SANGFOR WANO加速技术详解_ZHB.ppt

SANGFOR,WANO,加速技术详解,SANGFOR WANO,加速技术,目前加速的主要手段：,提高传输有效性，改进传统传输协议（,快速,TCP,和,HTP,）,2.,减少交互（,协议代理,）,3.,削减流量（,流缓存，压缩技术,）,HTTP/HTTPS,代理,网上邻居代理,FTP,代理,POP3/SMTP,代理,Exchange,代理,TCP,代理,传输协议优化,（快速,TCP,）,普通,TCP,协议在高带宽，高时延，及一定丢包率情况下不理想（,TCP,滑动窗口慢上升，快下降的机制）,采用快速,TCP,优化传输控制机制，可减少时延和丢包率影响。（改进,TCP,滑动窗口机制，快上升，慢下降提高传输效率）,传输协议优化,（,HTP,协议）,HTP,协议：,High-speed Transmission Protocol,SANGFOR,专利技术，是一种基于,UDP,的可靠传输协议，针对传统,TCP,协议的主要改进点：,1,、扩充窗口大小（,64K to 200K,）,2,、提供选择性应答（只重传指定的包）,3,、快速重传,4,、改进拥塞处理机制,削减流量,（流缓存技术）,网络中有许多重复数据在来回传输，流缓存算法的根本目的就是用一个标签代替已经传输过的重复数据，减少网间数据传输产生的相应流量，从而提高网络吞吐率。,流缓存是使用特征匹配的方式来搜索数据包的，当一个数据包到达的时候通过一定的策略，从这个数据包里提出几个特征值来，与已有的特征库比较。如果有相似的特征值，则把相应的数据提出出来对比，如果一致，则将数据编码，把标签发到端，否则，将这个包的特征值保存在特征库中，供以后使用。,削减流量,（流缓存技术）,WAN,流缓存,Data,流缓存,Data,Data,一个标签可以代表多达,4K,的真实数据,Q,Q,削减流量,（,LZO/GZIP,压缩算法）,LZO,算法是非常著名的高效无损压缩算法，,LZO,算法的工作效率十分惊人，其压缩时仅需,64KB,工作空间。,GZIP,的压缩算法,针对冗余度高的数据压缩效果比,LZO,更好，对,CPU,的占用比,LZO,平均高,15左右，如果加速连接数相对较少，建议启用,GZIP,。,SANGFOR,WANO,默认使用,LZO,算法。,Web Push,技术详解,(HTTP,代理,),不启用,Web Push,技术访问,WEB,服务器,200.200.0.20/index.php,IE,浏览器解析,index.php,页面，发现页面还包含,200.200.0.20/show.gif,链接,Http GET,请求,200.200.0.20/show.gif,延时,100ms,Http GET,请求,在不启用,web push,的情况下，,2,次的,http get,请求数据都通过中间链路传递，光,http get,请求数据包就花费,200ms,的时间进行传递。,Web Push,技术详解,(HTTP,代理,),启用,Web Push,技术访问,Web,服务器,延时,100ms,200.200.0.20/index.php,Http GET,请求,加速解析,index,页面，发现还有,200.200.0.20/show.gif,链接，设备再次发起,http get,请求,同时把,index,页面传递到对端,Http GET,请求,200.200.0.20/show.gif,IE,浏览器解析,index.php,页面，发现页面还包含,200.200.0.20/show.gif,链接,Http GET,请求,加速设备直接回复该请求。,启用,web push,技术后，减少了一次,http get,在中间链路传输，原来需要,200ms,，现在只需,100ms,，提升了一倍的时间。,Web Cache,技术详解,Http GET,请求,200.200.0.20/1.jpg,Http GET,请求,200.200.0.20/1.jpg,Web Cache,跟流缓存最大的区别在于：,Web Cache,是直接存放整个文件，只要,URL,相同就可以，且只对,HTTP,协议数据有效。,而流缓存是存放二进制，只要二进制内容相同就可以，且对所有数据有效。