PacketShaper-内部产品培训资料课件

PacketShaper产品培训手册百科迪（Packeteer）中国区2008年9月培训的目标了解和熟悉：Packeteer系列产品.及功能简介自动发现和分类应用（AutoDiscovery）功能网络使用情况、应用软件性能和网络效率的分析及其相应的图形报表带宽管理策略——虚拟通道（Partition）带宽管理策略——策略Policy生成报表Express.Skyx最新动态——新系列产品、新功能、新版本软件8.0竞争对手分析

Packeteer系列产品Upto2Mbps1200EnterpriseEdgeUpto2Mbps1550EnterpriseEdge2-10Mbps2500EnterpriseEdge10-100Mbps6500EnterpriseCenter45-200Mbps9500EnterpriseCenter1Gbps10000EnterpriseCenterPacketeer产品功能自动发现网络流量，多达500多种应用；分析网络与应用行为；带宽管理——限制或保障带宽的使用；智能压缩功能，加速网络传输速度；帮助检测和避免DoS（拒绝服务）攻击。PacketShaper流量管理四步骤1.分类2.分析3.控制4.报告第一步、分类——自动分类PacketShaper对各种不同类型数据流进行分类智能化2-7层自动或手动数据流分类PhysicalNetworkDataLinkTransportSessionPresentationApplicationPacketShaperRoutersSwitches1765432PacketShaper自动寻找500种以上不同协议和应用准确地根据如下信流特征作分类:应用应用端口URL协议IP地址IP子网帧中继虚拟专线MAC地址IPPrecedence第一步、分类——自定义分类Packeteer可利用各种参数对流量进行自定义分类，包括：应用层分类第四层UDP与TCP端口、端口范围和端口列表第三层IP地址、地址范围、子网、MAC地址或主机列表QoS标记、帧中继接口、PVC/DLCI、ATMPVC、ATM接口、ISL-VLAN、802.1q-VLAN、802.1p-LAN传输方向、主机速度范围第二步、分析UtilizationResponseTimesDiagnosticsEfficiencyMonitorMonitor页面显示了流量树中每个分类的峰值与当前速率，并且可使方便查看所有分类的当前流量行为。监测各种网络应用的响应时间第二步、分析带宽利用率图形显示了不同应用随时间的使用情况前十名分类饼图（Top10)TOP10Report——Average、peak、total、Efficiency1.2.3.UtilizationResponseTimesDiagnosticsEfficiencyMonitor第二步、分析网络效率曲线报告分析网络使用效率情况1.2.UtilizationResponseTimesDiagnosticsEfficiencyMonitor第二步、分析支持服务质量保证（SLA）/应用响应时间，具RTM功能：可了解网络及主机之延迟状况，

跟踪延迟统计，识别最差客户机和最差服务器的性能。UtilizationEfficiencyResponseTimesDiagnosticsMonitor第二步、分析具体每个IP产生的流量分析连接分析TCP健康状态分析捕获数据包分析UtilizationEfficiencyResponseTimesDiagnosticsMonitor第二步、分析UtilizationEfficiencyResponseTimesDiagnosticsMonitorAdaptiveRespone功能：定期检测网络、主机及设备状态，在超过预定阀值自动做出响应，包括通过e-mail、SNMPtrap或syslog发送警报、自动加载策略、生成图形及报表。第三步、控制PacketShaper管理流量的两种方式：Flow（flow-by-flow的管理方式）整体流量Aggregate（把整个流量视为一体）Policies管理单一流量Partitions管理整体流量Partition主要是在保护重要应用，抑制非关键应用第三步、控制——Partition带宽分区（Partition）:为某类信息流在总带宽内划定虚拟管道，可细化控制到bps精度；划分多少带宽给这个应用专门使用当带宽有剩余，可以额外使用多少第三步、控制——SubPartition第三步、控制——PolicyPolicy共有5种方式：Priority：设定个别流量优先级Rate：针对数据包有效整形使其流量平整Never-admit：限制并通知用户Ignore：不处理，直接通过Discard：丢弃Policy的应用原则RatePolicies——中大型流量，突发性（bursty）较强的流量，或需要最少带宽保障的流量。如：HTTP、Email、P2P、FTP、NetBIOS-IP等PriorityPolicies——较小型流量，一些UDP的流量并不需要太大的带宽空间，但对时间较为敏感，适用此策略。如：Telent、chattools、IPsec等Never-Admitpolicy——阻断TCP或Webtraffic，并通知使用者Discardpolicy——推荐需要阻断non-TCP流量时使用第四步、报表分析多种方式反映有关应用的性能分析，响应时间、网络使用效率、资源分布情况等多方面的信息如图表、饼图等。

