SANGFORWOC初级认证培训(共38张).pptx

加速技术介绍传输协议优化深信服公司简介协议代理-减少交互 流量削减目前加速的主要手段：1. 提高传输有效性，改进传统传输协议（快速和）2. 削减流量（流缓存，压缩技术） 3. 协议代理（减少交互） 加速技术代理代理代理网上邻居代理3代理代理代理 代理代理视频代理传输协议优化（快速）l 普通协议在高带宽，高时延，及一定丢包率情况下不理想（滑动窗口慢上升，快下降的机制）。l 采用快速优化传输控制机制，可减少时延和丢包率影响（改进滑动窗口机制，快上升，慢下降，提高传输效率）。传输协议优化（协议）协议： 是的专利技术，它分为( ) 和( ) 这两种协议。( )是一种基于协议的拥塞控制算法，主要应用于高时延，高丢包的网络环境。( )是一种基于的通信协议，适用于高丢包的网络环境并可设置其工作模式以及的数据包大小。注意：1、加速连接使用( )和( )时，必须采用方式连接。2、如果有丢包环境，优先使用（） ，如果（）的效果不理想，再使用（）.3、如果没有丢包环境（专线的环境），优先使用高速 ，这个传输协议最稳定削减流量（流缓存技术）1. 网络中有许多重复数据在来回传输，流缓存算法的根本目的就是用一个标签代替已经传输过的重复数据，减少网间数据传输产生的相应流量，从而提高网络吞吐率。2. 流缓存是使用特征匹配的方式来搜索数据包的，当一个数据包到达的时候，通过一定的策略，从这个数据包里提出几个特征值来，与已有的特征库比较。如果有相似的特征值，则把相应的数据提取出来对比，如果一致，则将数据编码，把标签发到对端，否则，将这个包的特征值保存在特征库中，供以后使用。削减流量（流缓存技术）流缓存Data流缓存DataData一个标签可以代表多达4K的真实数据QQ如果流缓存所占的磁盘空间满了的话，则流缓存分发器会自动将最旧的一块清除出来分配，如果该流缓存正在被使用则清除次旧的流缓存块出来分配。削减流量（压缩算法） 算法工作效率高，其压缩时仅需64的工作空间。的压缩算法针对冗余度高的数据压缩效果比更好，但对的占较高。 默认使用压缩算法 7.5开始，采用高中低三种压缩率选择。默认为高压缩率代理技术详解发送请求被加速设备拦截,回复及发送设备同时发消息，通知对端和服务器建立连接设备向服务器发送请求服务器回复及发送设备再次回复，三次握手完成。回复，三次握手完成。中间链路只有一次发送消息的过程，减少了2次握手消息的传递。 技术详解(代理)不启用 技术访问服务器浏览器解析页面，发现页面还包含链接 请求 延时100ms 请求 在不启用 的情况下，2次的 请求数据都通过中间链路传递，光 请求数据包就花费200的时间进行传递。 技术详解(代理)启用 技术访问服务器延时100ms 请求 加速解析页面，发现还有链接，设备再次发起 请求同时把页面传递到对端 请求 浏览器解析页面，发现页面还包含链接 请求 加速设备直接回复该请求。启用 技术后，减少了一次 在中间链路传输，原来需要200，现在只需100，提升了一倍的时间。 技术详解 请求 请求 跟流缓存最大的区别在于： 是直接存放整个文件，只要相同就可以，且只对协议数据有效。而流缓存是存放二进制，只要二进制内容相同就可以，且对所有数据有效。代理 设置启用HTTP代理设置WEB CACHE缓存对象的大小及超时时间设置WEB CACHE缓存对象的类型 应用代理加速隧道4加密加密加密代理技术详解服务器设置为主动模式向服务器的21端口发起命令连接，并告诉服务器本机已经打开22345端口21加速设备监听连接，发现本端打开的是22345端口服务器主动发起向22345的数据连接，将会被送入加速处理流程服务器开始发送数据流缓存生效代理技术详解服务器设置为被动模式21向服务器的21端口发起命令连接加速设备监听连接，发现对端打开的是22345端口服务器通知已经打开22345端口22345PC主动发起向22345的数据连接，将会被送入加速处理流程服务器开始发送数据流缓存生效协议代理技术详解不启用代理技术访问服务器发出指令服务器将文件以文件 的形式通知发出指令服务器响应()并发送文件第一部分再次发出指令服务器再次响应()并发送文件第二部分协议代理技术详解启用代理技术访问服务器发出指令服务器将文件以文件 的形式通知发出指令服务器响应()并发送文件第一部分再次发出指令设备发出指令服务器回应命令并发送文件第二部分经过协议代理，减少中间的交互包，提高了效率。设备回应命令代理设置注意事项：要启用支持数字签名的加速，服务端加速设备必须加入到服务端域中。