[ 登录 ][ 注册 ] 天极传媒: 比特网 | 天极网 | IT专家网 | IT商网 | 52PK游戏网 | 手机天极 | IT分众 |
您现在的位置: IT专家网 > 安全子站 > 评论分析

深信服广域网加速设备VPN技术特写

作者: 寂静的海,  出处:IT专家网, 责任编辑: 张帅, 
2008-05-07 14:05
  深信服作为国内广域网加速设备生产商的代表,其广域网加速技术一直受到企业和用户的关注,本文将来介绍深信服广域网加速设备VPN技术。

  1). TCP 协议代理加速技术

  网络时延造成的响应时间减慢很大程度上是TCP 协议等待确认的结果,这个问题最简便的解决方法是让拦截设备“监听”TCP ACK 消息,并管理广域网上的信息传输。这样,最终主机便认为远程端与它并排位于局域网上,从而能够以更快的速度与加速平台互动。

  TCPX协议代理加速技术

  2). 数据流cache 加速技术

  在广域网中传输的是数据包,数据流cache 加速技术是把数据包拆分成很多“碎片”,并对“碎片”分配唯一指针,将指针分别存储在本地设备和目的地接收设备中,当具有相同指针内容再次需要传输时,只传输指针到目的地,接收设备根据指针便在本地的设备中提取出内容。只要“碎片”足够小,传递内容相同的概率就会足够大。对于同一个用户而言,往往需要频繁传输相同或相似信息,效果非常明显。

  举一个简单的例子,如对于PPT 文件来讲,所有页码中Logo、表头、表尾内容都是相同的,不需要重传,并且对再次更改的PPT,往往只是更改了非常少的内容,再次传送则实际上仅需要传送更改的内容即可。

  目前很多加速产品采用了文件缓存方式进行加速,即将文件缓存在网关上,用户访问文件的时候实际上是从本地网关取得文件,并没有直接访问远程服务器上的文件,这种方法存在两个比较明显的问题:

  ● 无法保证文件的实时性,如果服务器上面的文件更新了,可能导致用户访问的还是更新以前的版本。

  ● 如果服务器上面的文件变化较小,比如一个100MB 的ZIP 文件中增加了一个1MB 打包文件,需要将整个文件重新传输一次。

  SINFOR 加速网关采用数据流cache 加速技术来替代文件缓存技术,通过优化的模式匹配算法,可以使网络中传输的数据足够小,能够达到和文件缓存相当的加速速度,还能在保证实时性同时对变化较小的文件同样能够起到加速作用。

  SINFOR加速流程图

  3). 应用协议加速技术

  很多软件应用在设计时并没有考虑广域网的特殊环境,比如微软的CIFS 和Exchange/Outlook(MAPI) 等, 大量的使用小包及在应用层面存在过多的Request/Response 交互,这种设计在局域网中运行很顺畅,但在广域网这种延时巨大的环境中(由于地理距离,跨越多个路由设备以及运营商之间的路由策略造成)会造成带宽使用率低下的结果,并且由于这些Request/Response 交互发生在应用层面,一般的TCP 加速和Qos 手段都无能为力,SINFOR 加速网关就是提供针对应用协议进行优化来的技术来提高应用软件网络传输效率。

  4). 高强度的压缩技术

  SINFOR 加速安全网关采用了基于硬件的GZIP 和LZO 高速流压缩算法,可以对所有的数据先压缩后传送,大大提高了终端用户在使用Web 资源和C/S 应用时的访问速度,减少下载时间和网络流量。

  5). 多线路复用技术

  目前,随着国内宽带网络的普及以及资费的进一步降低,大部分企业或事业单位普遍采用ADSL 等小区宽带的接入方式。虽然目前电信运营商正在做提高ADSL 带宽服务的市场和技术准备,但是对于速度要求比较高的企业,单条ADSL的带宽容量已经无法满足企业日益增长的用户需求。由于ADSL 技术本身的限制,即使ADSL 的带宽容量扩充到2M 或8M,单条ADSL 的上传速率只能达到几百K。这对于一些数据量比较大、对带宽要求比较高的企业信息系统来说(比如ERP 系统),单条ADSL 的连接速度就显得捉襟见肘了。

