BlueCoat产品和销售机会培训.ppt

bluecoat产品和销售机会培训,议 程,blue coat公司简介 产品线介绍 产品部署(简单介绍） 行业销售机会 一:缓存和web安全网关 行业销售机会 二: 广域网加速及安全解决方案 运营商和互联网行业解决方案 金融行业解决方案,blue coat公司简介,成立于1996年，专注于web加速(acceleration) 加速web应用加速互联网应用 创新的代理缓存专用设备，含并行对象获取、自适应主动更新等专利技术 2002年扩展web安全及策略控制(policy control 年销售额3亿美元 40,000+ 设备安装量、超过 5,000 客户，全球市场占有率第一，高达75% #1 市场领先 (idc内容安全与应用交付市场分析报告),wan optimization controller,secure web gateway,sources: gartner secure web gateways, 2007 gartner magic quadrant for wan optimization controllers, 2007,the industry confirms blue coat leadership,blue coat woc market leadership,gartner 1q08 highlights blue coat grew worldwide revenues by 3.2% (4q07) excluding packeteer, blue coat moved up to #2; with packeteer included #1. with packeteer acquisition complete, blue coat is the clear leader in the wan optimization marketplace globally.,source: gartner, june 2008,blue coat (incl. packeteer) generated revenues of $89.3m in 1q08.,世界主要的机构信赖bluecoat,中国主要的机构信赖bluecoat,mfg/industrial,telecommunication,health & pharmaceuticals,energy, oil & gas,transportation,bluecoat产品线,blue coat products,完全的应用交付网络，真正提升端到端的用户体验,proxysg get focused,/,sg510 series,sg810 series,sg8100 series,performance,remote offices,up to 150 users,800 4000 users,3000 50,000+ users,wan throughput,connected users,up to 10mbps,50mbps 155mbps,155mbps 400+ mbps,corporate headquarters,sg210 series,av810 series,av510 series,10 50mbps,150 1000 users,complete range of sg and av appliances,proxy client,packetshaper range,branch office,enterprise core,9,产品部署,wan,internet,branch,public web servers,customers,remote users,datacenter,internet gateway with blue coat webfilter,blue coat proxysg: 企业出口安全网关,proxyav,proxyclient,branch,wan,internet,branch,public web servers,customers,remote users,datacenter,branch proxy,branch proxy,concentrator proxy,proxysg: 广域网优化,reporter,director,proxyclient,branch,wan,internet,branch,public web servers,customers,remote users,datacenter,internet gateway with content filtering,branch proxy,branch proxy,concentrator proxy,ps + sg = 完全的应用交付,reverse proxy,reporter,director,proxyclient,branch shaper,branch shaper,core shaper,sg + ps 