实现专网优化。1.定位现有专网问题清晰的了解问题后才可提出针对性的解决方案。针对目前专网的情况，通过深信服WOC进行应用流量可视化：一天/一周的带宽占用率趋势情况，流量高峰及平均值分别为多少，是否线路满负荷导致访问慢的情况出现。各应用流量占总体流量的分布情况，核心业务流量是否得到合理的保障。各主机流量占总体流量的排行，是否有分配不合理的情况出现。2.根据分析针对性解决问题（1）流量整形，合理规划专线资源通过应用流量可视化了解各应用的流量分布情况后，现可根据业务关键程度进行流量整形。针对ERP、视频会议等核心业务系统及应用进行单独的高优先级带宽保障，设置最小保障带宽保证使用。当视频会议未启用、ERP等系统流量不很是多未占满保障带宽时，剩余带宽将借用出来提供给其他应用使用。针对其余应用、各主机，可根据其关键程度进行相应的带宽保障、带宽限制策略设置。（2）大幅削减流量，降低带宽负荷，实现带宽增值采用动态流压缩、基于码流特征数据优化对专网中流量进行大幅削减。尤其针对现有网络中占主要部分的邮件、FTP文件传输等流量，可实现30%-50%以上的削减。通过流量削减，可以保障专线带宽占有率在一个较为健康的范围之内，即使在办公高峰期同样可以顺畅的访问。（3）应用进一步优化针对ERP、邮件、FTP文件传输等应用，通过深信服WOC内置的应用优化策略，可进行进一步的优化，减少数据交互，提升访问速度，提高工作效率。3.智能报表反馈，不断调优效果 在完成上述优化后，可通过深信服WOC智能报表功能对优化后的网络流量分布及流量削减效果进行查看，并进一步调整流量分配及优化策略，做到动态调整，层层深入。部署拓扑部署说明： 分别在XX集团总部与下属XX个分公司及子公司各部署一台深信服WOC广域网优化设备，分别与总部设备基于专网建立加速连接。 深信服WOC支持路由、网桥、单臂部署模式，具体根据总部、各分公司及子公司网络环境选择相应的部署方式。 （添加详细部署说明）关键技术说明应用流量可视化深信服WOC广域网优化设备支持1000种以上的广域网应用协议识别，通过DPI（深度内容检测）和DFI（动态流状态检测）技术识别应用，帮助管理员清晰的识别网络中各应用流量的分布、主机流量分布、线路流量状况。并支持手工添加应用识别规则，无限扩展识别范围。流量大幅削减，实现带宽增值数据有两种方式的冗余，第一种是数据本身的冗余，比如平常的一个.doc文件，可通过压缩工具将其进行压缩，压缩后的文件大小往往有较为可观的效果，这样的冗余数据普遍存在于各种应用当中。第二种是行为方式造成的数据冗余，例如一个较大的设计文件，往往在总部与分支之间传输了第一遍之后，由于设计需要在小细节方面进行修改，又来来回回的反复发送，不断修改不断传输直至定稿，又如一个由总部发出的资料、学习文件、邮件，分支的第一个人下载了该资料并查看，但分支的第二个人、第三个人甚至全体员工都需要查看该资料，导致同样的数据在总部到分支之间进行重复传输。针对以上两种冗余问题，深信服WOC提出了完整的解决方案：高效流压缩针对数据本身的冗余，深信服WOC采用流压缩+IP包压缩+动态压缩的整体方案进行解决。区别于传统基于文件的压缩方式，LZO、GZIP高效流压缩可在压缩比与所消耗的系统性能之间取得最佳的平衡，以求最低的消耗系统性能，获取最大的压缩比。同时，流压缩采用边压缩边传输的方式加快输出，从整体上提供最快的数据加速效果。通过动态压缩技术，在进行压缩时可针对不同的数据采用动态调整的最优化压缩策略，实现最优化匹配。动态选择策略可在提高压缩效率的同时，降低系统负载，从而提高整体的数据处理速度，提高业务的访问速度。有别于传统的网络优化产品仅可针对TCP数据进行优化的技术，深信服WOC支持的IP全流量压缩，不仅可针对TCP进行压缩优化，还可针对UDP进行压缩优化，真正实现全流量优化。