PacketShaper部署与安装.pdf

PacketShaper與ProxySG的整合部署 PacketShaper與ProxySG的整合部署 PacketShaper能為您做什麼？ ® ® Blue Coat PacketShaper 是一台提供完備監控與流量塑型能力的網路設備，它能協助分散型企業為跨越整個 組織的網路流量建立前所未有的能見度、管控和報表能力。 成功的分散型企業所憑藉的是客戶在執行關鍵性應用作業時，能確保高時效的協同性。他們無法忍受因欠缺彈 性的網路來支援這些應用而導致營運癱瘓。PacketShaper是一種智慧型的重疊架構(overlay)，它能連接網路與應用 間的鴻溝，在一台單一設備提供整合的能見度、管控和壓縮功能，確保最佳應用效能和良好的使用經驗。 ProxySG能為您做什麼？ ® ProxySG 設備為Blue Coat應用傳輸基礎設施提供穩固的基礎，它建立管控點以加速和確保分散型企業組織的商 業應用安全。作為領先全球的安全代理設備，ProxySG是一種能改善應用效能與安全，功能強大且彈性的工具，它 讓企業不會因偏重安全或效能的任一方而犧牲另一方的效益。 ProxySG功能包括流量加速以提供廣域網路最佳化、代理服務管控、效能、可靠性和管理能力，成為建構跨組 織應用傳輸網路的理想基礎。 PacketShaper與ProxySG二者為何需要整合？ PacketShaper和ProxySG二者的結合，提供了一個建立廣域網路最佳化與應用傳輸的超強方案。PacketShaper 提供完整的應用能見度和延伸頻寬管理能力，而ProxySG則為分散各地機構提供廣域網路最佳化方案。 部署方式 ProxySG與PacketShaper整合部署時，其組態取決於設備本身的部署方式。本文假設ProxySG和PacketShaper 部署在核心(資料中心)與分支辦公室；其他 還有許多不同的部署方式，因此您應與Blue Coat系統工程師討論您的特定需求。 邏輯上而言，ProxySG可以部署在PacketShaper設備的WAN端或LAN端(不論是核心或分支辦公室)。建議部署 方式是將ProxySG安裝在PacketShaper設備的LAN端。 如果ProxySG部署在WAN網路二側的WAN端(圖一)，則所有流量將通過PacketShaper而不會接受任何修正。您 希望建立最佳化的任何流量都不應受到限制(需要取消流量塑型)。這並不是建議採納的組態。如果流量統計資料是在 ProxySG WAN最佳化(包括快取和壓縮等技術)之前收集，那麼PacketShaper將無法協助您正確掌握跨越WAN的流 量大小。其次，取消PacketShaper的流量塑型功能之後，您也將無法保護任何應用效能。此種部署方式的價值在於 PacketShaper能夠正確分類所有跨越WAN的流量，而其代價則是無法塑型流量或收集正確的WAN流量資料。 PacketShaper與ProxySG的整合部署 圖一：在這種部署模式下，ProxySG從實體或邏輯上而言位於PacketShaper的WAN端(不建議採納此種部署) 如果Blue Coat ProxySG部署在PacketShaper的LAN端(圖二)，PacketShaper將可以透過安裝適當的plug-in 程式，自動從ProxySG偵測和分類流量。然後，PacketShaper的報表功能可以提供實際的(已接受最佳化的)WAN 流量大小。如果您需要監測和管控正確的WAN流量資料，而這是建議採納的組態和部署。再者，Blue Coat供應的 ProxySG Plug-In，讓PacketShaper可以辨識應用傳輸網路(Application Delivery Network; ADN)通道，並按照通道 分類而顯示流量資料。 圖二：在這種部署模式下，ProxySG從實體或邏輯上而言位於PacketShaper的LAN端(建議採納此種部署) PacketShaper與ProxySG的整合部署 組態Blue Coat ProxySG和PacketShaper設備 如果ProxySG部署在PacketShaper的LAN端