SANGFOR_SG_v6.1_2016年度渠道初级认证培训11_上网加速与代理

上网加速与代理,上网加速介绍,深信服公司简介,上网加速配置,代理配置,SANGFORSG,代理介绍,上网加速介绍,上网加速介绍,现代办公网络中，一个企业所拥有的互联网线路带宽通常是有限的，且线路带宽的使用可能存在浪费现象，例如一条外网线路上可能传输了很多相同的数据，这些重复传输数据浪费了有限的带宽。内网可能有成千上万的客户端去访问某知名网站，导致相同的数据传输了成千上万次。上网加速功能的作用是在内网完成第一次到某网站的请求之后，对初期的数据做一个缓存，当内网其他人访问相同的外网资源时，直接从缓存中发送数据给请求者，无需再次从互联网上请求该资源。从而达到在内网级时间内完成公网级的传输效果。,SG：上网优化网关，比AC多了上网加速和代理功能。其他功能模块与AC一致。SG设备路由，网桥及单臂部署时，均支持上网加速与代理功能，旁路模式部署不支持上网加速与代理。SG仅支持目标端口为80的数据流（访问网站）加速及指定网站的视频加速，其它类型的数据流不支持加速。,上网加速介绍,上网加速配置,上网加速配置（启用上网加速）,勾选后即全局开启上网加速，如果需要设置某些用户/组不启用上网加速，需要在上网权限策略里设置并关联给用户/组。,上网加速配置（配置缓存选项）,缓存可以保存在磁盘和内存里。调度算法实现对于使用频繁的缓存对象优先调度至内存。,上网加速配置（配置缓存选项）,上网加速配置（加速状态报告）,完成上网加速配置，内网电脑打开网页，一段时间后，在设备加速状态报告可以反应当前加速效果，如下图所示,打开缓存对象查询，可以实时查看各对象的请求状态及是否命中，也可以查询指定的对象的缓存情况,上网加速配置（缓存日志查询）,上网加速配置（缓存日志查询）,有没有简单直观的方式演示上网加速效果？,上网加速测试方法,这里介绍HTTP文件下载的方式测试上网加速，效果明显。具体步骤如下1、启用上网加速，并且“缓存选项”限制缓存对象大小设置为10M（大于要下载的文件大小即可）2、第一次使用http文件下载（即IE右键目标另存为）的方式下载一个文件，比如下载5M大小的文件（要小于配置的缓存对象大小）。记录下用时为T1。3、重复步骤2，再下载一次，记录用时T24、对比T2和T1，T2应该小很多，说明有加速效果。,注意,1.SG设备必须要能够正常上网，如果SG设备本身无法上网，则启用上网加速后，内网电脑无法打开网页。2.SG启用上网加速后，PC上网源地址默认全部转换成SG设备的地址上网，所以SG前方的设备不能做连接数控制或会话数限制3、视频加速功能，所有视频第一次要完整播放完才会缓存，如果视频中途拖动了进度条或者网络卡导致连接断开时都不会缓存。所以实际测试时，第一次需要完整播放视频。仅下列网站支持视频加速。,4.SG网桥模式部署，上网加速支持地址还原功能，通过上网加速处理后，源地址还原为电脑真实IP地址，主要解决SG前置设备有连接数限制情况。如下图所示：,启用地址还原后，要确保SG本身和前置设备可以正常通信。,代理介绍,代理介绍,SG以硬件形式实现代理功能，它能取代ISA、Squid、BlueCoat等代理服务器，与客户内网环境进行无缝交接。SG路由，网桥及单臂部署时均支持代理功能。SG支持HTTP代理，SOCKS5代理及二级代理,代理介绍,1、Socks代理Socks代理工作在会话层上，只是简单地传递数据包，而不必关心是何种应用协议（比如FTP、HTTP），所以Socks代理服务器比应用层代理服务器要快得多。Socks根据版本又分为Socks4和Socks5，其中Socks4只支持代理TCP协议，而Socks5则同时支持代理TCP和UDP协议。2、HTTP代理HTTP工作在应用层上，HTTP代理只支持代理TCP协议。3、二级代理即SG设备本身通过代理服务器上网，同时又做为HTTP代理服务器代理内网用户上网。,代理配置,代理配置,典型使用场景与配置,案例背景,客户网络如图所示，现希望可以添加一台代理设备，对内网用户访问网站做代理，并提高访问网站的速度，且不改变现在有网络环境。,典型使用场景与配置,解决方案,此客户的需求我们可以用以下方法来满足：1、可以使用单臂模式或者网桥模式部署，从而不改变现有的网络结构。本案例以单臂模式来讲配置2、开启上网加速，提高访问网站的速度。开启和设置HTTP代理来实现访问网站的代理3、客户端配置HTTP代理,单臂代理模式配置,HTTP代理配置,开启上网加速，配置HTTP代理，以端口使用3128和8080为例。,这里如果不选，即只代理，不加速,客户端HTTP代理配置,SOCK5代理配置,最多支持填写5个代理端口，端口之间用逗号隔开,配置SOCK5代理，代理端口使用1080和8080为例。注意：使用SOCK5代理方式上网，是不能被加速的。,客户端SOCK5代理配置,以QQ登陆为例：,如果SG设备有采用用户名和密码认证，则这里需要填入用户名密码用于认证,注意,1.SG设备必须要能够正常上网，如果SG设备本身无法上网，则启用上网加速后，内网电脑无法打开网页。2.SG路由部署，外网有多线路环境，启用代理后，设备不支持策略路由功能。3.11.0版本无加速和代理功能，如果需要使用加速和代理功能请使用11.0以下版本，11.0R版本后续会考虑合入代理功能。,练练手,某公司内网有两个网段，其中网段是内部员工上网组，网段是外来人员上网组，现内部员工反应打开网站速度太慢，要求对内部员工上网做加速，外来人员上网可以暂时不做处理。,您有什么样的方案能满足客户的需求呢？,我们的建议：1、全局开启上网加速功能