基于码流特征的缓存技术深信服WOC采用了流缓存技术，基于码流特征针对行为方式导致的冗余进行高度削减。如下图所示，在部署了WOC广域网优化设备的两端之间需进行一个文件传输时，WOC设备将会将文件组成的各数据包分拆为多个“碎片”，并对“碎片”分配唯一指针，将指针分别存储在本地设备和目的地主机中。当具有相同指针内容再次需要传输时，只传输指针到目的地，接收端根据指针便在本地的设备中提取出内容进行数据块、文件的校验重组。只要“碎片”足够小，传递内容相同的概率就会足够大。区别于一般的缓存技术存在数据更新滞后等问题，基于码流特征的数据优化采用数据流Cache加速技术，通过数据包分片标签机制并结合优化的模式匹配算法，在保证数据实时性的同时大大降低数据传输量提高访问速度。指针的大小仅有10-20个字节，而一个指针能代表至多4K的数据，对行为导致、数据本身的冗余削减量是非常可观的，至多可削减60%-90%的流量。流缓存流量削减效果应用优化，提升业务速度针对应用协议本身的优化需求，深信服WOC设备采用了HTTP、HTTPS、FTP、POP3、SMTP、CIFS、MAPI、OracleEBS、RDP、Citrix等协议优化机制，可对LotusNotes、Exchange、Outlook、金蝶EAS、用友NC、SAPNetWeaver、OracleEBS、远程桌面、Citrix等应用进行优化，通过协议代理、优化应用交互机制、WebCache技术等大幅提高应用交互速度，提高用户访问体验。链路质量优化，保障网络稳定运行（非卫星专线、跨国专线删除）卫星专线等网络本身质量较差的情况下，都会导致高丢包、高延时的问题。直接反映到用户应用访问上，就是ERP页面打开慢、订单录入慢、数据查询慢、FTP共享文件下载时间长等等影响工作情绪及效率的体验。深信服WOC采用HTP高速传输协议、Flash-Link畅连技术解决以上问题。HTP高速传输协议，高丢包、高延时下大幅提速高丢包、高延时等状况对TCP协议传输的数据影响尤为严重。TCP协议是面向连接、可靠的传输协议，在协议设计之初网络刚刚兴起，与现在的网络吞吐能力相比完全不可比拟所以TCP协议在设计时，其拥塞控制机制采取的是“慢上升、快下降”的方式。面对当时的网络状况，是一种较好的选择，避免网络过渡拥塞。但对于现在的网络吞吐能力而言，这样的机制反而大大限制了跨网访问的速度：网络环境好的时候，传输的滑动窗口大小缓慢的增长，但窗口最大仅为64K。但在传输的过程中，一旦出现丢包现象，窗口大小将立即减小到原有窗口的一般。同时丢包后将重新传输窗口内所丢数据包后的所有数据。可见，传统的TCP协议面对传输速度增长慢、拥塞控制机制应变差、重传机制效率低下，在丢包、延时环境下很难让数据达到网络实际可达到的吞吐速度。针对传统TCP“慢上升、快下降”的低效传输机制，深信服WOC提出了HTP高速传输协议技术（HighSpeedTransmissionProtocol）。HTP协议通过扩充传输窗口、改善拥塞控制算法、选择性快速重传等技术提高TCP传输效率。如上图所示，刚好与传统TCP“慢上升、快下降”相对，HTP快速传输协议对于数据传输为“快上升、慢下降”。当网络吞吐允许的情况下以最短的时间将传输速度提高到吞吐量所允许的最高；当遇到高丢包、高延时等现象，则通过优化的拥塞控制机制最大的适应网络所允许的最高传输速度，保证传输质量。通过HTP快速传输协议，可显著提升在高丢包、高延时情况下的网络传输速度。Flash-Link畅连技术，跨运营商应用访问效果保障卫星专线等访问往往存在丢包现象严重的情况，无论是基于TCP还是UDP协议的应用都大受影响，情况严重时甚至导致应用无法使用。