【文章內(nèi)容簡(jiǎn)介】 式為旁路 WCCP，由于 WCCP 是思科的提出的協(xié)議，方案中不僅用到標(biāo)準(zhǔn)的 WCCP 功能，為了保障流量的正確返回，還需要用到 WCCP 最新的一些高級(jí)功能，而且思科網(wǎng)絡(luò)產(chǎn)品的 WCCP 不同軟件版本都會(huì)有一些變化，加速設(shè)備必須和網(wǎng)路產(chǎn)品的WCCP 保持完全的兼容，其它公司的產(chǎn)品在此方面存在非常高的風(fēng)險(xiǎn)。5） 網(wǎng)絡(luò)加速設(shè)備是和應(yīng)用結(jié)合非常緊密的產(chǎn)品，對(duì)應(yīng)用的支持直接影響到系統(tǒng)的穩(wěn)定性，思科作為眾多應(yīng)用廠商如 Microsoft、ORACLE、SAP 等應(yīng)用加速的官方合作伙伴，得到這些廠商強(qiáng)大的技術(shù)支持，在應(yīng)用的兼容性上遠(yuǎn)遠(yuǎn)超過(guò)其它小公司自行反向分析應(yīng)用軟件開(kāi)發(fā)出來(lái)的產(chǎn)品。思科網(wǎng)絡(luò)加速技術(shù)分析以下針對(duì)浦發(fā)銀行需要進(jìn)行網(wǎng)絡(luò)加速的幾種應(yīng)用進(jìn)行分析：1） 因特網(wǎng)訪問(wèn)、Windows 系統(tǒng)升級(jí)服務(wù)（ WSUS）和 McAfee 病毒特征升級(jí)這三種應(yīng)用的加速機(jī)制相同，主要采用以下加速技術(shù)：DRE 和 LZ 壓縮技術(shù)，詳細(xì)說(shuō)明見(jiàn)后面Copyright 169。 2020 Cisco Systems, Inc. All rights reserved. Page 13TFO TCP 優(yōu)化技術(shù)，詳細(xì)說(shuō)明見(jiàn)后面HTTP Fast Connection 技術(shù)對(duì)于頻繁的短暫的 會(huì)話可以減少 1/3 的 transaction 時(shí)間2） Exchange Mail 應(yīng)用Copyright 169。 2020 Cisco Systems, Inc. All rights reserved. Page 14* Uses MSRPC, a chatty requestresponse protocol* Requires EPM to track dynamic ports for monitoring and optimization policy* Negotiated data encoding varies by version affecting DRE pression* DRE pression hinting overes headers and native encoding* WAAS MAPI AO offers better pression than native MAPI pression* Accelerates send/receive and address book download* Attachments and large messages optimized by readahead and asyncwrite operations3） 文件共享（CIFS）* Local CIFS handling mitigates latency* File caching offloads file server* Revalidation ensures coherency * Transparency requires no client or server changesCopyright 169。 2020 Cisco Systems, Inc. All rights reserved. Page 15* DRE hints for enhanced payload pression* Sessions are maintained endtoend * Auditing, accesscontrol, and quotas are fully preserved* Scheduled preposition of objects warms DRE cache* TFO fills WAN link思科 WAAS 解決方案的各項(xiàng)先進(jìn)特性： 部署靈活性 思科 WAAS 應(yīng)用加速和廣域網(wǎng)優(yōu)化與分組網(wǎng)絡(luò)是密不可分的。