5-广域网加速产品(偏技术).ppt

Cisco策略路由匹配原则： 1、ACL为空，按路由表转发 2、匹配permit规则，按位置改变下一跳，当下一跳不可达时，按路由表转发 3、匹配deny规则，去路由表下一节点继续匹配 4、未匹配，按路由表转发 * 这个还没实现 * WebCache技术详解 设备内部默认的策略是先回应再同步（后同步策略） http get 0/1.jpg http get 0/1.jpg WebCache技术详解 IE访问google, 其中的一个请求是这样子的: GET /intl/zh-CN/images/logo_cn.gif HTTP/1.1 Accept: */* Referer: / Accept-Language: zh-cn Accept-Encoding: gzip, deflate User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) Host: Connection: Keep-Alive Cookie:PREF=ID=ffe992218aa9aea3:NW=1:TM=1228445755:LM=1228445755:S=Vh-FXGYPLq5fB7xf 文件的URL（绝对路径） WebCache技术详解 服务器回应的头是这样子的: HTTP/1.1 200 OK Content-Type: image/gif Last-Modified: Wed, 07 Jun 2006 19:51:16 GMT Expires: Sun, 17 Jan 2038 19:14:07 GMT Cache-Control: public Date: Fri, 05 Dec 2008 02:55:56 GMT Server: gws Content-Length: 11430 Age: 0 GIF89a(文件实体数据) 表示该文件在什么时候过期，浏览器应该重新获取该文件。 超时时间比expires还长，以expires为准，反之以超时时间为准。 我们只在public、max-age、s-maxage、no-transform字段情况下才缓存，其他private、no-cache等字段全部不缓存。 这个字段是为了兼容 HTTP1.0协议 而设置的 , HTTP1.0里面没有Cache-Control, 是根据Prama: no-cache来判断是否要缓存的。 注意事项: http代理不支持断点续传, 例如使用flashget多线程下载一个文件, 就算这个文件缓存起来了, 也不会从缓存回复的, 而是直接交给原来的http服务器来处理。 原理总结 目前加速的主要手段： 减少交互（协议代理） 削减流量（流缓存） HTTP代理 网上邻居代理 TCP代理 FTP代理 预取 WebCache代理 POP3/SMTP代理 HTP WANACC培训大纲 1、WANACC目的 2、WANACC原理简介 3、WANACC设备部署 4、WANACC设备配置 部署模式 互联网情况下的部署 必须和VPN结合使用； 支持路由模式、单臂模式、网桥模式。 专线情况下的部署 支持路由模式、单臂模式、网桥模式。 路由模式 Internet 0 00 Internet环境下，必须和我们自己的VPN结合在一起，才能正常使用加速。 专线环境下，可以同时启用VPN+加速，也可以仅仅启用加速。 专线 网桥模式 0 00 网桥模式，不支持VPN功能。 Internet环境，需要前置设备已经建立好了VPN通道并注意设备上路由问题。 专线环境，需注意设备上路由问题。 单臂模式 Internet GW： GW： 00 专线 Internet环境下，需要我们VPN+加速同时启用。 专线环境，只启用加速即可。 专线 GW： GW： VPN单臂时的习惯配置是在路由器上添加一条路由 gw 00 解决方案： 1、所有PC网关都指向加速设备。 2、路由器启用基于TCP的策略路由功能（PBR）。 00 遗留问题： 设备会成为故障点，停掉加速或设备出现bypass将导致业务不可用。 下一版本支持CDP，可以解决这个问题。 基于TCP的PBR配置（CISCO） access-list 101 permit tcp host 00 55 route-map PBR permit 10 match ip address 101 set ip next-hop exit access-list 100 permit tcp 55 55 route-map PBR permit 20