简单通过Web可查看定制各种报表，可以指定时间范围，并且精确到分钟，最多可查询4个月的数据报表。

可使用预定义的报表模版或自定义来创建您自己的报表，可生成40多种报表；使用Packeteer的客户入口功能，您可为您的最终用户以及订户提供具有网络与应用状态报告的定制web页面。

不仅可使用HTML、XML和CGIAPI（应用编程界面）或

用户界面来提取数据。此外，SNMP请求、SNMPTrap和POP3电子邮件Trap都可用作收集同步或异步数据。还可以通过XML、CSV、TSV和ASCII等各种格式保存提取的数据。支持集成第三方报告数据包、标准web报告工具和HPOpenView中的报告功能。支持与数据库集成。TCP速率整形-TCP简述TCP一个可建立连接的协议ACKs（Acknowledgments）控制TCP的传输时间WindowSize控制TCP的数据传输大小慢起动机制（Slow-Star）：

首先启动时会以小数据包发送，使用滑动窗口机制，然后慢慢增大直到不能发送为止。TCP速率整形-TCP简述（continue）TCP/IP是突发性的，使路由器的缓存塞满超过路由队列缓存区的封包被丢弃，导致TCP重传重传增加传输延时以最大速率发送数据包,128k或256k,直到占满整个链路的带宽为止！服务器（发送者）用户（接受者）时间数据发送三次握手第一个Win2K第二个Win4K第三个Win8K第四个Win16K传输结束TCP速率整形（TCPRateControl）PacketShaper会做三个动作：检测实时的流量速度步测ACKs修改TCP的windowsize使数据流量变得平滑达到多元化的收益TCP速率整形（continue）在整形时应用的ACKs会被抓住,并且回应一个封包的窗口大小.

TCP速率整形时将保持WAN链路上的所有信息流.

结论:步调数据传输量使得路由器不会超载.

控制了数据的发送时间应用在被整形之后…服务器（发送者）用户（接受者）时间发送数据包数据发送ACKWIN8kSYNACK以4k速率发送数据包TCP

窗口大小不会增大PacketShaperSYN(同步信息)PS抓住SYNACKPS释放SYNACK修改WIN为4k以4k速率发送数据包tt流量被整形之前后没有TCPRateControl的--管理流量像一堆大小不一的“乱石”，空间被浪费太多

!有TCPRateControl的管理--流量像大小一致的“细砂”，空间有效充份应用!突发的流量被平滑用户服务器不使用PacketShaper使用PacketShaperTime服务器用户平滑的流量ApplicationShaper两个请求应答两个八个请求仍应答两个Time两个请求应答两个八个请求应答八个突发的流量与路由器队列技术比较路由器队列不能从根源上解决网络阻塞问题，在队列形成时，信息包被大量丢弃，引起TCP重发，增加了时延，属于被动式反应。路由器缺乏对各种协议和应用的自动分类，只能粗糙地依IP地址和TCP端口进行分类；路由器无法对应用响应作很好的分析，无法快速定位是网络问题还是服务器问题。更谈不上对应用响应作控制；路由器的队列机制无法很好地针对每一对信息流会话(Session)进行资源分配，而只能粗糙地对总带宽进行粗略分配或排列优先；强迫路由器做第三层以上的工作只会增加路由器的负担，使路由效率下降；在路由器上做QoS的策略设置过程繁琐，效率低。做完QoS的策略调整后只能被动、人为去感觉控制的效果，调试过程要反复进行策略调整，没有针对性的报告产生；路由器QoS的策略设置对以后网络的规划，包含应用种类、每一应用、对带宽资源的占用、总体带宽资源使用状况、网络效率、服务器效率没有任何的记录；无法为企业网络增加新的应用、进一步网络改造、进一步网络扩容等规划提供充分的依据。HA架构 PSPSLANSLANSLabExercisesPSPSLANSLANSPSPSLANSLANSXLabExercisesPolicyCenter：集中化策略管理和设备管理ReportCenter：集中化分析和报告：收集数据、存储、分析和分发报告集中化管理软件Enterprise

CentralManagement

andReportingReportCenterPolicyCenter什么是Xpress™?Xpress是一个用来为PacketShape添加压缩功能的功能模块，它能够增加可用带宽并提高应用程序的性能。客户既可以一开始就购买PacketShaperXpress，也可以使用PacketSeeker或PacketShaper一段时间后再添加Xpress功能。部署要求：Packeteer的加速需要两个支持Xpress的设备，连接的每一端均部署一个。

