SANGFOR 广域网加速产品宣传手册2010.doc

SINFOR 广域网加速设备SINFOR 广域网加速设备产品宣传手册深信服科技版权所有2008年5月深信服科技 提升带宽价值 免费咨询电话：800-830-9565 21选择值得信赖的广域网加速产品随着数据集中的整合趋势和企业分支机构的日益增多，总部和分支机构需要运行统一的系统软件进行协同工作，企业内部跨省甚至跨国之间需要进行大量的数据传输，数据中心的备份也需要高速的线路来减少备份时间。而广域网低下的传输性能，正成为制约企业发展的瓶颈。广域网性能主要受到以下因素影响：传输线路带宽的大小，数据的传输效率，网络的延时和TCP协议传输控制方式。一般而言，用户在进行广域网数据传输时存在以下实际问题：1、对于跨省甚至跨国线路来说，增加带宽要付出高昂的成本代价。2、在系统两端往往有大量的重复数据，对线路带宽的利用率较低。3、数据长途传输造成的延时使即使有充足的带宽也形同虚设。4、TCP以及其他应用协议的特点不适应广域网的高延时环境。深信服科技依靠强大的研发实力和创新精神，在国内首家推出解决广域网传输性能的加速解决方案，有效的解决了远距离传输速度问题，让需要依靠广域网进行远程访问和数据传输的企业体验到类似局域网的传输速度。采用了多种先进的技术手段，完美解决了用户在进行广域网数据传输时存在的问题。作为新一代的高速数据传输技术解决方案，深信服科技推出了基于SinforSpeed2引擎的广域网加速技术，SinforSpeed2引擎主要由以下的核心技术组成：n 传输协议优化技术n HTP高速传输协议n 基于码流特征的数据优化技术n CIFS协议优化技术n 应用协议优化技术n WEBPush技术n 高强度的压缩技术n 多线路复用技术通过以上的加速技术的应用，能够解决客户网络遇到的种种传输问题，帮助客户极大提高网络使用效率和应用系统的访问速度。深信服科技，提升宽带价值深信服科技有限公司成立于2000年，是深圳市高新技术企业，利用创新、高性价比的前沿网络产品，帮助用户降低成本（IPSec VPN实现网间互联）、提高效率（SSL VPN实现随时随地的移动办公、网间加速产品大幅度提升广域网速度）、防范风险（上网行为管理设备全面维护内网安全）等，提升商业用户的Internet带宽价值。公司现有产品包括广域网加速系列，IPSEC系列，SSL系列， AC上网行为管理系列，UTM统一威胁管理系列（多功能安全网关）等产品线。丰富的产品系列给客户更大的选择空间，不同层次、不同需求的客户都可以在深信服科技找到适合自己应用的VPN和网络安全产品。深信服科技坚持自主研发、每年将销售收入的15投入产品研发，目前已申请近30项网络及安全领域发明专利。深信服科技现有员工600多人，平均年龄26.6岁，95具有大学本科及以上学历。其中，30从事研发工作、45从事市场与销售工作、15从事客户服务工作。公司在国内30多个大中城市(深圳、广州、长沙、福州、武汉、南昌、上海、济南、南京、杭州、合肥、北京、天津、太原、西安、石家庄、郑州、乌鲁木齐、成都、贵阳、南宁、昆明、重庆、沈阳长春、哈尔滨等)设立了直属办事处，为客户提供更全面、更优秀的产品销售和应用服务。从2000年底成立至今，公司以每年销售收入增长23倍、人员增长1倍的速度高速发展，连续三年入选（2005、2006、2007）德勤中国高科技、高成长50强以及亚太区500强企业。截至2007年12月，“SINFOR”系列产品已经应用于1万多家客户、连接着国内外近10万个网络，在政府、教育、金融、电信、电力、石油石化、民航、物流、制造等行业有着大规模的成熟应用。