通過(guò)采用 WCCPvPBR 或 SLB 技術(shù)，如 Cisco Catalyst 6000 CSM 或 ACE 模塊，思科 WAAS 將透明性集成入分組網(wǎng)絡(luò)，無(wú)需更改客戶端、服務(wù)器或網(wǎng)絡(luò)特性。思科 WAAS 提供了高可用性、可擴(kuò)展性和透明性，完全保留了安全、記帳和應(yīng)用專用策略。當(dāng)集成入分組網(wǎng)絡(luò)時(shí)，思科 WAAS 提供了功能強(qiáng)大的應(yīng)用加速和廣域網(wǎng)優(yōu)化功能，能夠?qū)崿F(xiàn)基礎(chǔ)設(shè)施的整合并提高廣域網(wǎng)效率。 WCCPv2，由思科系統(tǒng)公司174。 率先開(kāi)發(fā)，將應(yīng)用加速技術(shù)透明地集成到高度可用的負(fù)載共享網(wǎng)絡(luò)之中。位于特定地點(diǎn)的思科 WAE 設(shè)備會(huì)將其可用性告知路由器（或交換機(jī)、多個(gè)路由器，或用于支持網(wǎng)絡(luò)路徑高可用性的交換機(jī)），并確定應(yīng)轉(zhuǎn)發(fā)給 WAE 的 TCP 流量。當(dāng) WAE 設(shè)備和路由器一起加入服務(wù)組時(shí)，該路由器能夠監(jiān)控應(yīng)轉(zhuǎn)發(fā)至 WAE、而非原始目的地的流量。隨著 WAE 開(kāi)始接收流量，它根據(jù)配置的應(yīng)用策略有選擇地實(shí)施優(yōu)化和協(xié)議級(jí)處理。借助 WCCPv2，最多 32 個(gè) WAE 和 32 臺(tái)路由器能加入一個(gè)服務(wù)組，每個(gè)負(fù)責(zé)接收一部分工作負(fù)載，否則它們就會(huì)未經(jīng)優(yōu)化穿越廣域網(wǎng)。如果一個(gè) WAE 發(fā)生故障，剩余的成員則分擔(dān)故障 WAE 的負(fù)載。如果某個(gè)地點(diǎn)的所有 WAE 設(shè)備都出現(xiàn)故障，流量則以未優(yōu)化的方式在廣域網(wǎng)上轉(zhuǎn)發(fā)，直至某一 WAE 恢復(fù)。PBR 是思科 WAAS 和思科 WAE 的另一個(gè)部署選項(xiàng)。借助 PBR，網(wǎng)絡(luò)管理員能夠?qū)⒁粋€(gè)或多個(gè) WAE配置成適用于所有或特定 TCP 流量的下一跳路由器。隨著該路由器開(kāi)始接收 TCP 流量，它作為下一跳路由器將流量轉(zhuǎn)發(fā)給 WAE，由 WAE 根據(jù)配置的應(yīng)用策略實(shí)施優(yōu)化。如同 WCCPv2 一樣，PBR 提供了透明的分組網(wǎng)絡(luò)集成功能，如果一個(gè) WAE 故障，通過(guò)將另一個(gè) WAE 用作下一跳，它還為遠(yuǎn)程機(jī)構(gòu)或數(shù)據(jù)中心提供了高可用性。如果所有 WAE 都出現(xiàn)故障，基于策略的路由將無(wú)法實(shí)施，流量則以未優(yōu)化的方式在廣域網(wǎng)上轉(zhuǎn)發(fā)，直至某一 WAE 恢復(fù)。 當(dāng) WAE 部署于分組網(wǎng)絡(luò)時(shí)，它可以根據(jù)應(yīng)用策略著手實(shí)施網(wǎng)絡(luò)和應(yīng)用優(yōu)化。對(duì)于使用應(yīng)用適配器的應(yīng)用，應(yīng)用層消息傳送能夠本地端接，以消除延遲和取消不必要的數(shù)據(jù)傳輸。對(duì)于必須穿越廣域網(wǎng)的 TCP流量，WAE 能在不干擾正常運(yùn)行的情況下標(biāo)記數(shù)據(jù)包，以便其被一個(gè)遠(yuǎn)程 WAE(通過(guò) WCCPv2 或 PBR)接收時(shí)，兩個(gè) WAE 能夠相互識(shí)別，建立對(duì)等，協(xié)調(diào)優(yōu)化功能，并最終對(duì)必須穿越廣域網(wǎng)的流量實(shí)施優(yōu)化。 Copyright 169。 