BlueCoat产品和销售机会培训.ppt

Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,议 程,Blue Coat,公司简介,产品线介绍,产品部署,(,简单介绍）,行业销售机会 一,:,缓存和,WEB,安全网关,行业销售机会 二,:,广域网加速及安全解决方案,运营商和互联网行业解决方案,金融行业解决方案,Blue Coat,公司简介,成立于,1996,年，专注于,Web,加速,(,Acceleration),加速,Web,应用,加速互联网应用,创新的代理缓存专用设备，含并行对象获取、自适应主动更新等专利技术,2002,年扩展,Web,安全及策略控制,(,Policy Control&,Security),高性能引擎及丰富的策略架构使,Web,活动可见，从而控制用户、内容、及应用,可见性,:,谁、在什么时间、去了哪里、做了什么、如何做的,?,控 制,:,加速、禁止、限制、扫描、剥除、转换,2006,年收购,NetCache,2006,年进入广域网加速市场,业界第一个安全的广域网加速解决方案，全球市场占有率第一，高达,23%,内容安全及应用交付领域创新的领导者,(2008,收购,Packeteer,，整合领先的,QoS,技术,),1500+,员工,;,年销售额,3,亿美元,40,000+,设备安装量、超过,5,000,客户，全球市场占有率第一，高达,75%,#1,市场领先,(IDC,内容安全与应用交付,市场分析报告,),兼备安全和加速的综合解决方案,WAN Optimization Controller,Secure Web Gateway,Sources:,Gartner Secure Web Gateways,2007,Gartner Magic Quadrant for WAN Optimization Controllers,2007,The Industry Confirms Blue Coat Leadership,Blue Coat WOC Market Leadership,Gartner 1Q08 Highlights,Blue Coat grew Worldwide Revenues by 3.2%(4Q07),Excluding Packeteer,Blue Coat moved up to#2;with Packeteer included,#1.,With Packeteer acquisition complete,Blue Coat is the clear leader in the WAN Optimization Marketplace Globally.,Source:Gartner,June 2008,Blue Coat(Incl.Packeteer)generated revenues of$89.3M in 1Q08.,世界主要的机构信赖,BlueCoat,政府,制造业、工业,消费业,&,零售,医疗,&,制药,金融,能源、石油、天然气,中国主要的机构信赖,BlueCoat,Mfg/Industrial,telecommunication,Health&Pharmaceuticals,Financial,Energy,Oil&Gas,Transportation,BlueCoat,产品线,Blue Coat Products,完全的应用交付网络，真正提升端到端的用户体验,ProxySG,Get Focused,Director,ProxyAV,Reporter,WebFilter,Policy Based Control,Management&Reporting,Application Acceleration,Application&User Security,Application Visibility&Monitoring,Application QoS,PacketShaper,Go Wide,IntelligenceCenter,PolicyCenter,ProxyClient,Series,SG810 Series,SG8100 Series,Performance,Remote,Offices,Up to 150 users,800,4000 users,3000 50,000+users,WAN Throughput,ConnectedUsers,Up to 10Mbps,50Mbps,155Mbps,155Mbps,400+Mbps,Corporate,Headquarters,SG210 Series,AV810 Series,AV510 Series,10 50Mbps,150,1000 users,Complete Range of SG and AV Appliances,Proxy Client,PacketShaper Range,Branch Office,Enterprise Core,9,产品部署,WAN,Internet,Branch,Public