PacketSeeker透视能力PacketShaper控制PacketShaperXpress压缩PacketeerXpress架构通过控制来确保可用性整形、标记Xpress加速ActiveTunnel传输加速应用程序加速高级压缩压缩的好处主要体现在缓解WAN链路的拥塞程度提高关键应用程序的速度推迟WAN链路升级计划节约使用现有链路的带宽在以传输字节数付费的场合，节省带宽使用费为受限制的分支办公室创造带宽为增加新的网络应用程序提供可能Xpress高级压缩高级压缩增加可用带宽通过应用程序感知功能来实现选择性地压缩降低延迟使性能达到最优ActiveTunnel无需任何配置工作压缩算法插件使压缩功能保持在最佳状态应用程序感知压缩

提升第七层分类能力对于不同类型的应用程序，压缩所起的作用是不一样的对不同应用程序区别对待的压缩架构智能地预知哪些应用程序能够从压缩中获益不把精力浪费在那些无法压缩的应用程序上插件架构能够实现最快、最有效的压缩&提供新技术的升级途径用特定的算法来压缩包头通过打包来实现额外的加速效果ActiveTunnel管理

自动的“隧道”发现功能自动发现其它Xpress设备&建立压缩隧道没有任何管理负担动态的管理跟踪记录网络状况及预测的压缩收益简便的可扩展能力能够适应完全网状的环境，没有建立隧道的限制通过保留效率最高的隧道来管理有限的资源ActiveTunnel延迟管理

低延迟的算法仅增加25-200微秒的延迟预先排除不压缩那些无法压缩的数据溢出保护如果资源紧缺，则限制压缩限制丢包并保障应用程序质量MTU管理&打包管理数据包尺寸问题并有选择地减少数据包总量既可以完全保持数据包单元，也可以根据最大配置时间（默认10ms）来保持通过流量整形来管理端到端的延迟TCP和UDP传输率控制技术能够主动地管理拥塞大力改善由路由器和一些其它设备中的拥塞队列所引起的端到端延迟“数据在传输途中的延迟是相当有限的。导致延迟和抖动的最主要原因是拥塞的队列。它才是降低应用程序性能的罪魁祸首。”算法插件

模块化的架构实现了持久更新允许用户根据自己的需求来进行优化节省带宽吞吐量最大隧道数算法拥有多种尺寸的字典大号字典能够实现更大的压缩比小号字典则允许更多的隧道数目前提供的算法有Pred1–极快的预测适应性算法Pred2–同一算法的二次通过CNA–预测技术和字符串技术的结合ICNA–带有附加编码层的增强CAN不依赖于特定的软件版本典型的压缩收益–2x到3x100%50%0%25%75%Oracle3:1Web应用普通的Internet应用E-mailNetBIOS5:12:12.5:14:1混合平均值*2.5:1*实际的压缩收益取决于混合流量的类型，但大多数公司通常能够实现2:1到3:1的压缩比压缩吞吐量吞吐量数值表示的是压缩后的流量压缩引擎至少可以接纳两倍的流量155025006500Model2Mbps4Mbps10MbpsXpressMAX

Compressed103050MaxTunnels12002Mbps5950045Mbps30010000155Mbps300不同应用程序的压缩效果客户/服务器=压缩效果差EmailISP=压缩效果一般=压缩效果好MAS提供商基于Web的应用程序大学已压缩或加密的CitrixHTTPS应用程序已压缩或加密的电子邮件非IP流媒体P2PInternet数据库应用程序SkyX协议加速——面临问题问题 症状影响应用性能下降应用运行不稳定昂贵的带宽资料被浪费缩小生产力降低广域网的吞吐量连接的建立变慢，并且会产生许多问题较高不稳定的吞吐重传率高长距离的延时高误码率低带宽网络拥塞高带宽PacketeerSkyX怎么解决这些问题?交易加速通过移除不必要的数据来回时间（RTT）来减少时延文件交易加速通过移除协议的限制来增大传输速率，并且允许他们用完所有剩余的带宽加快网页下载速度=FastStart+WebPrefetch加速1.5倍加速2.6倍加速8倍文件传输加速文件传输加速可以保证大文件的传输能够充分使用所有有效带宽.使窗口大小扩展，增加传输速率通过除去慢起机制增加传输速率通过清除丢包返回时间增加传输速率降低应用重传等待时间SkyX产品线SkyX网关XR1010Mbps吞吐量1000并发连接数，每秒种100个新建连接点对点，点对多点部署2x10/100/1000BaseT以太端口