2020 Cisco Systems, Inc. All rights reserved. Page 16設(shè)備自動(dòng)發(fā)現(xiàn)思科 WAAS 能夠透明地與分組網(wǎng)絡(luò)集成，還能自動(dòng)發(fā)現(xiàn)源和目的地間路徑上的所有思科 WAE 設(shè)備。每個(gè) TCP 連接建立后，思科 WAAS 能在不干擾正常運(yùn)行的情況下，標(biāo)記連接請(qǐng)求分組，以識(shí)別通信節(jié)點(diǎn)間路徑中的各個(gè)思科 WAE，以及應(yīng)根據(jù)配置的策略請(qǐng)求哪種優(yōu)化。遠(yuǎn)程思科 WAE 接收了已標(biāo)記的數(shù)據(jù)包后，即能了解 WAE 拓?fù)浣Y(jié)構(gòu)，然后，可以對(duì)優(yōu)化功能進(jìn)行協(xié)商 (圖 2)。 圖 2. 思科 WAAS自動(dòng)發(fā)現(xiàn)流程——請(qǐng)求方WCCPv2或 PBR思科WAE1我希望優(yōu)化,WAE1 識(shí)別A:B TCP SYN（已標(biāo)記）WANWCCPv2或 PBRA:B TCP SYN（已標(biāo)記）思科WAE2我現(xiàn)在了解 WAE1當(dāng)接收節(jié)點(diǎn)響應(yīng)連接請(qǐng)求時(shí)，臨近接收節(jié)點(diǎn)的 WAE 會(huì)看到此連接響應(yīng)數(shù)據(jù)包是發(fā)送給一個(gè)等待優(yōu)化的連接的。然后，臨近接收節(jié)點(diǎn)的 WAE 將優(yōu)化認(rèn)可標(biāo)志應(yīng)用于連接響應(yīng)數(shù)據(jù)包。這些數(shù)據(jù)包再返回網(wǎng)絡(luò)，以便提供給請(qǐng)求者。數(shù)據(jù)包到達(dá)請(qǐng)求者所在的網(wǎng)絡(luò)后，重新導(dǎo)向至臨近的 WAE，隨后此 WAE 即能了解路徑中其他 WAE 的優(yōu)化功能。此時(shí)，兩個(gè) WAE 完全互相了解，能夠開(kāi)始實(shí)施優(yōu)化。圖 3 介紹了接收方的自動(dòng)發(fā)現(xiàn)流程。 圖 3. 思科 WAAS自動(dòng)發(fā)現(xiàn)流程——接收方B:A TCP SYN/ACKWCCPv2或 PBR思科WAE1 認(rèn)可優(yōu)化WANB:A TCP SYN/ACK（已標(biāo)記）思科WAE2我希望優(yōu)化，WAE2識(shí)別E2 識(shí)別B:A TCP SYN/ACKWCCPv2或 PBR考慮到存在多種拓?fù)浣Y(jié)構(gòu)的問(wèn)題，如完全網(wǎng)狀網(wǎng)、部分網(wǎng)狀網(wǎng)、環(huán)網(wǎng)和星形網(wǎng)等，思科 WAE 總是將優(yōu)化標(biāo)志留在連接數(shù)據(jù)包中，以便對(duì)源和目的地間路徑可能存在多個(gè)思科 WAE 的環(huán)境提供支持。優(yōu)化建立通常發(fā)生于兩個(gè)相隔最遠(yuǎn)的思科 WAE 設(shè)備之間，即使路徑中存在多個(gè)思科 WAE 也是如此。任何中間 WAECopyright 169。 2020 Cisco Systems, Inc. All rights reserved. Page 17都會(huì)自動(dòng)傳遞該連接，不實(shí)施優(yōu)化，讓最外部的 WAE 處理流量的優(yōu)化。 思科WAAS TFO 當(dāng)思科 WAE 設(shè)備在客戶端服務(wù)器連接建立過(guò)程中發(fā)現(xiàn)對(duì)方時(shí)，就根據(jù)所配置的應(yīng)用流量策略采取多項(xiàng)優(yōu)化，這將本文稍后詳細(xì)介紹。這類優(yōu)化之一就是思科 WAAS TFO。借助 TFO，思科 WAAS 能幫助應(yīng)用突破由于廣域網(wǎng)和性能低下的客戶端或服務(wù)器 TCP 堆棧協(xié)議所造成的限制。 通過(guò)采取 TCP 兼容優(yōu)化使客戶端和服務(wù)器不受由于廣域網(wǎng)環(huán)境因素導(dǎo)致的 TCP 不良行為的影響，思科 WAAS TFO 能利用強(qiáng)大的TCP 代理，安全地在 WAE 設(shè)備上優(yōu)化 TCP。