SINFOR广域网加速设备相关发明专利深信服科技立足自主研发，目前各产品线已经申请了近30项发明专利，其中SINFOR广域网加速设备的部分相关发明专利如下：一种基于Web的线路自动选择方法 专利号：200510121083.0一种应用代理实现网间应用加速的方法 专利号：200610062645.3利用WebPush技术提高HTTP网络速度的方法 专利号：200710075703.0一种动态数据压缩技术 专利号：200810065397.7通过流缓存实现网间数据传输加速的方法 专利号：200810065189.7通过冗余提高数据传输速度的方法 专利号：200710072896.4一种加速DCOM系统的方法 专利号：200810067150.9产品资质与荣誉公安部颁发的计算机信息系统安全专用产品销售许可证国家密码管理局颁发的商用密码产品型号证书国家密码管理局颁发的商用密码产品销售许可证国家密码管理局颁发的商用密码产品生产定点单位证书所获奖项中国网络主管调查广域网加速产品最具创新奖广域网加速技术创新奖每周电脑报中国计算机报2007年度编辑选择奖-广域网加速设备SINFOR广域网加速设备，解决网络速度和带宽问题当前分布式企业越来越多，各企业分支和公司总部之间的网络建设日渐完善，绝大多数企业更倾向于建设集中的数据中心。作为企业网络的心脏，集中方式部署的数据中心面临着众多挑战。扩展性、灵活性、高性能、可靠性、高密度和安全性无一不是数据中心不可或缺的要求，尤其是在数据流急剧增长的时候还要进行持续稳定的运行。在这种情况之下，用户如何切实提高网络的服务质量就显得尤为重要了，而要想解决这个问题，首先要搞清楚造成网络服务质量低下的问题到底有哪些。下面让我们进入问题的本质，来看一下广域网传输（包括Internet线路、专线、MPLS线路、卫星线路、跨国线路等）究竟受到哪些因素的影响？与局域网线路相比，通常情况下广域网线路的带宽更低而延时则更高。但在复杂的网络环境中是如何影响应用系统性能呢？因素主要有五个，其中一个与带宽相关，而其它的四个则相对比较复杂一点，显得不是那么直观，而且一般只会在不存在带宽瓶颈的情况下才会被注意到。l 带宽这个瓶颈显而易见没有任何一个应用系统在发送数据时可以突破带宽容量的限制，带宽永远是广域网应用会遇到的一个重大问题，但是并不是解决了带宽就能完全解决广域网传输性能问题，有更多的问题不是带宽能解决的。l 网络延时才是首要问题在我们的内部网络中，网络的延时通常是可控的（可以通过更高性能的设备等方式），可以达到毫秒级。但是到了公网中，这个时长通常都不是用户所能控制的（在卫星线路或者跨国线路中，这个问题特别明显），而网络延时一方面直接导致我们的系统响应变慢，另外还通过对网络控制协议和应用协议的影响进一步放大对系统响应速度的影响。l 协议处理机制严重影响网络性能目前广域网中使用最广泛的传输协议就是TCP（Transfer Control Protocol）协议，TCP协议是一个确保安全的传输协议，在网络两端的主机建立TCP连接的时候需要进行三次握手等连接确认机制，但是这些机制往往会因为网络延时和丢包而显的效率较低。比如在访问WEB页面的时候，一个页面中的各个元素都是由单独的TCP会话来进行传输的，可能的会话数达到几十个，每一个会话都要处理繁杂的确认机制，在遇到由于延时或者丢包造成确认不成功时又会重新发起会话，导致页面访问缓慢。l 重复数据导致效率低下在网络两端往往需要传输大量的重复数据，比如公司总部的通知，下属分支机构的每一个员工如果都需要阅读的话，通常情况下每个人的电脑都通过传输线路到公司总部的服务器上面去取相应的文件，这样同样的一份数据在线路中传输了很多次，对线路带宽的利用率较低，这样的重复数据大量占用了我们网络的宝贵带宽资源，造成了重要业务数据无法获得充分的网络资源。l 应用系统无法与广域网相融合还有就是一些应用系统的网络交互设计无法和广域网的情况进行很好的融合，就像TCP协议遇到的情况一样。就拿大家经常用到的网上邻居来看（网上邻居是WINDOWS上通过CIFS协议提供的文件共享服务），同样在遇到网络延时和消息大小限制的时候，实际的网络传输效率是会随着延时的增加而迅速下降的。上面所讲述的几个主要问题，都是单纯增加带宽所不能解决的。