部署,adn plugin for ps8.3 both inline, sg is lan facing, ps is wan facing discover and classify sg generated adn traffic: proxysg (adn manager traffic over 3034) proxysg-adn (adn data traffic) proxysg-adn-http proxysg-adn-ftp proxysg-adn-cifs proxysg-adn-xx (port specific if no application proxy),switch,router,clients,packetshaper,adn plugin,untouched,adn optimize,classify all traffic,shape all traffic,行业销售机会 一:缓存和web安全网关,企业 web安全网关（isa替换，加快访问速度） 外资企业 安全策略控制 （内容过滤） 企业防毒墙 企业敏感信息控制 软件开发公司（erp,游戏) 企业cdn （电子教学） 运营商cdn（互联互通） 让用户以最快的速度得到内容 把内容分布到离用户最近的地方 二级运营商节省带宽（热点网站缓存）,销售对象,任何联网的企业都有可能 对internet网出口有安全控制要求的企业 理解什么是网络安全？ 内容过滤 防病毒 用户认证和授权 信息泄露,企业 web安全网关-销售的解决方案组件,proxysg 作为http / streaming 缓存设备 web filter软件作为内容过滤 主推bluecoat自己的web filter数据库 bluecoat proxyav作为上网流量杀毒 p2p 和 im控制 带宽管理 完善的用户认证 通过合作伙伴产品的信息泄露检查 bluecoat reporter作为分析报告工具,bluecoat 卖点,缓存技术最佳(http/https/ftp/streaming/cifs/mapi) 业界认可度最高的内容过滤数据库(bcwf) 高性能的防病毒网关(sg+av) 唯一可以做到企业信息泄漏的防护（dlp） 精细的带宽管理功能（qos） 硬件代理的稳定性和高性能,企业cdn-销售的解决方案组件,proxysg 作为http / streaming 缓存设备 bluecoat director 作为管理设备和内容分发设备 bluecoat reporter作为内容分析和报告工具 gslb通常需要第三方的设备来实施,bluecoat 卖点,http cdn技术最佳 http 策略控制最灵活 同时支持http cdn和流媒体cdn 流媒体 cdn完整的特性 cdn和mach5的融合,运营商cdn-销售的解决方案组件,proxysg 作为http / streaming 缓存设备 bluecoat director 作为管理设备和内容分发设备 bluecoat reporter作为内容分析和报告工具 gslb通常需要第三方的设备来实施,bluecoat 卖点,cdn和mach5的融合 http cdn技术最佳 http 策略控制最灵活 加速https动态和静态网页（加密的网页） 加速任何基于tcp的应用,二级运营商节省带宽-解决方案组件,proxysg 作为http / streaming 缓存设备 利用bluecoat sg缓存其他运营商中的内容 缓存多种常见的网上内容 如http；streaming；ftp；flv/swf等 提高用户访问其他运营商中内容的效果 减少用户访问时延 减少用户访问的丢包率 减少用户投诉 提高用户满意度 降低结算费用,非常好的投资回报,web安全网关- 竞争分析,应用访问加速 广域网上用户自定义应用加速 （企业自己开发的c/s 和b/s应用）以及传统应用加速（sap/oracle) 广域网oa访问加速 存储异地容灾加速 存储异地备份加速,行业销售机会 二 : 广域网加速及安全解决方案,应用的访问加速,销售对象,大型金融企业 global account （华为，中石油等） 制造业（中港台三地互联） 大型政府机关 使用erp，crm，金融自己的业务系统如票据系统 经过广域网后性能急剧下降 在广域网上使用https的加密业务系统,销售的解决方案组件,wan,https流量 siebel系统,bluecoat sg,bluecoat sg,办事处 海外,data center 总部 crm服务器,https流量 siebel系统,协议优化降低时延,bluecoat 卖点,把业务系统所需的广域网带宽要求降低数倍-数十倍 支持https的缓存和加速 支持带宽管理，保证只加速业务系统的流量 支持cdn和mach5的融合，缓存流媒体对象,常见的用户问题,对业务系统的带宽节省效果是多少？ 是否要成对部署加速设备？ 为什么增加广域网带宽不会改进应用效果？ 我的银行业务系统都是运行在https加密的隧道里，是否能够加速？ 