思科 WAAS TFO 提高了廣域網(wǎng)環(huán)境中客戶端和服務(wù)器的吞吐率和可靠性： ? 大型初始化窗口——思科WAAS擴(kuò)大了自動(dòng)發(fā)現(xiàn)后的初始化TCP窗口，以幫助TCP連接更快速地退出慢啟動(dòng)階段，從而使廣域網(wǎng)帶寬能夠更快速地得以利用，不僅改進(jìn)了通常需要大量帶寬的短期連接的性能，也為由于擁塞而被迫重新回到慢啟動(dòng)階段的長(zhǎng)期連接提供了更高的性能。 ? 窗口擴(kuò)展——思科WAAS使采用標(biāo)準(zhǔn)TCP的設(shè)備能夠利用窗口擴(kuò)展的優(yōu)勢(shì)，而無(wú)需修改客戶端或服務(wù)器。擴(kuò)展窗口使思科WAAS能極大地提高LFN性能，或擁有高帶寬和高延遲特征的網(wǎng)絡(luò)的性能。通過(guò)安全地?cái)U(kuò)展TCP窗口，思科WAAS能夠幫助通常吞吐率受限制的應(yīng)用在廣域網(wǎng)環(huán)境中出色地發(fā)揮性能，并充分利用廣域網(wǎng)提供的容量。? 先進(jìn)的擁塞管理和丟失恢復(fù)——思科WAAS利用先進(jìn)的擁塞管理和丟失恢復(fù)技術(shù)，確保了在遭遇數(shù)據(jù)包丟失的情況下，能夠安全地恢復(fù)最大吞吐率。思科WAAS 先進(jìn)的擁塞管理功能不僅有助于提高總吞吐率，還能保持與網(wǎng)絡(luò)中可能采用的其他TCP（包括標(biāo)準(zhǔn)TCP）的兼容性。 圖 4 介紹了思科 WAAS TFO 能如何保護(hù)客戶端和服務(wù)器，使其免受廣域網(wǎng)故障干擾。 TFO 為客戶端和服務(wù)器提供了顯著的性能改進(jìn)和出色的穩(wěn)定性，這是因?yàn)闃?biāo)準(zhǔn)操作系統(tǒng) TCP 堆棧協(xié)議不是專門為在廣域網(wǎng)環(huán)境中運(yùn)行而設(shè)計(jì)的。 Copyright 169。 2020 Cisco Systems, Inc. All rights reserved. Page 18圖 4. 思科 WAAS TFO提高了應(yīng)用性能和可靠性 思科WAAS TFO顯著地提高了標(biāo)準(zhǔn) TCP吞吐率帶寬使用時(shí)間（RTT）高級(jí)網(wǎng)絡(luò)壓縮 思科 WAAS 采用了高級(jí)網(wǎng)絡(luò)壓縮功能，最大限度地縮減了每個(gè)連接必須傳輸?shù)臄?shù)據(jù)量。思科 WAAS高級(jí)網(wǎng)絡(luò)壓縮包括兩種獨(dú)特的壓縮類型，它們能獨(dú)立運(yùn)行，也可相互結(jié)合。 DRE 是一種高級(jí)網(wǎng)絡(luò)壓縮形式，使思科 WAAS 能夠保留一份有關(guān)此前見(jiàn)到過(guò)的 TCP 字節(jié)數(shù)據(jù)流的、與應(yīng)用無(wú)關(guān)的歷史記錄。該信息可用于去除在未來(lái)或當(dāng)前傳輸中發(fā)現(xiàn)的重復(fù)數(shù)據(jù)，使重復(fù)流量得以顯著壓縮，并能確保信息和應(yīng)用的一致性，這是因?yàn)樵夹畔⑹冀K由遠(yuǎn)程 WAE 重建和驗(yàn)證。由于 DRE 在傳輸協(xié)議環(huán)境內(nèi)運(yùn)行，且是雙向的，所以，它獨(dú)立于應(yīng)用，無(wú)論數(shù)據(jù)流的傳輸方向如何都始終有效。因此，一個(gè)應(yīng)用協(xié)議識(shí)別的數(shù)據(jù)模式能用于其他應(yīng)用，而向一個(gè)方向傳輸?shù)臄?shù)據(jù)流的模式也能用于去除另一個(gè)方向的重復(fù)流量。借助 DRE，用戶能夠通過(guò)一個(gè)協(xié)議或應(yīng)用訪問(wèn)信息，當(dāng)通過(guò)另一協(xié)議或應(yīng)用訪問(wèn)相同或類似信息時(shí)，這可獲得顯著的流量壓縮。 圖 5 介紹了采用 DRE 和 LZ 壓縮的思科 WAAS 高級(jí)壓縮功能。圖 5. 思科 WAAS高級(jí)壓縮功能 原始信息 壓縮信息 原始信息同