所以，为了解决以上提到的广域网传输性能所遇到的问题，提高网络传输速度和效率，并避免不断增加客户的硬件投资，深信服科技研发了高速网络传输解决方案，并且在此方案的基础上推出了配备SinforSpeed2引擎的广域网加速网关产品，SinforSpeed2技术要针对网络数据传输提供加速功能，解决客户在进行广域网传输过程中遇到的速度问题。作为新一代的高速数据传输技术解决方案，深信服科技推出了基于SinforSpeed2引擎的广域网加速技术，SinforSpeed2引擎主要由以下的核心技术组成：n 传输协议优化技术n HTP高速传输协议n 基于码流特征的数据优化技术n CIFS协议优化技术n 应用协议优化技术n WEBPush技术n 高强度的压缩技术n 多线路复用技术SinforSpeed2是多协议、多配置、面向多种应用和能同时解决多个性能瓶颈的解决方案，是将众多相对特定的技术进行合理结合的产物，接下来就让我们一起来进入SinforSpeed2的世界，看看SinforSpeed2引擎是如何来解决广域网传输遇到问题的，以及它们为我们亲爱的客户带来哪些价值。1、传输协议优化技术SinforSpeed2网络引擎中的传输协议优化技术主要针对TCP协议进行处理，通过拦截设备“监听”TCP ACK消息，并管理广域网上的信息传输，减少应答在广域网中传输的次数，同时又保证了协议交互的完整性，大大的减少了广域网延迟对传输的影响。2、HTP高速传输协议SINFORSpeed2引擎中内置了HTP（HighSpeed Transmission Protocol）高速传输协议，这样两端的设备之间就可以采用HTP高速传输协议来进行数据传输。3、基于码流特征的数据优化技术SINFORSpeed2加速引擎中特有的“基于码流特征的数据优化”技术，能够大大降低广域网传输过程中的数据流量，根据实际的测试最多时甚至能够将流量减少95%以上。4、CIFS协议优化技术SINFORSpeed2引擎中的“CIFS协议优化技术”通过对协议交互进行事务预测的机制，大大减少了小包在广域网中的传输次数，同时还结合前面的“基于码流特征的数据优化”技术，将数据进行优化，这样不但减少了数据交互次数还减少了数据量，能够大大的提高网上邻居等应用的访问和传输速度。5、应用协议优化技术很多软件应用在设计时并没有考虑广域网的特殊环境，比如Exchange/Outlook(MAPI)，大量的使用小包及在应用层面存在过多的Request/Response交互，这种设计在局域网中运行很顺畅，但在广域网这种延时巨大的环境中(由于地理距离，跨越多个路由设备以及运营商之间的路由策略造成)会造成带宽使用率低下的结果，并且由于这些Request/Response交互发生在应用层面，一般的TCP加速和Qos手段都无能为力，SINFOR加速网关就是提供针对应用协议进行优化来的技术来提高应用软件网络传输效率。6、WEBPush技术WEBPush是一种利用网络剩余带宽，通过分析用户请求的HTML主页面，预先获取页面子对象(包括图片、脚本、flash和CSS等)并主动发送给客户端的Web加速技术。7、高强度的压缩技术SINFOR广域网加速网关采用了基于硬件的GZIP和LZO高速流压缩算法，可以对所有的数据先压缩后传送，大大提高了终端用户在使用Web资源和C/S应用时的访问速度，减少下载时间和网络流量。 8、多线路复用技术目前，随着国内宽带网络的普及以及资费的进一步降低，大部分企业或事业单位普遍采用ADSL等小区宽带的接入方式。虽然目前电信运营商正在做提高ADSL带宽服务的市场和技术准备，但是对于速度要求比较高的企业，单条ADSL的带宽容量已经无法满足企业日益增长的用户需求。由于ADSL技术本身的限制，即使ADSL的带宽容量扩充到2M或8M，单条ADSL的上传速率只能达到几百K。这对于一些数据量比较大、对带宽要求比较高的企业信息系统来说（比如ERP系统），单条ADSL的连接速度就显得捉襟见肘了。为了解决上述问题，高性价比、低成本地满足企业对带宽的要求，深信服科技发明了多线路带宽叠加及复用技术（专利号：CN200310112006X）。