我的业务使用了ftp协议可以优化吗？ 我要做全网状部署可以支持吗？ 我要做load balancing可以支持吗？ 我原有的广域网监控设备是否会因为安装广域网加速设备而失效？,广域网oa访问加速,销售对象,大型金融企业 global account （华为，中石油等） 制造业（中港台三地互联） 大型政府机关 跨广域网使用oa应用的用户 exchange邮件系统 sharepoint门户系统 cifs文件共享访问 nfs文件共享访问 lotus domino邮件系统 电子教学系统 碰到严重的广域网性能问题,销售的解决方案组件,wan,exchange 流量,bluecoat sg,bluecoat sg,办事处,data center 总部 exchange 服务器,exchange 流量,协议优化降低时延,bluecoat sg client 运行在客户端pc机上,bluecoat 卖点,把业务系统所需的广域网带宽要求降低数倍-数十倍 支持cifs文件的缓存和加速 支持mapi加速 支持带宽管理，保证只加速业务系统的流量 支持cdn和adn的融合，缓存流媒体对象 非常好的exchange和domino加速效果 支持运行在客户端上的广域网加速软件 proxy client,常见的用户问题,对业务系统的带宽节省效果是多少？ 是否要成对部署加速设备？ 为什么增加广域网带宽不会改进应用效果？ wafs和广域网加速是同一个技术吗？ 把文件缓存在本地是否会和源服务器的数据出现不一致的情况？ 我有移动办公的用户能够加速吗？ 我要做全网状部署可以支持吗？ 我要做load balancing可以支持吗？ 我原有的广域网监控设备是否会因为安装广域网加速设备而失效？ 流媒体业务可以加速吗？,存储异地容灾加速,销售对象,部署了异地ip容灾的企业 容灾数据传输量很大 需要很高的容灾带宽 租用带宽成本巨大的企业国际专线 数据需要同步和镜像的企业 互联网行业网站内容的容灾或同步加速 netapp snapmirror加速 企业数据中心之间的容灾加速 全国范围 全球范围 emc srdf加速,销售的解决方案组件,wan,snapmirror,bluecoat sg,bluecoat sg,filer shanghai,filer beijing,snapmirror,bluecoat 卖点,把容灾所需的带宽要求降低数倍-数十倍 节约了带宽成本 和netapp snapmirror配合良好 传统的存储容灾软件传输变化的数据块 数据块内部和之间的重复传输无法消除 原有容灾需要的rpo不会被破坏 原有容灾的rto会被提升,常见的用户问题,对容灾的带宽节省效果是多少？ 是否要成对部署加速设备？ emc的容灾是否也能加速？ 通过fc端口的容灾是否也能加速？ 同步容灾是否能够加速？ 容灾传送的数据是否能够加密？,存储异地备份加速,销售对象,需要大量异地数据备份的企业 由于广域网带宽限制而导致备份窗口和恢复窗口无法满足实际备份要求 备份数据流对企业其他业务产生影响的客户 分享有限的广域网带宽带来的问题 使用netapp备份方案的用户 netapp snapvault和ossv加速 使用veritas, legato, backbone等备份软件的用户,销售的解决方案组件,wan,snapvault,bluecoat sg,bluecoat sg,filer shanghai,filer beijing,snapvault,bluecoat sg,备份服务器 备份软件veritas/legato,bluecoat 卖点,把备份所需的带宽要求降低数倍-数十倍 节约了带宽成本 备份软件无法解决不同版本文件之间的重复度消除的问题 bluecoat设备可以比较2个不同文件之间的差异部分 只传送差异部分 使得经过广域网的集中备份变为可能 改善备份的rto,常见的用户问题,对备份的带宽节省效果是多少？ 是否要成对部署加速设备？ 块级增量备份软件是否能达到和广域网加速设备同样的效果？ 备份传送的数据是否能够加密？,广域网优化竞争分析,电信和互联网行业解决方案,运营商internet缓存加速和互联互通 企业安全外包 运营商内容过滤和绿色上网 存储容灾和备份广域网加速 移动运营商移动上网缓存加速和内容增值服务 移动运营商移动上网客户端广域网加速 bss/oss系统加速 中国移动办公网上网internet网关 网络游戏加速 特殊业务的代理和加速,议 程,运营商internet缓存加速和互联互通,运营商互联互通,多家运营商之间按照ip流量结算 不对称流量导致费用结算的不平衡 内容较少的运营商会多付出结算费用 由于互联互通引起的网络时延较大，访问效果不佳,较小运营商,较大运营商,内容网站,内容网站,内容网站,内容网站,互联互通的ip网络访问效果,影响用户访问internet效果的几个主要技术参数 ip数据包往返延时的影响 ip数据包丢包率的影响 ip数据包传输带宽的影响 目前的互联互通环境下的主要影响因素 互联带宽超过多个155mbps 往返时延超过500ms 