Web,Servers,Customers,Remote,Users,Datacenter,Internet Gateway with Blue Coat WebFilter,Blue Coat ProxySG:,企业出口安全网关,Visibility,security,acceleration and control for internal users accessing the Internet.,ProxyAV,ProxyClient,Branch,WAN,Internet,Branch,Public Web,Servers,Customers,Remote,Users,Datacenter,Branch Proxy,Branch,Proxy,Concentrator Proxy,ProxySG:,广域网优化,Reporter,Director,ProxyClient,Accelerate internal and external applications,Direct-to-Net branch security,for all users branch and remote,Branch,WAN,Internet,Branch,Public Web,Servers,Customers,Remote,Users,Datacenter,Internet Gateway with Content Filtering,Branch Proxy,Branch,Proxy,Concentrator,Proxy,PS+SG=,完全的应用交付,Reverse Proxy,Reporter,Director,Security,Visibility,Acceleration,and,Control,for internal users accessing the Internet,Security,and,Acceleration,for your web applications,Acceleration,and,Control,and,Traffic Shaping,for business-critical applications across WAN and to mobile users,Ease-of-use,management,and comprehensive,reporting,for all Boundaries in your cloud,ProxyClient,Branch,Shaper,Branch,Shaper,Core,Shaper,SG+PS,部署,ADN plugin for PS8.3,Both inline,SG is LAN facing,PS is WAN facing,Discover and Classify SG generated ADN traffic:,ProxySG,(ADN manager traffic over 3034),ProxySG-ADN,(ADN data traffic),ProxySG-ADN-HTTP,ProxySG-ADN-FTP,ProxySG-ADN-CIFS,ProxySG-ADN-xx (port specific if no application proxy),Switch,Router,Clients,ProxySG,PacketShaper,ADN plugin,untouched,ADN optimize,classify,all traffic,Shape all traffic,行业销售机会 一,:,缓存和,Web,安全网关,企业,Web,安全网关（,ISA,替换，加快访问速度）,外资企业 安全策略控制（内容过滤）,企业防毒墙,企业敏感信息控制,软件开发公司（,ERP,游戏,),企业,CDN,（电子教学）,运营商,CDN,（互联互通）,让用户以最快的速度得到内容,把内容分布到离用户最近的地方,二级运营商节省带宽（热点网站缓存）,销售对象,任何联网的企业都有可能,对,Internet,网出口有安全控制要求的企业,理解什么是网络安全？,内容过滤,防病毒,用户认证和授权,信息泄露,企业,WEB,安全网关,-,销售的解决方案组件,ProxySG,作为,http/streaming,缓存设备,Web Filter,软件作为内容过滤,主推,Bluecoat,自己的,Web Filter,数据库,Bluecoat ProxyAV,作为上网流量杀毒,P2P,和,IM,控制,带宽管理,完善的用户认证,通过合作伙伴产品的信息泄露检查,Bluecoat Reporter,作为分析报告工具,Bluecoat,卖点,缓存技术最佳,(HTTP/HTTPS/FTP/STREAMING/CIFS/MAPI),业界认可度最高的内容过滤数据库,(BCWF),高性能的防病毒网关,(SG+AV),唯一可以做到企业信息泄漏的防护（,DLP,）,精细的带宽管理功能（,QOS,）,硬件代理的稳定性和高性能,企业,CDN-,销售的解决方案组件,ProxySG,作为,http/streaming,缓存设备,Bluecoat