SINFOR加速网关支持各种不同接入方式的线路绑定，最多可支持6条不同线路的带宽叠加和负载均衡，大大提高了数据传输速度。SINFOR 广域网加速设备功能介绍（一） 解决专线带宽不足专线接入方式可以向用户提供永久性的数字连接，由于沿途不进行复杂的软件处理，因此延时较短，避免了传统的分组网中传输协议复杂、传输时延长且不固定的缺点；因此传输质量高、网络时延小、保密性强、通信速率也可根据用户需要灵活选择。特别适合金融、保险等保密性要求高的客户需要。没有任何一个应用系统在发送数据时可以突破带宽容量的限制，带宽永远是广域网应用会遇到的一个重大问题，但是并不是解决了带宽就能完全解决广域网传输性能问题，是不是我们有了2M的专线带宽，传输速度就能够达到2M呢？很不幸的是很多时候我们并不能使用到物理数据链路所提供的带宽大小，重复数据的传输，应用协议过多的交互都严重的扼杀了用户的可用带宽。为了解决用户在专线环境下带宽不足的问题，深信服科技经过多年研发和实践，推出采用对专线传输的数据进行高强度的压缩，同时结合SINFOR基于码流特征的数据优化技术，可以显著提高终端用户通过专线在使用Web资源和C/S应用时的访问速度，同时有效的减少在专线环境下重复数据的传输，真正的突破带宽的限制，从而大大提升用户在专线建设上的投资回报。（二） 提高跨运营商线路速度从技术上看，Internet上的数据传输绝大部分都是通过TCP协议来实现的。TCP协议是面向连接的协议，对于源端每个发送的数据包都需要收到目的端返回的确认数据包，以此来保证数据传输的可靠性，再借助于TCP窗口传输机制，使得TCP协议在局域网等高带宽低时延的网络环境下运转的很顺利。但是，在面临跨运营商的传输时，如电信和网通之间，由于运营商网络之间的丢包率频繁，即使网络两端的带宽足够，但仍然会导致传输性能的大幅下降。我们知道，丢包对TCP协议的效率影响非常大，即使是10M的公网线路，当丢包率达到1%时，实际可用带宽是0.2M以下，对用户来说，网速已经慢到难以忍受的地步。对于企业用户来讲，企业已经为公网线路支付了巨大的费用，但是因为丢包等问题，应有的带宽得不到保证，投资收益非常低。针对跨运营商联网遇到的以上问题，深信服科技率先推出HTP（HighSpeed Transmission Protocol）高速传输协议技术。HTP协议针对传统的TCP协议提供了选择性应答（只重传指定的包）和快速重传能力、窗口处理机制优化、拥塞控制优化等机制。可以避免过多的重传引起的交互过多的问题，减少了网络延迟对传输的影响；大大增加了线路的吞吐能力；还能够在网络异常时减少传输所消耗的时间。以达到最大来提升跨运营商线路的访问速度。（三） 提高跨区、国线路速度随着全球经济的日益一体化趋势，依靠INTERNAT为我们提供的一个便捷可靠的网络通信平台。使位于世界各地的公司和其合作伙伴可以紧密的联系在一起。公司与公司之间、公司与客户以及合作伙伴间的网络通信很多情况下是通过跨区、跨国的网络线路，在这种情况下，即使是很高带宽的公网线路，由于通信端点之间地理范围跨度广，网络中传输的数据包很容易丢失，加上TCP协议传输的固有机制都导致了严重的网络延迟，而结果是线路的吞吐能力迅速下降，用户的实际可用带宽就会变的非常低。用户已经为公网线路支付了巨大的费用，但是因为这些问题，应有的带宽得不到保证，投资收益非常低。对跨区、国线路遇到的网络传输问题，深信服的HTP（HighSpeed Transmission Protocol）高速传输协议同样也可以完美解决。它可以避免过多的重传引起的交互过多的问题，减少了网络延迟对传输的影响；大大增加了线路的吞吐能力；还能够在网络异常时减少传输所消耗的时间。以达到最大来提高跨区、国线路的访问速度。最大提高用户的投资收益。（四） 提高卫星线路访问速度卫星通信作为一种重要的通信方式，在数字技术的迅速发展推动下，近年来得到了迅速发展。