  为了解决上述问题,高性价比、低成本地满足企业对带宽的要求,深信服科技发明了多线路带宽叠加及复用技术(专利号:CN200310112006X)。SINFOR加速网关支持各种不同接入方式的线路绑定,最多可支持6 条不同线路的带宽叠加和负载均衡,大大提高了数据传输速度。

  6). QoS 技术

  SINFOR 加速网关还进一步实现了多条Internet 线路的QoS 功能,根据不同线路的带宽情况智能分配负载,最大限度的提高带宽利用率。加速网关内置了5个QoS 级别和多条QoS 规则,用户可根据自身实际情况设置相应的QOS 级别。

网友评论

笔名 
请您注意:遵守国家有关法律、法规,尊重网上道德,承担一切因您的行为而直接或间接引起的法律责任。    IT专家网友拥有管理笔名和留言的一切权利。

邮件订阅


    • 解析Windows密码安全问题(第三部分)评论
      在前两部分文章中,我们讨论了Windows密码政策的问题以及它是如何在Active Directory环境被控制等问题,大家应该还记得在默认情况下密码政策和相关的设置位于默认域策略中(Default Domain Policy)。另外同样探讨了可以使用哪些技术破获windows密码,以及每种攻击方式的限制问题。那么,在本文中,我们将讨论如何让windows密码变得更加安全,以及如何能够解决在前两部分文章中出现的所有问题。本文将涉及Windows2002/2003/2008Active Directory默认安装带来的可能性以及其他能够整体提高密码安全的技术。
    • IDC创新和安全白皮书:合作或竞争评论
      业务创新是业务发展战略非常重要的一部分,并而日益成为公司保持竞争优势的决定性因素。由于创新的战略重要性,导致了我们越来越关注信息安全机制在抑制甚至扼杀业务创新方面起到的作用。IDC认为公司不仅是需要找到业务创新和有可能扼杀这种创新的信息安全机制,而且需要在这两者之间找到一个简洁的平衡来满足自己的业务需求。成功的企业能够在商业竞争中占有优势,是因为他们懂得去合理的利用两者使之成为一种具有杠杆作用的机制,而其它的企业只是单单强调其中的一个。
    • 预防企业数据丢失的6种最佳实践评论
      根据“私有权清算中心”(一家非赢利性消费者信息和倡导组织)的统计,自2005年1月以来,有将近2200万条记录遭到破坏。数据失窃和丢失案件数量惊人,这不仅是因为安全入侵事件正在以惊人的速度持续增长,数据丢失引发的财产损失事件也同样在飞速增加。根据美国政府的估计,所谓的“企业数据丢失”在去年使商业界损失了近1050亿美元。根据波尼蒙研究所(Ponemon Institute)的统计,仅仅内部人士导致的数据受损一项,每年给商业界造成的损失为平均每家公司3-4百万美元。产业分析公司Gartner集团估计,恢复数据的开销可以达到每条破坏记录150美元之高——这一数字还没有包括重拾客户信任和重建品牌价值、可能的罚款以及法律诉讼代理费的资金投入。在企业数据丢失案件有增无减的同时,公司也正在不断搜集更多数据,以求优化商业流程,改善客户服务,以及提升与合作伙伴的关系。更多的数据转化为相关数据在整个企业中数量不断增多的信息系统之间更广泛的传播。其结果就是——随着公司内外越来越多的用户获得接入系统的权限,敏感数据遭到破坏的风险也在不断增大。
    • RSA白皮书:管理银行的信息风险评论
      信息是银行的基础,但直到现在,金融机构还往往满足于以业务封闭式的方式管理风险。然而,行业的压力促使银行开始对这种战略展开思考。