针对卫星专线等丢包严重的情况，深信服WOC提出Flash-Link畅连技术，根据网络丢包率采用特定的算法优化数据发送机制，并对因丢包导致的数据包分组丢失进行数据还原，保障终端应用访问效果。Flash-Link畅连技术可对多达30%丢包率下的应用访问进行优化。深度流量管理，保障核心业务通过深信服WOC流量管理功能，可对线路中的各应用流量进行优先级划分，保障核心业务、适当限制非核心业务。深信服WOC对流量管理的流程划分为四个层级：应用识别、权限控制、通道化管理、线路化管理。首先对数据本身归属进行应用识别判定，只有在识别的基础上才能针对性的管理；识别之后，基于用户进行该应用是否有使用权限进行控制；其次，针对拥有使用权限的应用进行通道化带宽保障/限制策略控制；再次，对于基于应用、用户进行流量分流的策略；最后，根据WOC提供的智能报表功能，可对当前策略下的效果进行反馈，并进行相应的策略调控，保障最佳控制效果。流量管理流程图应用类型识别针对应用的识别，深信服WOC中内置有中国最大的应用识别规则库，提供24个大类、1000余条的应用识别过则，可精准的定位各类广域网应用，避免繁杂的配置。同时，允许用户基于、IP、端口、协议、“应用协议特征字段”等信息添加新的应用协议识别规则，实现个性化识别和封堵、提供无限扩展能力。带宽通道可基于用户、应用、生效时间设置带宽/限制保障通道，针对保障通道整体进行上行/下行带宽保障设置、最大上下行带宽设置，例如可对视频会议设置带宽保障，保障最小上下行1M/s的带宽，但视频会议未在使用的使用，允许其他应用借用此带宽。针对限制通道，可设置最大上下行带宽设置，例如可针对FTP应用设置最大上下行512K/s的上下行带宽，并可限制单用户最大上下行64KB/s带宽。智能数据中心报表服务，助力智慧决策深信服WOC可提供智能报表功能，可针对应用实时流速、IP地址总流量排行、应用总流量排行等进行带宽分布分析，通过智能报表对流量清晰化呈现，调整现有网络管控策略，实现最佳的带宽资源调配。可按需生产PDF等报表，且可自动发送指定邮箱，帮助网络管理者有效把控网络使用状况。实时应用流速分布图基于应用的流量分布图典型客户案例招商局集团运用深信服网络优化解决方案招商局集团是中央直接管理的国有重要骨干企业，被列为香港四大中资企业之一。集团现有业务涉足金融、码头、海运、房地产、物流、交通、工业等，下属上市企业多达20多家，招商局集团创建的知名企业有：招商银行、招商证券、招商局国际（HK）、招商地产、招商轮船、深中集、深赤湾、平安保险等。在长期的信息化建设中招商局集团形成了香港及深圳蛇口两大数据中心，共同承担下属300多家实体企业的门户、协调办公、财务管理、资金管理等应用集中访问。其中香港数据中心主要面向东南亚等国外地区，深圳蛇口数据中心则面向国内为招商局下属90%的企业提供支持，深港数据中心通过跨境专线相连互为备份。由于下属机构遍布分散，使用的运营商线路多样，为了防止跨运营商访问导致的业务效率低下，深圳及香港数据中心均采用双运营商出口线路的部署的方式。这样双集中式中心的结构一方面保障了保证了下属各地企业高效的访问数据中心，又减少了对跨境通信线路带宽的需求。集中化运营带来的困局随着信息化建设的不断深入和系统网络技术的发展，基于资源整合、统一运营及安全灾备的理念，招商局集团逐渐将原有双运营中心的模式调整为深圳蛇口数据中心为生产中心、香港数据中心为备份中心的模式，从IT上实现了整体的集中化。这样的调整带来数据统一优势的同时，也带来了一些新的问题：调整之后深港两地跨境专线不仅要承载深港数据中心进行备份的数据量，同时海外公司访问应用的数据也将通过深港专线进行传输。在业务中心切换后，深圳数据中心上线了多个新应用系统，进一步加重了原有专线的负担。集团IT管理人员发现，在高峰时期深港专线几乎趋于饱和，造成海外办公人员应用访问速度大幅下降。