SkyX网关XH4545Mbps吞吐量25,000并发连接数，每秒种500个新建连接点对点，点对多点部署2x10/100/1000BaseT以太端口SkyX网关XH155155Mbps吞吐量75,000并发连接数，每秒种2000个新建连接点对点，点对多点部署2x10/100/1000BaseT以太端口SkyX用户端/SkyX服务器用户端软件：兼容Windows98,Me,2000,NT,XPSS10:10Mbps吞吐量SS45:45Mbps吞吐量SS155:155Mbps吞吐量SkyX网关及服务器产品系列吞吐量支持远程节点最大连接数据新连接/分钟XR1010M，分支部署4个2,5006,000XH4545M，数据中心部署32个25,00030,000XH155155M，数据中心部署128个75,000120,000SS1010M4个，取决于客户端License2,5006,000SS4545M32个，取决于客户端License25,00030,000SS155155M，128个，取决于客户端License75,000120,000最新动态——8.0版本AccelerationisakeyedfeaturethatworksandcostssimilartoXpressNewSKUsforacceleration–Add“AC”toaddaccelerationAdd“XA”toaddbothcompressionandaccelerationE.g.,orderPS2500U-ACtoaddAccelerationtoanexisting2500PS2500-L002M-XAtopurchasea2500withaccelerationandcompressionNote,“XP”isstillcompression最新动态——CIFS/DCOMPlug-in通过收购TacitNetworks公司增强CIFS/DCOM分析功能Theplug-inallowsyouto:•Auto-discoverCommonInternetFileSystem(CIFS),DistributedFileSystem(DFS),ActiveDirectory(AD)andMicrosoftExchangetraffic.•ValidatethattrafficisactuallyCIFS,DFS,ADorExchangetrafficandnottrafficmasqueradingovercommonlyusedportnumbers.•Enablesub-classificationofapplicationprocesses(forexample,separateExchangetrafficintofinegrainedclassificationsforMAPI,DirectoryandAdministrationtraffic).•EnablecustomclassificationsbasedonUniqueUniversalIdentifier’s(UUID).•Simplifytheabilitytomeasureutilization,monitorresponsetimes,provisionQOSpoliciesandoptimizecompressionlibrariesfortheseMicrosoftapplications.最新动态——最新产品（1700、3500、7500）NewPacketShaper1U1700,2U3500and2U7500modelsBasedonanewhardwareplatformComplieswiththeEuropeanUnionRestrictionofHazardousSubstances(RoHS)Morecapacityforfuture–processorandmemoryMorescalabilityrangewithineachmodelFewerSKUsPricelistouttoday(April3rd2006)FirstCustomerShip(FCS)

onscheduleforMay1st2006ComparingcurrentandnewmodelsHardwareNewmanagementportNeworientationofLEMslots(2Umodels)SoftwareSamefunctionalityas

currentproductsNewmodelsrequire

PacketWise7.3.0

(releasedatFCS)Newmodelssupportnew8.0andnewAccelerationModuleNew1700竞争对手分析CiscoAllotPeribitExindaCisco的流量管理基于路由器的解决方案访问控制列表(ACLs)和NBAR被用来实施/配置高级功能ACLs/NBAR消耗CPU,显著降低了设备的性能启用ACLs后,Cisco2651的性能NetworkWorldNewsletters的一篇文章中提到,即使使用型号较新的CiscoRouter模块(2651),性能也会随着筛选器的增加而显著降低.文章中说,当他们在路由器上激活许多筛选器后再试图进行路由时,其性能足足下降了70-93%.Cisco的劣势监视分类限于2-4层通过NBAR来打开5-7层分类的市场–许多路由器尚不具备该功能,且其效果也并不十分理想分析功能相当有限–需要外部应用程序来轮询MIB没有应用程序响应时间测量值–只有Ping声称通过伙伴关系实现产品增强(即Visual)没有板载的报告功能没有自动警报(需要一个SNMP轮询站&延迟)没有XML(需要一个SNMP轮询站,通过它再进行转换–有限的数据)SNMP轮询会消耗相当一部分WAN带宽带宽管理基于CBQ=队列.没有入站控制&延迟方面的考虑.不具备TCP传输率控制技术压缩标准的STAC压缩导致显著的延迟需要额外的处理卡焦点竞争对手评估-Allot关于Packeteer的定位Packeteer已经失去了领先地位实际上并不具备Gigabit级的性能–架构不可扩展Packeteer不具备实时监视的能力优势高端性能-Allot1010订户管理功能–主要针对ISP/Cable劣势透视能力和控制力不完善没有压缩没有加速零散的产品系列–3种架构对Allot发起进攻把应用程序流量管理提升到以下高度:监视+流量整形+压缩没有压缩或协