特别是到了世纪年代中后期，由于卫星通信技术的发展，再加上卫星通信本身所具有的广播式传送及接入方式灵活等特点，使得它在因特网、宽带多媒体通信和卫星电视广播等方面得到了迅速发展。与其他通信技术相比，卫星通信其具有总通信成本低廉、技术领先、能提供IP视频流多点传送、数据传输性能稳定等特点。卫星通信也存在着一定的问题，由于卫星链路采用微波通信，雨雪天、多云的天气都会对微波的传输造成影响，而太阳黑子的不定期爆发也会严重干扰卫星通信。而数据传输在遇到这种环境时极易造成数据丢失，加上TCP协议的传输确认机制从而导致数据传输性能下降，而网络上重复传递的数据对带宽有限卫星信道则更是雪上加霜。针对以上问题，集成了多种加速技术的SinforSpeed2引擎完整的解决了以上问题，其基于码流特征的数据优化技术能够大大降低广域网传输过程中的数据流量，特别适合在这种在高丢包环境下的网络传输，同时结合TCP协议代理技术能够将有效将传输的数据流量减少95%以上，进一步提高链路的稳定性和可靠性。从而可以显著帮助客户解决在卫星线路状况下，解决应用系统访问速度问题，同时能对带宽流量进行优化，将昂贵的带宽利用率最大化（减少其它应用占用的带宽为VOIP这一类应用提供更多的带宽）。为用户提升最大的带宽价值。SINFOR 广域网加速设备在卫星线路通信应用中的部署：（五） 提高无线网络访问速度随着无线技术的飞速发展，无线网络已经从802.11b的11Mbps发展到了802.11g的54Mbps，更有甚者很多对无线覆盖面和传输速度有特别要求的个人用户采用了更先进的扩展54M和108Mbps网络。 虽然技术上可以实现高速度的无线传输，包括上internet外网与局域网各个计算机之间的数据传输，但是无线信号的传输也会受到一些因素制约的。那么有没有一种提高无线网络访问速度的方法呢？ 答案是肯定的，我们后续提供的sinfor移动加速客户端，不论企业员工身处何地，他们都可以像使用局域网那样来获取共享文件和程序。只要在员工的电脑或者笔记本上透明安装一个软件包，终端用户就可以体验到sinfor加速产品的强大优势。sinfor移动加速客户端采用了领先的数据优化和传输优化来实现数据精简、压缩和传输协议优化。可以有效的减少企业的广域网流量，传输层往返次数，为各企业机构提供高速的应用性能，同时避免出现带宽耗尽的现象。在安装部署方面，用户只需将sinfor移动加速客户端安装在自己的笔记本或台式电脑上，sinfor移动加速客户端通过直接与任意sinfor广域网加速设备交互来优化应用程序，与两个加速设备协同工作的方式是一样的。如下图的部署方式。对于终端用户来说，应用程序和协作工作都加速了。不必对员工们所熟悉的应用程序或者通常在工作中使用的程序做任何更改。 IT 管理人员不必对服务器、路由器、VPN 基础架构或者公司内的其他任何关键技术做任何修改。大大来减少用户IT基础设施的改动。使用sinfor移动加速客户端之后，原本移动办公或远程办公人员需花费一个小时下载的文件只需几分钟甚至几秒钟就能完成。除提高应用性能之外，sinfor移动加速客户端可降低对带宽的要求，在兼容性方面，SINFOR已经用许多常用软件对其进行了严格测试。此外，sinfor移动加速客户端软件易于安装和管理，并可对用户和网络实现可视化操作。（六） 提高大容量文件传输速度目前，网络上传输文件一般采用FTP、HTTP、网上邻居等协议，由于这些协议本身并不具备加速能力，所以当使用这些协议在广域网传输大容量文件的时候，往往会由于延时较大或者网络丢包率过高而导致文件传输时间过长甚至不成功，同时很多软件应用在设计时并没有考虑广域网的特殊环境，而大量的使用小包及在应用层面存在过多的Request/Response交互，这种设计在局域网中运行很顺畅，但在广域网这种延时巨大的环境中(由于地理距离，跨越多个路由设备以及运营商之间的路由策略造成)会造成带宽使用率低下的结果，并且由于这些Request/Response交互发生在应用层面，一般的TCP加速和Qos手段都无能为力，SINFOR加速网关就是提供针对应用协议进行优化来的技术来提高应用软件网络传输效率。