Director,作为管理设备和内容分发设备,Bluecoat Reporter,作为内容分析和报告工具,GSLB,通常需要第三方的设备来实施,Bluecoat,卖点,HTTP CDN,技术最佳,HTTP,策略控制最灵活,同时支持,HTTP CDN,和流媒体,CDN,流媒体,CDN,完整的特性,CDN,和,MACH5,的融合,运营商,CDN-,销售的解决方案组件,ProxySG,作为,http/streaming,缓存设备,Bluecoat Director,作为管理设备和内容分发设备,Bluecoat Reporter,作为内容分析和报告工具,GSLB,通常需要第三方的设备来实施,Bluecoat,卖点,CDN,和,MACH5,的融合,HTTP CDN,技术最佳,HTTP,策略控制最灵活,加速,HTTPS,动态和静态网页（加密的网页）,加速任何基于,TCP,的应用,二级运营商节省带宽,-,解决方案组件,ProxySG,作为,http/streaming,缓存设备,利用,Bluecoat SG,缓存其他运营商中的内容,缓存多种常见的网上内容,如,HTTP,；,Streaming,；,FTP,；,FLV/SWF,等,提高用户访问其他运营商中内容的效果,减少用户访问时延,减少用户访问的丢包率,减少用户投诉,提高用户满意度,降低结算费用,非常好的投资回报,WEB,安全网关,-,竞争分析,Blue Coat,WebWasher,IronPort,Websense,网站过滤,间谍软件,/,恶意代码防护,即时聊天,/P2P,下载,/,视频流,SSL,的加速和控制,敏感信息泄露保护,WEB,流量加速,可扩展性和性能,Proven thousands of large customers,New product not proven,Scalability with email not proven with Web,Off-box scanning introduces latency,统一管理功能,/,分析报告功能,Single UI with extensive reporting,UI with limited flexibility,Limited reporting on Web traffic,Reporting for Web traffic only,Summary,Industry leader for several years,Recent entrant that is unproven in large accounts,Newcomer that is missing features,A great list not a serious SWG,应用访问加速,广域网上用户自定义应用加速（企业自己开发的,C/S,和,B/S,应用）,以及传统应用加速（,SAP/ORACLE,),广域网,OA,访问加速,存储异地容灾加速,存储异地备份加速,行业销售机会 二,:,广域网加速及安全解决方案,应用的访问加速,销售对象,大型金融企业,Global Account,（华为，中石油等）,制造业（中港台三地互联）,大型政府机关,使用,ERP,，,CRM,，金融自己的业务系统如票据系统,经过广域网后性能急剧下降,在广域网上使用,HTTPS,的加密业务系统,销售的解决方案组件,WAN,HTTPS,流量,Siebel,系统,Bluecoat,SG,Bluecoat,SG,办事处,海外,Data Center,总部,CRM,服务器,HTTPS,流量,Siebel,系统,协议优化降低时延,Bluecoat,卖点,把业务系统所需的广域网带宽要求降低数倍,-,数十倍,支持,HTTPS,的缓存和加速,支持带宽管理，保证只加速业务系统的流量,支持,CDN,和,MACH5,的融合，缓存流媒体对象,常见的用户问题,对业务系统的带宽节省效果是多少？,是否要成对部署加速设备？,为什么增加广域网带宽不会改进应用效果？,我的银行业务系统都是运行在,HTTPS,加密的隧道里，是否能够加速？,我的业务使用了,FTP,协议可以优化吗？,我要做全网状部署可以支持吗？,我要做,Load Balancing,可以支持吗？,我原有的广域网监控设备是否会因为安装广域网加速设备而失效？