Rexen应用优化方案3.15V3概述.ppt

* * * * 1.路由，交换--2-4层属于网络基础建设 2.基础网络的建设是为应用服务的 3.Rexen：2-7层解决方案 4.重点在4-7层，直接服务于应用层关注应用在网络中效率和管理 业务和性能管理是信息系统管理阶梯图的 * 快速，简便 交换机和路由器或交换机防火墙之间。 3分钟快速安装。 无需修改网络拓扑。 功能强大操作简单的WEB管理。 可靠，安全 带外管理 容错透传模式 软硬件旁路功能(bypass) 加密的设备访问（HTTPs） 完备的日志记录并区分监控员（只读）和管理员（读写）访问 灵活，强大 支持旁接监测 支持数据导出分析 支持SNMP网管管理 独有的RMC集中管理控制平台 * * 重点讲识别率，举例以P2P为主 价值在于协议识别率高 * 重点讲一些加密传输的协议，以P2P为例 价值在于协议识别率高 * 重点突出FTP、SIP、H.323应用，以SIP为例 价值在于能够有效的控制网络带宽 * * * * * * * * * * * * * * * * ROFW优化框架是综合优化的基础 4-7层流量管理-深层数据包检测技术 4-7层流量管理-应用行为识别技术 应用范围 — 加密方式传输的协议 特点：有效载荷部分无特定规律 应对方法：根据传输行为区分，如包大小、TTL、TOS、IPID等 数据包头 1 16字节 数据包头 2 48字节 数据包头 3 16字节 数据包头 4 1412字节 有效载荷 65500 字节 …… 数据包头 1 16字节 数据包头 2 48字节 数据包头 3 16字节 数据包头 4 1412字节 有效载荷 384 字节 …… Packet 1 Packet 2 4-7层流量管理-衍生流识别技术 应用范围 —工作时派生出的子数据流 子数据流属于没有任点的数据 子数据流的流量占整个协议簇的很大部分 传统的流控产品的识别率较低的原因 不能很好区分出子连接的父连接属性 由于限制了父数据流的流量而使得不可控的子数据流抢占更多网络资源的此消彼长的局势 1110….1010010… 101…01 001…11 父数据流 子数据流1 子数据流2 4-7层流量管理-并行识别确保用户可见即可管 管理优化-延时分析 基于应用的延时 完全不同于PingTraceroute 长时间的记录延时的变化 依据协议栈时间戳分段的记录 WAN 传输层优化-跃联技术克服TCP限制 加大TCP的有效载荷 16KB to 100KB+ 冗余协议连接交互减少60-98% 数据中心 分支办公室 调整滑动窗口减少80%数据重传 From 100KB+ to Virtual 1MB+ 重传数据 新数据 Data 应用压缩及数据减缩-Turbo-Z“涡轮压缩” L2 L3 L4 101001011000100111101 L2 L3 L4 ABA1B0B111A1 压缩数据有效载荷 不破坏报文头 Turbo-Z独有压缩技术会对数据传输过程中重复的字节流进行缓存 Turbo-Z数据压缩算法的优化技术保证应用传输高实时低开销 可选择的压缩数据有效载荷保证透明传输 ROFW 框架总结 发起新的TCP会话 加速对业务最为重要的应用系统 综合的优化手段 对所有使用TCP的应用均有效 区分所有应用的优先级 数量级的性能提升 维持TCP会话 WAN 数据中心 分支办公室 维持TCP会话 2. 部署简单，管理方便 透明部署 自动发现，自动截获 无需改动客户机、服务器和应用程序 稳定可靠的中央管理 价值-跃联+Turbo-Z+QOS技术提升协议传输效率2000% 跃联技术在300ms高延时链路环境下提升协议传输效率 案例 成功案例-山西电力 某省电力地市级分公司下辖13个区县级电力局，其营销系统及公网访问服务在同一2Mbps专线中传输。 运营及售卡系统经常无法正常运行，具体描述为： 无法正常登录营销远程桌面系统 无法启动运营系统相关功能 无法迅速录入营销相关数据， 无法进行移动鼠标，开关窗口相关操作 以上问题直接导致： 在正常上班时间内无法正常进行购电，购卡相关业务，无法打印催缴款通知严重影响电力公司主要业务的正常运营，降低了电力部门的服务水品，导致投诉大量增加，用户体验感差。 用户拓扑 用户采用自建专网，经过测试后决定在所有（13个）县级供电所进行流量管理 实施策略前 利用HTTP传输大文件消耗带宽超过97% 营销系统占用带宽仅1% 营销系统最大延时为1076MS, 平均延时约为466MS。 通过设备获得数据： 通过设备对营销系统配置保障策略 通过设备对办公系统配置