启用CIFS代理设置CIFS代理的优化项3代理技术详解不启用3代理技术访问服务器邮件内容，经过64编码后由客户端发出。QXQgU0lORk9SSANGFOR Test Mail编码流缓存记录下内容为：09S修改邮件内容后：Rm9yIFNJTkZPUiSANGFOR Test Mail2编码流缓存记录下内容为：9两者完全不同，流缓存不生效。3代理技术详解启用3代理技术访问服务器邮件内容，经过64编码后由客户端发出。加速设备进行解码，流缓存记录下内容为： 修改邮件内容后：Rm9yIFNJTkZPUiSANGFOR Test Mail2编码加速设备进行解码，流缓存记录下内容为 2两者部分相同，流缓存生效。QXQgU0lORk9SSANGFOR Test Mail编码新数据3代理设置应用代理什么是？1. 简单而言， 可以被用来构架应用于企业、学校的邮件系统甚至于像那样的邮件系统。 2. 还是一个协作平台。你可以在此基础上开发工作流程，知识管理系统，系统或者是其他消息系统。使用135端口。 通过协议代理的方式，将客户端和服务器之间在广域网的交互，转化为客户端与代理服务器以及代理客户端和服务器之间的局域网交互，从而提升传输效率。代理设置 代理技术详解 代理为应用代理层插件，没有对自身协议进行优化，实现方式就是截获客户端和 服务器协商的密钥，通过密钥对 的数据进行解密，经过解密后的数据可以利用压缩和流缓存算法将其进行流量消减处理。注意事项：支持、模式和模式的加速。 代理设置默认情况下设备只对SOCKET模式下的Oracle EBS进行加速，勾选此选项后，对HTTP模式下的Oracle EBS也能够加速。代理技术详解什么是？ 举个例子，公司有一结构的应用系统(等)，应用的部署是客户端安装在每台计算机上，由每台计算机直接访问数据库服务器，应用往往在局域网中运行不会有什么问题，因为局域网中的网络带宽高，端口没限制。但如果开了分公司或者需要远程办公，那通过远程连接数据库的话，就会受到延迟、带宽和端口限制的影响。一般企业就会考虑专线，或者重新开发成结构，但是花费都非常大。 然而，通过在服务器上安装需要发布的软件，用户远程登录到服务器，运行该软件，就能使用该应用且能获得像公司局域网一样的速度。 标准端口：1494，2598 代理技术详解代理的实现方式？ 应用数据本身是经过异或加密运算后传输的，在不启用代理的情况下，设备无法对应用数据进行解密，无法使用流缓存。通过启用代理，捕获客户端发出的，在服务端网关解密从服务器获取到的密文，将明文过加速传输到客户端网关，客户端网关重新加密明文后传输给客户端。设备通过缓存明文数据来使流缓存应用生效。 注意事项：1、代理只支持服务器版本为 、 4.5 和 5.0版本，暂时不支持 6.0版本；2、代理只支持基于加密方式的加速，对于其他加密方式不支持。 代理设置代理技术详解什么是？ （ ，远程桌面协议）是一个多通道的协议，可以实现让用户连上提供微软终端机服务的电脑进行一些操作，如网络管理员经常通过远程桌面到某台远程电脑进行网络设备的管理。 默认使用的是的3389端口。 代理的实现方式？ 客户端在使用远程桌面进行访问时，客户端发出的数据包都是经过加密后传输的。在不启用代理的情况下，加速设备无法对数据进行解密，流缓存不生效；启用代理后，加速设备能够对通过协议传输的数据进行解密，从而通过使用流缓存来达到削减流量的目的。注意事项：代理不支持服务器为 2000的远程桌面应用。代理设置视频代理常见的视频会议软件有：中视通、宝利通、科达等等视频会议所使用的端口： 目前常见的宝利通视频会议所使用的端口有3230-3245，其它厂商的只能到现场咨询客户、或者视频会议厂商的技术人员。通过协议代理的方式，有效的减少客户端和视频服务器之间在广域网的交互过程中造成的丢包，通过将同一个视频数据包进行多次的重传，提高视频会议的有效性。视频代理注意事项：如果要使用视频优化，加速建立的连接方式必须是（ ）方式建立的才有效果。 支持加速的应用 支持加速的应用类型： 对所有基于协议的应用类型，以及设备能够解密的部分应用均有加速效果。 支持加速的常见应用有： 、3、网上邻居、 、系统、远程桌面、 、2、 等。 支持优化的应用类型： 基于H.323的的视频会议。其他的视频协议例如：H.264、T.261没有优化效果。 不支持加速的应用类型： 基于和其他非协议的应用，以及其他加密的应用。 语音类应用。1有哪几种技术手段是通过削减流量来达到广域网优化效果的？2 和流缓存有什么区别？3有哪两种压缩技术？两种技术有什么不同？4.请各列举出三种设备支持的加速应用和不支持的加速应用？问题思考演讲完毕，谢谢观看！