尤其是高清视频会议、IP语音电话等一些对传输速率要求高的应用，一旦专线拥塞，轻则造成实时画面、声音传输延迟，重则直接导致用户访问中断，严重影响集团内部正常工作的开展。整体优化，打造畅通网络针对以上情况，招商局集团参考了多种网络升级优化方案，最终选择了深信服网络优化解决方案，采用广域网优化产品实现深港专线优化、流量削减、增值带宽避免频繁升级。专线优化，业务提速，带宽增值在深圳蛇口数据中心与香港数据中心分别部署深信服广域网优化产品进行专线的优化，一方面通过协议优化等机制加快应用的交互响应，避免频繁交互在广域网中传输导致用户端响应过慢，提高用户终端体验；另一方面通过基于码流特征的数据优化技术对深港专线中冗余流量进行大幅削减，提高专线有效利用率。经过实际测试，两地数据传输平均提速2.7倍，极大的缓解了两地的通信压力，即时遇到OA访问量从3000人到12000人的急速增长的情况，都可保证多种业务系统良好的访问效果。而经过广域网优化的20M专线的吞吐量实际传输能力达到了50M以上，从经济的角度出发，每年将节约跨境专线费用200万，投资回报比高。招商局集团在采用了专线广域网优化解决方案后，实现了提升工作效率、节约人力成本、节约IT成本的高IT收益，同时也为后续进一步的IT规划提供了良好的基础。南光集团借力深信服实现业务访问加速背景介绍南光集团经过数十年的发展，在全国拥有12家二级企业，遍布澳门、广东、上海、北京等多个大陆城市，且随着集团业务的不断发展，信息化建设不断深入，澳门总部与大陆各二级分公司及办事处的业务应用联系越来越紧密。为了保障大陆与澳门之间的通信速度，南光集团在珠海设立了IDC以集中大陆访问数据请求再与澳门总部数据中心的应用服务进行通信，并计划在集团总部（澳门）及珠海IDC之间建立专线以保障访问速度，为大陆分公司、办事处访问总部业务及应用系统建立一条快速通道。数据访问遭遇“门槛”，跨境专线部署昂贵随着信息化的不断发展，南光集团逐渐在澳门总部上马了多个需要全国分公司均应用到的业务应用系统，但是随着应用系统越来越多，特别是用友NC系统的上线后，现有的网络访问能力不断的经受考验，各分公司主要反馈跨境访问应用系统速度较慢，影响工作效率问题：集团内部应用的用友NC系统上线后，内地各地分支机构都需要连接回总部访问NC系统。尽管南光集团已经在珠海设立了IDC，所有内部机构的访问数据均通过珠海IDC与澳门总部通信，但跨境、跨运营商的线路环境还是给这些对丢包、时延比较敏感的应用系统使用造成了较大的影响。很多分公司、办事处人员均表示，这样的应用使用速度对平时的业务效率和工作造成了较大的困扰。针对此类情况，南光集团决定通过部署跨境专线的方式来提升访问速度。但由于跨境专线成本非常高昂，如果全国各分支机构都通过专线与集团总部互联，对于集团的成本压力将会非常的大。但是如果将各二级公司及办事处连接到珠海IDC，在珠海IDC与澳门总部之间建立专线通道无疑会较大的节省成本，但一个新的问题摆在了南光集团IT部门的面前，申请多大带宽的跨境专线才能满足日益增长的应用访问需要呢？广域网优化技术解难题针对这种情况，南光集团IT部进行了深入分析，最终选择了MPLS专线+广域网优化技术的解决方案，从根本上解决了速度与投入的两难问题。因为集团现有的相当数量的业务系统交互频繁、传输协议本身限制了数据传输速度，单纯部署专线大带宽虽然能一定程度的解决现有问题，但是这必将大幅增加集团的日常IT运营成本。通过与国内外厂商的多次深入技术交流，并经过详细的测试对比，南光集团最终选择了国内前沿网络供应商深信服所提供的广域网优化设备。在澳门总部和珠海IDC分别部署一套深信服广域网优化产品,同时在全国各地大的节点也都部署一台广域网优化设备，各地二级或三级分支节点通过连接到当地中心节点再访问澳门总部。