丢包率5%+,为什么长延时影响用户访问效果,读取1个html页面的http协议访问过程,tcp syn,tcp ack,tcp syn -ack,http get,http数据传送,对象1,tcp fin,tcp fin-ack,tcp fin - ack,tcp fin,http get,http数据传送,对象2,http get,http数据传送,对象2,客户机,服务器,500ms 1000ms 1500ms 2000ms 2500ms+ 3000ms 3500ms+ 4000ms 4500ms+ 5000ms 5500ms 6000ms 6500ms,延时,为什么丢包率高影响访问效果,丢包的影响 tcp数据包重传 tcp浪涌 udp数据丢失 对应用的影响 http速度变慢甚至连接中断 ftp速度变慢甚至连接中断 voip话音不清晰，无法进行通信 streaming图像出现马赛克，严重时出现等待 运营商网络的丢包率至少需要 1%,bluecoat的解决方案,利用sg缓存其他运营商中的内容 缓存多种常见的网上内容 如http；streaming；ftp等 提高用户访问其他运营商中内容的效果 减少用户访问时延 减少用户访问的丢包率 减少用户投诉 提高用户满意度 减少流入数据量 降低结算费用 非常好的投资回报,bluecoat方案结构（1）,较大运营商,内容网站,内容网站,较小运营商pop,4层交换机,4层交换机,核心路由器,核心路由器,边界路由器,边界路由器,三层交换机,三层交换机,sg,sg,透明代理,bluecoat方案结构（2）,较大运营商,内容网站,内容网站,较小运营商pop,核心路由器,核心路由器,边界路由器,边界路由器,三层交换机 cisco 6509,sg,sg,透明代理,wccp 2.0,wccp 2.0,三层交换机 cisco 6509,bluecoat方案结构（3）,国际运营商,内容网站,内容网站,运营商pop,4层交换机,4层交换机,边界路由器,边界路由器,边界路由器,三层交换机,三层交换机,sg,sg,透明代理,策略路由,缓存内容,推荐的主要缓存内容： http ftp over http windows media real,用户透明性的保证,源网站需要认证 http pop up认证 cookie 透传 需要用户源 ip 地址，可以使用ip spoofing 针对特别源服务器的ip spoofing,部署时需要注意的问题,sg会模仿源服务器的地址和client通信 要确保sg连接的路由器中没有网络安全策略的控制（不要检查源地址） streaming 负载均衡 rtsp / tcp (ms / real / apple) mms / tcp rtsp / udp （需要七层交换机支持） mms / udp （需要七层交换机支持） http streaming 和普通http流量的区分（在bluecoat设备内需要http handoff） ip spoofing 和出口路由的关系 从源服务器返回的流量必须经由l4 switch转发到sg中,bluecoat解决方案特点,使用透明代理，用户感觉不到cache 使用四层交换机或 wccp2.0 将数据重定向到sg 端口80: http；端口554：rtsp；端口1755：mms 可以使用ip spoofing，提高兼容性 迅速提高用户访问效果 减少网络时延和丢包率 减少应用问题 提供更多的访问带宽（大于互联的实际带宽）,bluecoat解决方案特点,高可靠性 四层交换机提供slb wccp2.0 提供负载均衡 冗余的网络配置 高性能 sg提供非常高的http和streaming性能 sg8100提供300mbps以上的http性能,企业安全外包,企业安全外包业务,业务定义 managed security services 需要网络安全的企业将其网络安全基础设施交由运营商实施和维护 运营商提供sla给企业用户 企业网络和安全设备可以外包的包括： 路由器 防火墙 内容过滤 缓存和代理,企业安全外包业务 商业价值,对企业用户的价值 节省it维护成本 节省it设备投资成本 将企业资源用于其核心业务 对运营商的价值 增长业务收入 和其他运营商进行区分竞争 提高客户满意度 提升服务品牌,bluecoat解决方案,运营商提供的设备和维护范围,接入路由器,sg + bcwf,运营商ip骨干网,接入路由器,sg + bcwf,防火墙,防火墙,企业内用户,企业内用户,企业内 认证 服务器,企业内 认证 服务器,企业网内部结构,企业网内部结构,dmz,dmz,bluecoat解决方案特点 7层网络安全,sg 内置安全功能 基于url控制 防间谍软件 防钓鱼 控制p2p和im 用户认证 本地 ldap认证服务器 radius认证服务器 windows域认证 集成的内容过滤软件 bluecoat web filer 不需要为内容过滤部署额外的服务器 集成的内容报告软件 bluecoat reporter,bluecoat解决方案特点 