,广域网,OA,访问加速,销售对象,大型金融企业,Global Account,（华为，中石油等）,制造业（中港台三地互联）,大型政府机关,跨广域网使用,OA,应用的用户,Exchange,邮件系统,Sharepoint,门户系统,CIFS,文件共享访问,NFS,文件共享访问,Lotus Domino,邮件系统,电子教学系统,碰到严重的广域网性能问题,销售的解决方案组件,WAN,Exchange,流量,Bluecoat,SG,Bluecoat,SG,办事处,Data Center,总部,Exchange,服务器,Exchange,流量,协议优化降低时延,Bluecoat,SG Client,运行在客户端,PC,机上,Bluecoat,卖点,把业务系统所需的广域网带宽要求降低数倍,-,数十倍,支持,CIFS,文件的缓存和加速,支持,MAPI,加速,支持带宽管理，保证只加速业务系统的流量,支持,CDN,和,ADN,的融合，缓存流媒体对象,非常好的,Exchange,和,Domino,加速效果,支持运行在客户端上的广域网加速软件,Proxy Client,常见的用户问题,对业务系统的带宽节省效果是多少？,是否要成对部署加速设备？,为什么增加广域网带宽不会改进应用效果？,WAFS,和广域网加速是同一个技术吗？,把文件缓存在本地是否会和源服务器的数据出现不一致的情况？,我有移动办公的用户能够加速吗？,我要做全网状部署可以支持吗？,我要做,Load Balancing,可以支持吗？,我原有的广域网监控设备是否会因为安装广域网加速设备而失效？,流媒体业务可以加速吗？,存储异地容灾加速,销售对象,部署了异地,IP,容灾的企业,容灾数据传输量很大,需要很高的容灾带宽,租用带宽成本巨大的企业,国际专线,数据需要同步和镜像的企业,互联网行业网站内容的容灾或同步加速,NetApp SnapMirror,加速,企业数据中心之间的容灾加速,全国范围,全球范围,EMC SRDF,加速,销售的解决方案组件,WAN,SnapMirror,Bluecoat,SG,Bluecoat,SG,Filer,Shanghai,Filer,Beijing,SnapMirror,Bluecoat,卖点,把容灾所需的带宽要求降低数倍,-,数十倍,节约了带宽成本,和,NetApp SnapMirror,配合良好,传统的存储容灾软件传输变化的数据块,数据块内部和之间的重复传输无法消除,原有容灾需要的,RPO,不会被破坏,原有容灾的,RTO,会被提升,常见的用户问题,对容灾的带宽节省效果是多少？,是否要成对部署加速设备？,EMC,的容灾是否也能加速？,通过,FC,端口的容灾是否也能加速？,同步容灾是否能够加速？,容灾传送的数据是否能够加密？,存储异地备份加速,销售对象,需要大量异地数据备份的企业,由于广域网带宽限制而导致备份窗口和恢复窗口无法满足实际备份要求,备份数据流对企业其他业务产生影响的客户,分享有限的广域网带宽带来的问题,使用,NetApp,备份方案的用户,NetApp SnapVault,和,OSSV,加速,使用,Veritas,Legato,Backbone,等备份软件的用户,销售的解决方案组件,WAN,SnapVault,Bluecoat,SG,Bluecoat,SG,Filer,Shanghai,Filer,Beijing,SnapVault,Bluecoat,SG,备份服务器,备份软件,Veritas/Legato,Bluecoat,卖点,把备份所需的带宽要求降低数倍,-,数十倍,节约了带宽成本,备份软件无法解决不同版本文件之间的重复度消除的问题,Bluecoat,设备可以比较,2,个不同文件之间的差异部分,只传送差异部分,使得经过广域网的集中备份变为可能,改善备份的,RTO,常见的用户问题,对备份的带宽节省效果是多少？,是否要成对部署加速设备？,块级增量备份软件是否能达到和广域网加速设备同样的效果？,备份传送的数据是否能够加密？,广域网优化竞争分析,Blue Coat,Riverbed,Cisco WAE,Juniper WX,File Services/CIFS Acceleration,Email/MAPI Acceleration,Web Application Acceleration,SSL,加速,视频,/,流媒体,基于策略的带宽控制,透明隧道,移动员工,Summary,Comprehensive WAN coverage and deployment,Easy to deploy,but inferior solution breadth,Significant product performance and coverage issues,Older technology based on acquisitions,电信和互联网行业解决方案,运营商,Internet,缓存加速和互联互通,企业安全外包,运营商内容过滤和绿色上网,存储容灾和备份广域网加速,移动运营商移动上网缓存加速和内容增值服务,移动运营商移动上网客户端广域网加速,BSS/OSS,系统加速,中国移动办公网上网,Internet,网关,网络游戏加速,特殊业务的代理和加速,议程,运营商,Internet,缓存加速和互联互通,运营商互联互通,多家运营商之间按照,IP,流量结算,不对称流量导致费用结算的不平衡,内容较少的运营商会多付出结算费用,由于互联互通引起的网络时延较大，访问效果不佳,较小运营商,较大运营商,内容网站,内容网站,内容网站,内容网站,互联互通的,IP,网络访问效果,影响用户访问,Internet,效果的几个主要技术参数,IP,数据包往返延时的影响,IP,数据包丢包率的影响,IP,数据包传输带宽的影响,目前的互联互通环境下的主要影响因素,互联带宽超过多个,155Mbps,往返时延超过,500ms,丢包率,5%+,为什么长延时影响用户访问效果,读取,1,个,HTML,页面的,HTTP,协议访问过程,TCP