使用加速网关以后可以将文件传输速度最高提高40倍以上。（七） 提高容灾备份系统访问速度容灾备份是通过在异地建立和维护一个备份存储系统，利用地理上的分离来保证系统和数据对灾难性事件的抵御能力。现在已被一些对数据安全及保密要求较高的行业所广泛采用，如银行、证劵、保险等行业和大型的商业机构。在这里面很多机构的本地数据中心和异地灾备中心连接一般采用专线连接，利用专线的高速、稳定、安全等特点来建立高可靠性的点到点的数据连接。SINFOR广域网加速设备不单完美解决在专线环境下带宽不足的问题，同时结合设备内置的应用协议加速技术、基于硬件的GZIP和LZO高速流压缩算法，可以对所有的数据先压缩后传送，可以大大提高专线环境下网络中的备份系统的数据传输效率。SINFOR 广域网加速设备在容灾备份应用中的部署：（八） 提高ERP系统反应速度今天企业的经济生活周长已经从过去的局部区域向全球性过度。集团企业全球化发展，企业分支机构全球分布已经不胜枚举；中小企业即便没有光域分布的分支机构，客户分布却已经远远超越过去的辐射边长，呈全球化分布趋势。分布式办公企业的分支机构和部门比较分散，直接导致企业IT应用系统的部署产生了很大的困难，特别是ERP系统。由于广域网链路带宽低而延迟高，通过WAN远程访问企业数据中心部署的IT系统存在很大时延，尤其是在高丢包率的连接链路上，这些企业的ERP应用已经是企业客观面对的应用灾难。ERP系统应用的显著特点就是每次通讯量非常少，往往只有几个数据包，数据往返通讯频繁，一但某次通讯出现丢包问题，将会严重影响整个系统的应用。特别是当网络延迟达到上百毫秒以上时,在ERP类应用中就会比较明显的感觉系统反应缓慢，进而严重影响企业员工的工作效率和情绪。针对远程企业用户访问ERP系统遇到的速度问题，集成了多种加速技术的SinforSpeed2引擎完整的解决了以上问题，它可以从底层对ERP协议以及应用协议进行优化，减小在应用层过多的REQUEST/RESPONSE交互，同时通过减少小数据包在网络中的传输。达到有效减少网络中的数据流量，从而有效的解决了ERP系统的访问速度问题，最大提升企业员工的工作效率。SINFOR 广域网加速设备部署模式SINFOR广域网加速设备可提供多种部署方式，以适应不同组织机构的网络环境及需求。1. 网关模式（路由模式）SINFOR 加速设备网关模式的典型部署如下图所示：网关模式是将SINFOR广域网加速设备作为本网的出口网关，一般是作为NAT设备分割外网和内网，并代理内网员工上网所使用。SINFOR广域网加速设备的LAN口接内网交换机，WAN口接外网的接入设备，如路由器、ADSL Modem等。采用网关模式的主要优点是：采用网关模式部署的广域网加速设备，在可以实现加速功能的同时。还可还可根据用户需要作为边界防火墙使用，在保障自身安全的同时对内网提供一定的安全防护。此模式下可实现加速设备的所有功能。2. 网桥模式（透明模式）SINFOR广域网加速设备网桥模式的典型部署如下图所示：网桥模式是将SINFOR广域网加速设备如同交换机一样配置和部署。SINFOR广域网加速设备的LAN口接内网用户，WAN口连接出口网关等设备。采用透明模式的主要优点是：网桥模式部署的广域网加速设备同样串接在用户网络链路中，如同连接在出口网关和内网用户之间的“智能网线”，对流经广域网加速设备的所有数据流进行加速。且SINFOR设备独具BYPASS功能，在设备出现故障时自动放通所有网络流量，最大保护用户网络传输的稳定和安全。网桥模式主要适用于不希望更改网络结构、路由配置、IP配置的用户。3单臂模式SINFOR广域网加速设备单臂模式的典型部署如下图所示：单臂部署对组织机构的网结构影响最小，不需要改变原有网络的任何路由配置，只需在出口网关上配置相应路由策略。采用单臂模式的主要优点是：采用单臂模式部署的广域网加速设备，将与交换机的数据端口通过单臂方式连接，部署实施简单，完全不影响原有的网络结构，降低了网络单点故障的发生概率