这样的方式，不仅节省了专线的成本，还大大提升了访问速度。通过加速设备协议优化、缓存、压缩、QOS、线路优化等技术，可以有效削减了在MPLS专线上传输的大量重复数据，大大节省了带宽资源，降低业务系统对专线带宽的要求。并且，通过实际的部署可以清晰的看到，专线带宽在高峰时期最高可以节约70%的流量，即使在非高峰时期，也可以节约40%的流量，正是这样的效果，完全避免了带宽拥堵的情况出现。深信服广域网优化解决方案部署拓扑图除了在流量方面的节省，在实际应用环境下，深信服广域网优化设备对各地员工访问总部的各项应用系统的速度，平均提升达4.7倍，有效降低了应用系统对业务发展造成的不利影响，各地分公司及办事处同事反馈访问速度明显好转。南光集团信息中心张海军副主任表示，目前的网络架构不仅解决了南光IT应用建设现阶段遇到的瓶颈，还为南光集团未来的一系列信息化建设建设提供了一个优秀的网络基础。通过广域网优化产品的良好应用，南光集团对国内厂商产品和服务的认可度大大提高。深信服科技凭借过硬的产品解决方案和优质的售后服务，获得了南光集团相关领导的一致好评，为后续的深入合作奠定了一个良好的基础。更多典型客户案例中国人民武装警察部队司令部通信部中国人民银行营业管理部海洋石油工程股份有限公司中国航空器材集团公司中铁十九局集团有限公司中国药品生物制品检定所中国海关总署四川省农村信用社联合社中国水电建设集团四川电力开发有限公司招商局集团有限公司中国水利水电第三工程局有限公司中科华核电技术研究院有限公司国家气象总局国华人寿保险江西省电力公司中国普天信息产业股份有限公司中国水利水电第四工程局有限公司中国水电顾问集团成都勘测设计研究院上海海关民安保险淮南矿业集团中国南车股份有限公司中国水利水电第五工程局有限公司长江水利委员会勘测设计院广东省公安厅华泰财产保险山西焦炭集团中国煤炭科工集团有限公司中国水利水电第十工程局有限公司机械工业部第六设计研究院中共山东省委党校东方基金北京市燃气集团中国国际海运集装箱集团股份有限公司河北省建设投资集团有限责任公司成都地质矿产研究所深信服科技介绍深信服科技是中国规模最大、创新能力最强的前沿网络设备供应商，致力于通过创新、高品质的产品及卓越的服务，帮助用户提升互联网带宽的价值。通过专业、创新、高性价比的产品，围绕商业用户Internet带宽资源，帮助用户降低成本（加速VPN实现网间互联、替代专线）、提高效率（广域网加速让应用更快捷）、产生效益（SSLVPN实现无处不在的移动办公）、防范风险（AC上网行为管理网关保证内、外网安全）、优化资源（BM流量控制实现带宽合理管控）、提高访问体验（AD应用交付实现链路及服务器双负载均衡），提供全面的网络优化解决方案。深信服科技现有WOC广域网加速、AC上网行为管理、IPSecVPN、SSLVPN、、BM流量控制、AD应用交付等全系列产品线。丰富的产品系列给客户更大的选择空间。不同层次、不同需求的客户都可以在深信服科技找到适合自己的网络连通、管理、优化产品。截止到2010年5月，已有超过16，000家用户选择了同深信服合作并取得了显著收益。这些用户包括中国移动、通用电气、壳牌石油、丰田汽车等世界500强企业，也包括中国人民银行、国资委、中国人寿、招商银行、南方航空、中国人民大学等中国知名用户。在中国入选世界500强的企业中，超过一半的企业都是深信服的用户。目前，深信服科技总人数已达900人，直属分支机构36个，销售网络遍布全国，并在英国、香港、新加坡、阿联酋、泰国、印度、马来西亚等国家和地区设有直属办事机构。从2000年底成立至今，公司以每年销售收入增长2-3倍、人员增长1倍的速度高速发展。2005年-2010年，深信服连续6次获得德勤“亚太地区高科技高成长500强”，并于2008年获得渣打银行授予的“最具成长性新锐企业”