SYN,TCP ACK,TCP SYN-ACK,HTTP GET,HTTP,数据传送,对象,1,TCP FIN,TCP FIN-ACK,TCP FIN-ACK,TCP FIN,HTTP GET,HTTP,数据传送,对象,2,HTTP GET,HTTP,数据传送,对象,2,客户机,服务器,500ms,1000ms,1500ms,2000ms,2500ms,+,3000ms,3500ms,+,4000ms,4500ms,+,5000ms,5500ms,6000ms,6500ms,延时,为什么丢包率高影响访问效果,丢包的影响,TCP,数据包重传,TCP,浪涌,UDP,数据丢失,对应用的影响,HTTP,速度变慢甚至连接中断,FTP,速度变慢甚至连接中断,VOIP,话音不清晰，无法进行通信,Streaming,图像出现马赛克，严重时出现等待,运营商网络的丢包率至少需要,1%,Bluecoat,的解决方案,利用,SG,缓存其他运营商中的内容,缓存多种常见的网上内容,如,HTTP,；,Streaming,；,FTP,等,提高用户访问其他运营商中内容的效果,减少用户访问时延,减少用户访问的丢包率,减少用户投诉,提高用户满意度,减少流入数据量,降低结算费用,非常好的投资回报,Bluecoat,方案结构（,1,）,较大运营商,内容网站,内容网站,较小运营商,POP,4,层交换机,4,层交换机,核心路由器,核心路由器,边界路由器,边界路由器,三层交换机,三层交换机,SG,SG,透明代理,Bluecoat,方案结构（,2,）,较大运营商,内容网站,内容网站,较小运营商,POP,核心路由器,核心路由器,边界路由器,边界路由器,三层交换机,Cisco 6509,SG,SG,透明代理,WCCP 2.0,WCCP 2.0,三层交换机,Cisco 6509,Bluecoat,方案结构（,3,）,国际运营商,内容网站,内容网站,运营商,POP,4,层交换机,4,层交换机,边界路由器,边界路由器,边界路由器,三层交换机,三层交换机,SG,SG,透明代理,策略路由,缓存内容,推荐的主要缓存内容：,HTTP,FTP over HTTP,Windows Media,Real,用户透明性的保证,源网站需要认证,HTTP pop up,认证,Cookie,透传,需要用户源,IP,地址，可以使用,IP Spoofing,针对特别源服务器的,IP Spoofing,部署时需要注意的问题,SG,会模仿源服务器的地址和,Client,通信,要确保,SG,连接的路由器中没有网络安全策略的控制（不要检查源地址）,Streaming,负载均衡,RTSP/TCP(MS/Real/Apple),MMS/TCP,RTSP/UDP,（需要七层交换机支持）,MMS/UDP,（需要七层交换机支持）,HTTP Streaming,和普通,HTTP,流量的区分（在,Bluecoat,设备内需要,HTTP Handoff,）,IP Spoofing,和出口路由的关系,从源服务器返回的流量必须经由,L4 Switch,转发到,SG,中,Bluecoat,解决方案特点,使用透明代理，用户感觉不到,Cache,使用四层交换机或,WCCP2.0,将数据重定向到,SG,端口,80:HTTP,；端口,554,：,RTSP,；端口,1755,：,MMS,可以使用,IP Spoofing,，提高兼容性,迅速提高用户访问效果,减少网络时延和丢包率,减少应用问题,提供更多的访问带宽（大于互联的实际带宽）,Bluecoat,解决方案特点,高可靠性,四层交换机提供,SLB,WCCP2.0,提供负载均衡,冗余的网络配置,高性能,SG,提供非常高的,HTTP,和,Streaming,性能,SG8100,提供,300Mbps,以上的,HTTP,性能,企业安全外包,企业安全外包业务,业务定义,Managed Security Services,需要网络安全的企业将其网络安全基础设施交由运营商实施和维护,运营商提供,SLA,给企业用户,企业网络和安全设备可以外包的包括：,路由器,防火墙,内容过滤,缓存和代理,企业安全外包业务,商业价值,对企业用户的价值,节省,IT,维护成本,节省,IT,设备投资成本,将企业资源用于其核心业务,对运营商的价值,增长业务收入,和其他运营商进行区分竞争,提高客户满意度,提升服务品牌,Bluecoat,解决方案,运营商提供的设备和维护范围,接入路由器,SG+,BCWF,运营商,IP,骨干网,接入路由器,SG+,BCWF,防火墙,防火墙,企业内用户,企业内用户,企业内,认证,服务器,企业内,认证,服务器,企业网内部结构,企业网内部结构,DMZ,DMZ,Bluecoat,解决方案特点,7,层网络安全,SG,内置安全功能,基于,URL,控制,防间谍软件,防钓鱼,控制,P2P,和,IM,用户认证,本地,LDAP,认证服务器,RADIUS,认证服务器,Windows,域认证,集成的内容过滤软件,Bluecoat