代理和缓存一体化,支持完整的代理功能 正向代理 透明代理 透明代理 + ip spoofing 缓存 多业务缓存，包括http；https；streaming；ftp；nntp 节省网络带宽 改善企业内用户访问internet；extranet的效果 帮助企业开展电子教学 电子商务应用的加速,提供国际线路的广域网加速,国际线路带宽昂贵，用户往往难于承受 国际线路具有长延时，丢包率高的特征 运营商互联是经常的状况 线路质量往往不能得到保证 在国际线路上提供广域网加速可以起到增值服务的功能 提升企业用户租用专线的应用速度 增加电信运营商的业务收入,bluecoat解决方案特点 稳定性,专用操作系统sgos 99.99x%的系统可靠性 加固的tcp/ip协议栈，没有广为人知的安全漏洞 内容过滤软件运行在sgos上，而不是通用操作系统之上 sgos 经过icsa lab认证 高可用性设计 proxy.pac 冗余 sg 接管组（take over pair） wccp和四层交换负载均衡 给运营商减少维护成本 对企业用户减少网络不可用时间,bluecoat解决方案特点 易维护性,director 统一网管 统一监控所有sg的故障 统一监控所有sg的性能 统一配置所有sg 用户认证可以由企业网自己控制，或者交由运营商统一完成 bluecoat reporter 统计所有sg产生的用户使用情况报告 基于web界面的远程管理 节省运营商维护成本,绿色上网,个人用户绿色上网业务,业务定义 network based content filtering 为访问internet的用户提供内容过滤功能 保证用户不能访问internet中指定的分类内容（通常是有害内容） 国内运营商通常称之为“绿色上网” 业务现状 多个地市的宽带运营商和isp已经开展了此项业务 业务资费通常为5元/月或免费促销,绿色上网业务 商业价值,对个人用户的价值 阻隔未成年人对不良internet内容的访问 拒绝无用和垃圾广告的烦扰 对运营商的价值 增长业务收入 和其他运营商进行区分竞争 提高客户满意度 提升服务品牌,bluecoat解决方案,lan上网用户,adsl 上网用户,adsl,100baset,ip骨干网,dslam,4层交换机,核心路由器,bas / lac,2层 / 3层交换机,sg + bcwf 内容过滤,内容网站,内容网站,lns路由器,raidus 认证服务器,l2tp隧道,bluecoat解决方案特点 缓存和内容过滤一体化,集成的内容过滤软件 bluecoat web filter 不需要为内容过滤部署额外的服务器 59种内容目录的分类过滤 缓存和透明代理 多业务缓存，包括http；https；streaming；ftp；nntp 用户感觉不到sg的存在 节省网络带宽 改善用户访问效果,bluecoat解决方案特点 稳定性,专用操作系统sgos 99.99x%的系统可靠性 加固的tcp/ip协议栈，没有广为人知的安全漏洞 内容过滤软件运行在sgos上，而不是通用操作系统之上 sgos 经过icsa lab认证 高可用性设计 wccp2.0 和四层交换负载均衡 给运营商减少维护成本,bluecoat解决方案特点 易维护性,director 统一网管 统一监控所有sg的故障 统一监控所有sg的性能 统一配置所有sg 绿色上网用户认证由运营商raidus统一完成 bluecoat reporter 统计所有sg产生的用户使用情况报告 按照内容分类统计 基于web界面的远程管理 节省运营商维护成本,存储容灾和备份广域网加速,电信行业广域容灾和数据备份需求,计费和结算系统等核心业务系统的高可用性方案 需要部署异地的容灾和备份方案 真正容灾的需要把容灾中心部署在远程的地点，以防范地震，天气灾难，电力中断等多种灾难事件 数据大集中带来了异地集中备份的需求 分公司的数据集中备份到省中心 省公司的数据集中备份到全国中心 备份窗口和恢复窗口是一个巨大的挑战,互联网行业广域容灾和数据复制需求,网站内容源数据的容灾和镜像需求 需要为内容源存储部署异地的容灾和备份方案 真正容灾的需要把容灾中心部署在远程的地点，以防范地震，天气灾难，电力中断等多种灾难事件 用户上传数据后需要复制到多个数据中心节点 web2.0网站用户上传的内容，博客文章，视频，图片 从上传数据的服务器复制到异地的数据中心内容存储设备上 使用数据复制软件或者存储设备上的数据复制功能 cdn内容分发在广域网上存在瓶颈 源站内容发生变化，需要同步到边缘节点的cache中 大数据量的内容分发引发了广域网上的性能瓶颈问题,bluecoat方案适用解决范围,远程异地异步容灾 远程异地数据备份 远程异地数据复制和分发 不适用于 同步容灾 加密数据备份,存储容灾/备份加速,wan,snapmirror,bluecoat sg,bluecoat sg,filer shanghai,filer beijing,snapmirror,改进容灾/备份方案的rto 备份时间缩短，备份需要的带宽降低 数据恢复时间缩短，rto较原来的方案降低 使得跨地域数据容灾和备份成为现实,snapmirror 加速效果,测试环境为 45mbps广域网线路，200ms时延，测试用的样本数据为22gb,emc nas快照复制加速效果,测试环境为 1.544mbps t1广域网线路，100ms时延，测试用的样本数据为500mb 使用emc nas快照和celerra replicator进行数据复制,secure dr/backup (安全的容灾/备份),容灾和备份数据的传送经过广域网 怎样保证数据的安全性？ bluecoat 安全的广域网优化技术 跨越广域网的备份流量可以进行ssl加密，实现安全的容灾和和备份 广域网二端的加速设备通过ssl证书进行认证和授权 广域网加速的路由信息传送也是加密的 ssl session key定时更新 即使黑客使用sniffer监听广域网端口也无法实施数据的窃取，更无法实施数据篡改 硬件ssl加速卡保证性能,veritas备份加速测试结果,wan simulator,operation terminal,sg8100-c,sg810-f,server: sun fire v440 os: solaris 10 11/06 software: veritas netbackup 6.0 mp4 software: veritas storage foundation 5.0,primary server,backup server,backup,management segment,evaluation cases: case 1: latency (rtt 20ms) , bandwidth (50mbps) : assume tokyo osaka case 2: latency (rtt 50ms) , bandwidth (50mbps) : assume tokyo kyushu / hokkaido case 3: latency (rtt 100ms) , bandwidth (10mbps) , drop rate (0.1%) : assume overseas,100mbps,100mbps,sgos: 5 mach5 (byte caching) tcp tunnel proxy,test file has random data. (see slide#5),shunra,case 1: latency (rtt 20ms) , bandwidth (50mbps) , file (800mb5) case 2: latency (rtt 50ms) , bandwidth (50mbps) , file (350mb5) case 3: latency (rtt 100ms) , bandwidth (10mbps) , drop rate (0.1%) file (130mb5),full backup #1 accelerated only by tcp optimization,the more latency, the more we get good performance.,case 1: latency (rtt 20ms) , bandwidth (50mbps) , file (800mb5) case 2: latency (rtt 50ms) , bandwidth (50mbps) , file (350mb5) case 3: latency (rtt 100ms) , bandwidth (10mbps) , drop rate (0.1%) file (130mb5),full backup #2 best case of this evaluation,byte caching does work maximum. this result is the same as 100mbps lan between primary and backup server.,case 1: latency (rtt 20ms) , bandwidth (50mbps) , file (800mb2) case 2: latency (rtt 50ms) , bandwidth (50mbps) , file (350mb2) case 3: latency (rtt 100ms) , bandwidth (10mbps) , drop rate (0.1%) file (130mb2),differential backup #1,only x and y file data (40%) is transmitted to wan. the remaining 60% is reduced by byte caching.,case 1: latency (rtt 20ms) , bandwidth (50mbps) , file (800mb2) case 2: latency (rtt 50ms) , bandwidth (50mbps) , file (350mb2) case 3: latency (rtt 100ms) , bandwidth (10mbps) , drop rate (0.1%) file (130mb2),differential backup #2,only modified data (20%) is transmitted to wan. the remaining 80% is reduced by byte caching.,移动运营商移动上网缓存加速 和内容增值服务,手机上网,手机上网的连接方式 gprs edge 3g (td-scdma, wcdma, cdma2000) 小灵通 内容访问的协议和格式 wap http streaming flash,终端移动上网,终端类型 pc + wlan访问 pc + cdma数据卡访问 pc + gprs数据卡访问 pc + 3g数据卡访问（未来） 手机/pda + wlan访问（未来） 内容访问的协议和格式 标准tcp/ip 网站 邮件 文件,手机上网的挑战,不稳定的无线信道带来很多技术挑战 丢包 带宽很窄（gprs, 3g通常也只有384kbps） 延时大并且抖动严重 访问internet的内容则会使得情况变得更糟,移动运营商的上网加速,wap,核心网电路域,核心网分组域,智能网,无线部分,pdsn/fa,bsc,pcf,ha,internet,aaa,vlr,msc/ ssp,hlr/ac,pstn/ isdn,ip,scp,wap网关,bts,bsc,bts,pcf,定位,pde,mpc,bts,短消息,mc,iwf,sg缓存internet上的内容,l4 switch,bluecoat 上网加速方案的特点,缓存internet上的内容在离用户最近的缓存设备上 减少用户访问internet时的延时 提升用户访问internet上内容的速度 适用于手机直接上网，移动数据卡上网的用户 wap和gprs都适用,移动运营商内容增值服务,bluecoat 上网加速方案的特点,可以为不同的用户提供可区分的内容服务 提供基于网络的内容url过滤 和移动网络的计费和授权系统的结合 高性能的内容加速,移动运营商的三种内容类型,on-net： 运营商自己拥有的内容，bluecoat sg直接把请求转发给运营商自己的web 源服务器 friend off-net：运营商合作伙伴提供的内容。由sg进行管理 off-net：internet上的内容。由sg进行管理,对wap用户的认证,web optimizer 为每个用户的http请求定制一个http request header http header : x-up-calling-line-id = ，在这个header里包括用户的msisdn信息（用户主叫号码） sg使用用户的msisdn信息到运营商的ldap服务器中查询授权权限 用户的内容计费基于用户的连接时间,对gprs / 3g 用户的认证和授权,sg 上使用policy substitution realm进行认证 同时启用session monitor 功能监听radius服务器和手机终端的通信（需要在radius服务器前放置l4交换机截取radius流量），这里有三种不同类型的radius数据包： start interim stop 运营商radius服务器把msisdn加入到raiuds的数据包的calling stationid 属性中，另外也会包含用户的ip地址信息 sg监听到radius属性后会保留一个session表并把用户的真正流量和这个属性相对应 用户请求到sg以后则可以基于msisdn信息通过ldap授权服务器进行相关的授权,移动运营商移动上网客户端广域网加速,手机上网的挑战,不稳定的无线信道带来很多技术挑战 丢包 带宽很窄（gprs, 3g通常也只有384kbps） 延时大并且抖动严重 访问internet的内容则会使得情况变得更糟 应用的性能由于延时和丢包的问题而受到更大的影响 办公常用的文件/邮件访问的速度 http网页内容访问的速度,proxy client提供了针对接入的加速方案,在用户终端安装sg client加速软件 在网络侧安装sg加速设备 当用户在访问internet上的内容时其接入速度会变得更快 延时和丢包的影响会被降低,proxy client 方案的部署,gprs wireless network,wcdma wireless network,internet,sg加速设备,手机上安装proxy client,pc机上安装proxy client, 和数据卡业务打包,internet内容网站,正常的internet访问,sg和proxy client之间 加速数据访问,sg加速设备,proxy client加速的应用范围,proxy client支持协议优化，字节缓存和tcp压缩 可以加速常见的应用访问速度 http ftp cifs tcp 用户自己开发的c/s应用 加速效果从几倍到几十倍 目前