,HTTPS,应用代理,客户端 客户端网关 服务器网关 服务器,加速隧道,RC4,加密,https,加密,https,加密,FTP,代理技术详解,FTP,服务器设置为主动模式,PC,向,FTP,服务器的,21,端口发起命令连接，并告诉服务器本机已经打开,22345,端口,21,加速设备监听连接，发现本端打开的是,22345,端口,服务器主动发起向,22345,的数据连接，将会被送入加速处理流程,服务器开始发送数据,流缓存生效,FTP,代理技术详解,FTP,服务器设置为被动模式,21,PC,向,FTP,服务器的,21,端口发起命令连接,加速设备监听连接，发现对端打开的是,22345,端口,服务器通知,PC,已经打开,22345,端口,22345,PC,主动发起向,22345,的数据连接，将会被送入加速处理流程,服务器开始发送数据,流缓存生效,预取技术详解,设定的预取时间到了,Http GET,请求,200.200.0.20/index.php,上班时间到了,Http GET,请求,200.200.0.20/index.php,设备预取之后，客户端第一次访问就能获得流缓存的加速效果，从而大幅提升访问速度。,只对,HTTP,和,FTP,应用进行预取。,流缓存生效，传递标签代替网页内容,网页内容被保存在流缓存里,CIFS,协议代理技术详解,不启用,CIFS,代理技术访问服务器,PC,发出,open,指令,服务器将文件以文件,ID,的形式通知,PC,PC,发出,read,指令,服务器响应,(response),并发送文件第一部分,PC,再次发出,read,指令,服务器再次响应,(response),并发送文件第二部分,CIFS,协议代理技术详解,启用,CIFS,代理技术访问服务器,PC,发出,open,指令,服务器将文件以文件,ID,的形式通知,PC,PC,发出,read,指令,服务器响应,(response),并发送文件第一部分,PC,再次发出,read,指令,设备发出,read,指令,服务器回应,response,命令并发送文件第二部分,经过,CIFS,协议代理，减少中间的交互包，提高了效率。,设备回应,response,命令,POP3/SMTP,代理技术详解,不启用,POP3/SMTP,代理技术访问,Mail,服务器,邮件内容，经过,base64,编码后用客户端发出。,QXQgU0lORk9S,SINFOR T,est,Mail,编码,流缓存记录下内容为：,QXQgU0lORk9S,修改邮件内容后：,Rm9yIFNJTkZPUi,SINFOR T,est,Mail,2,编码,流缓存记录下内容为：,Rm9yIFNJTkZPUi,两者完全不同，流缓存不生效。,POP3/SMTP,代理技术详解,启用,POP3/SMTP,代理技术访问,Mail,服务器,邮件内容，经过,base64,编码后用客户端发出。,加速设备进行解码，,流缓存记录下内容为：,SINFOR Test Mail,修改邮件内容后：,Rm9yIFNJTkZPUi,SINFOR T,est,Mail,2,编码,加速设备进行解码，,流缓存记录下内容为,SINFOR Test Mail,2,两者部分不同，流缓存生效。,QXQgU0lORk9S,SINFOR T,est,Mail,编码,新数据,Exchange,应用代理,什么是,Exchange,？,1.,简单而言，,Exchange server,可以被用来构架应用于企业、学校的邮件系统甚至于像,notes,那样的邮件系统。,2.Exchange server,还是一个协作平台。你可以在此基础上开发工作流程，知识管理系统，,Web,系统或者是其他消息系统。,Exchange,使用,TCP135,端口。,Exchange,应用代理,通过协议代理的方式，将客户端和,exchange,服务器之间在广域网的交互，转化为客户端与代理服务器以及代理客户端和,exchange,服务器之间的局域网交互，从而提升传输效率。,TCP,代理技术详解,PC,发送,SYN,请求,被加速设备拦截,回复,ACK,及发送,SYN,设备同时发消息，通知对端和服务器建立,TCP,连接,设备向服务器发送,SYN,请求,服务器回复,ACK,及发送,SYN,设备再次回复,ACK,，三次握手完成,。,PC,回复,ACK,，三次握手完成。,中间链路只有一次发送消息的过程，减少了,2,次握手消息的传递。,