Web Filer,不需要为内容过滤部署额外的服务器,集成的内容报告软件,Bluecoat Reporter,Bluecoat,解决方案特点,代理和缓存一体化,支持完整的代理功能,正向代理,透明代理,透明代理,+IP Spoofing,缓存,多业务缓存，包括,HTTP,；,HTTPS,；,Streaming,；,FTP,；,NNTP,节省网络带宽,改善企业内用户访问,Internet,；,Extranet,的效果,帮助企业开展电子教学,电子商务应用的加速,提供国际线路的广域网加速,国际线路带宽昂贵，用户往往难于承受,国际线路具有长延时，丢包率高的特征,运营商互联是经常的状况,线路质量往往不能得到保证,在国际线路上提供广域网加速可以起到增值服务的功能,提升企业用户租用专线的应用速度,增加电信运营商的业务收入,Bluecoat,解决方案特点,稳定性,专用操作系统,SGOS,99.99x%,的系统可靠性,加固的,TCP/IP,协议栈，没有广为人知的安全漏洞,内容过滤软件运行在,SGOS,上，而不是通用操作系统之上,SGOS,经过,ICSA Lab,认证,高可用性设计,Proxy.PAC,冗余,SG,接管组（,Take Over Pair,）,WCCP,和四层交换负载均衡,给运营商减少维护成本,对企业用户减少网络不可用时间,Bluecoat,解决方案特点,易维护性,Director,统一网管,统一监控所有,SG,的故障,统一监控所有,SG,的性能,统一配置所有,SG,用户认证可以由企业网自己控制，或者交由运营商统一完成,Bluecoat Reporter,统计所有,SG,产生的用户使用情况报告,基于,Web,界面的远程管理,节省运营商维护成本,绿色上网,个人用户绿色上网业务,业务定义,Network Based Content Filtering,为访问,Internet,的用户提供内容过滤功能,保证用户不能访问,Internet,中指定的分类内容（通常是有害内容）,国内运营商通常称之为“绿色上网”,业务现状,多个地市的宽带运营商和,ISP,已经开展了此项业务,业务资费通常为,5,元,/,月或免费促销,绿色上网业务,商业价值,对个人用户的价值,阻隔未成年人对不良,Internet,内容的访问,拒绝无用和垃圾广告的烦扰,对运营商的价值,增长业务收入,和其他运营商进行区分竞争,提高客户满意度,提升服务品牌,Bluecoat,解决方案,LAN,上网用户,ADSL,上网用户,ADSL,100BaseT,IP,骨干网,DSLAM,4,层交换机,核心路由器,BAS/LAC,2,层,/3,层交换机,SG+BCWF,内容过滤,内容网站,内容网站,LNS,路由器,RAIDUS,认证服务器,L2TP,隧道,Bluecoat,解决方案特点,缓存和内容过滤一体化,集成的内容过滤软件,Bluecoat Web Filter,不需要为内容过滤部署额外的服务器,59,种内容目录的分类过滤,缓存和透明代理,多业务缓存，包括,HTTP,；,HTTPS,；,Streaming,；,FTP,；,NNTP,用户感觉不到,SG,的存在,节省网络带宽,改善用户访问效果,Bluecoat,解决方案特点,稳定性,专用操作系统,SGOS,99.99x%,的系统可靠性,加固的,TCP/IP,协议栈，没有广为人知的安全漏洞,内容过滤软件运行在,SGOS,上，而不是通用操作系统之上,SGOS,经过,ICSA Lab,认证,高可用性设计,WCCP2.0,和四层交换负载均衡,给运营商减少维护成本,Bluecoat,解决方案特点,易维护性,Director,统一网管,统一监控所有,SG,的故障,统一监控所有,SG,的性能,统一配置所有,SG,绿色上网用户认证由运营商,RAIDUS,统一完成,Bluecoat Reporter,统计所有,SG,产生的用户使用情况报告,按照内容分类统计,基于,Web,界面的远程管理,节省运营商维护成本,存储容灾和备份广域网加速,电信行业广域容灾和数据备份需求,计费和结算系统等核心业务系统的高可用性方案,需要部署异地的容灾和备份方案,真正容灾的需要把容灾中心部署在远程的地点，以防范地震，天气灾难，电力中断等多种灾难事件,数据大集中带来了异地集中备份的需求,分公司的数据集中备份到省中心,省公司的数据集中备份到全国中心,备份窗口和恢复窗口是一个巨大的挑战,互联网行业广域容灾和数据复制需求,网站内容源数据的容灾和镜像需求,需要为内容源存储部署异地的容灾和备份方案,真正容灾的需要把容灾中心部署在远程的地点，以防范地震，天气灾难，电力中断等多种灾难事件,用户上传数据后需要复制到多个数据中心节点,Web2.0,网站用户上传的内容，博客文章，视频，图片,从上传数据的服务器复制到异地的数据中心内容存储设备上,使用数据复制软件或者存储设备上的数据复制功能,CDN,内容分发在广域网上存在瓶颈,源站内容发生变化，需要同步到边缘节点的,Cache,中,大数据量的内容分发引发了广域网上的性能瓶颈问题,Bluecoat,方案适用解决范围,远程异地异步容灾,远程异地数据备份,远程异地数据复制和分发,不适用于,同步容灾,加密数据备份,存储容灾,/,备份加速,WAN,SnapMirror,Bluecoat,SG,Bluecoat,SG,Filer,Shanghai,Filer,Beijing,SnapMirror,改进容灾,/,备份方案的,RTO,备份时间缩短，备份需要的带宽降低,数据恢复时间缩短，,RTO,较原来的方案降低,使得跨地域数据容灾和备份成为现实,SnapMirror,加速效果,测试环境为,45Mbps,广域网线路，,200ms,时延，测试用的样本数据为,22GB,EMC NAS,快照复制加速效果,测试环境为,1.544Mbps T1,广域网线路，,100ms,时延，测试用的样本数据为,500MB,使用,EMC NAS,快照和,Celerra Replicator,进行数据复制,Secure DR/Backup(,安全的容灾,/,备份,),容灾和备份数据的传送经过广域网,怎样保证数据的安全性？,Bluecoat,安全的广域网优化技术,跨越广域网的备份流量可以进行,SSL,加密，实现安全的容灾和和备份,广域网二端的加速设备通过,SSL,证书进行认证和授权,广域网加速的路由信息传送也是加密的,SSL,Session Key,定时更新,即使黑客使用,Sniffer,监听广域网端口也无法实施数据的窃取，更无法实施数据篡改,硬件,SSL,加速卡保证性能,Veritas,备份加速测试结果,WAN Simulator,Operation Terminal,SG8100-C,SG810-F,Server:Sun Fire V440,OS:Solaris 10 11/06,Software:VERITAS NetBackup 6.0 MP4,S,oftware,:VERITAS Storage Foundation 5.0,Primary Server,Backup Server,Backup,Management Segment,Evaluation Cases:,Case 1:,Latency(RTT 20ms),Bandwidth(50Mbps):,assume Tokyo,Osaka,Case 2:,Latency(RTT 50ms),Bandwidth(50Mbps):,assume Tokyo Kyushu/Hokkaido,Case 3:,Latency(RTT 100ms),Bandwidth(10Mbps),Drop rate(0.1%):assume overseas,100Mbps,100Mbps,SGOS:5.1.3.15,MACH5,(Byte Caching),TCP Tunnel Proxy,Test file has random data.,(See Slide#5),SHUNRA,Case 1:Latency(RTT 20ms),Bandwidth(50Mbps),File(800MB5),Case 2:Latency(RTT 50ms),Bandwidth(50Mbps),File(350MB5),Case 3:Latency(RTT 100ms),Bandwidth(10Mbps),Drop rate(0.1%),File(130MB5),Full Backup#1,accelerated only by TCP Optimization,Backup Time,WAN BW Reduction,Acceleration,without MACH5,34m8s,-,-,with MACH5,26m0s,1.3%,1.3,x,Backup Time,WAN BW Reduction,Acceleration,without MACH5,35m9s,-,-,with MACH5,26m3s,1.3%,1.3,x,Backup Time,WAN BW Reduction,Acceleration,without MACH5,35m1s,-,-,with MACH5,20m1s,1.2%,1.7,x,The more latency,the more we get good performance.,Case 1:Latency(RTT 20ms),Bandwidth(50Mbps),File(800MB5),Case 2:Latency(RTT 50ms),Bandwidth(50Mbps),File(350MB5),Case 3:Latency(RTT 100ms),Bandwidth(10Mbps),Drop rate(0.1%),File(130MB5),Full Backup#2 best case of th