LotWan广域网加速系统培训

1、北京华夏创新科技有限公司北京华夏创新科技有限公司 LotWan广域网加速系统技术培训 王明明 2 2 3 3 LotWan基本概况基本概况 4 4 网络上我们都在使用各种应用网络上我们都在使用各种应用 SaaS Web 2.0 Remote Offices WAN and Internet Mobile Users Enterprise Datacenter Consolidation Unified Communications Video IP Telephony Messaging p语音、视频和数据对带宽及性能要求不同 p数据集中化加大了广域网传输的数据量 p远程分支数量加大并且对IT

2、依赖程度提高 p3G发展推进了移动用户、移动应用剧增 p各种应用程序的数量成指数级的增长 p少数应用、少数用户占据了大部分带宽资源 p用户在不断寻找降低IT投入及维护成本的方法 5 5 目前广域网存在的问题目前广域网存在的问题 o WAN 带宽带宽 LAN 带宽带宽 o 不同的运营商网络之间的互联互通导致的丢包和延迟不同的运营商网络之间的互联互通导致的丢包和延迟 o 在非对称网络中，上载压死下载在非对称网络中，上载压死下载 o 应用由在局域网中运行转变为在广域网中运行，应用协议设计应用由在局域网中运行转变为在广域网中运行，应用协议设计 的冗余导致效率低下的冗余导致效率低下 o 应用多样化，带宽

3、分配无秩序应用多样化，带宽分配无秩序 o P2P 应用通常会抢占大多数的带宽应用通常会抢占大多数的带宽 6 6 “速度与体验速度与体验”成为制胜关键成为制胜关键 带宽带宽 传统的广域网技术发传统的广域网技术发 展迟缓展迟缓 数据量激增，导致资数据量激增，导致资 源紧张源紧张 增加带宽成本巨大增加带宽成本巨大 延迟、丢包延迟、丢包 由于距离、路由跳数由于距离、路由跳数 、路由策略产生、路由策略产生 3G无线传输问题无线传输问题 应用响应慢，应用在应用响应慢，应用在 WAN上运行性能低下上运行性能低下 应用管理困难应用管理困难 IPIP网络缺乏网络缺乏QoSQoS保障保障 带宽杀手应用的流行带宽杀

4、手应用的流行 应用争抢资源，导致应用争抢资源，导致 冲突冲突 缺乏性能监控缺乏性能监控 很难了解网络上应用很难了解网络上应用 运行的性能和状况运行的性能和状况 P2P Oracle WEB VoIP ERP Latency 省行政服务中心省行政服务中心 管理接口为管理接口为eth5,管理管理IP地址为地址为59.203.23.4. 3939 oWeb管理界面允许用户通过浏览器登录设备来进行参数设置。管理界面允许用户通过浏览器登录设备来进行参数设置。 o浏览器可以使用浏览器可以使用IE（6.0及以上）或者及以上）或者 Mozilla Firefox （2.0及及 以上）。以上）。 o在浏览器的地

5、址栏输入设备的管理接口的在浏览器的地址栏输入设备的管理接口的IP地址即可打开地址即可打开GUI。 o在打开的在打开的GUI登录页面上，输入用户名和密码登录页面上，输入用户名和密码admin/*，点，点 击登录。击登录。 WEB GUI登陆登陆 4040 网络配置网络配置 o 点击网络配置点击网络配置-网络接口可查看各物理接口的连接状态和配置网络接口可查看各物理接口的连接状态和配置 各物理接口的工作模式。各物理接口的工作模式。 o 点击桥接列表右端的点击桥接列表右端的”+”即可添网桥。即可添网桥。 o 点击网络配置点击网络配置IP设置可配置设置可配置LotWan管理接口管理接口 4141 WAN

6、加速与优化配置加速与优化配置-加速引擎加速引擎 o 加速引擎配置加速引擎配置 只有在为加速引擎配置了加速接口之后，该加速引擎才可以启用加速、流只有在为加速引擎配置了加速接口之后，该加速引擎才可以启用加速、流 量整形、主机带宽均分、优先级带宽管理、量整形、主机带宽均分、优先级带宽管理、P2P控制和链路负载均衡等功控制和链路负载均衡等功 能；也只有在为加速引擎配置了加速接口后，才能查看对应于该加速引擎能；也只有在为加速引擎配置了加速接口后，才能查看对应于该加速引擎 的流量报表。不同型号的设备，预置的加速引擎数目不同。的流量报表。不同型号的设备，预置的加速引擎数目不同。 点击加速与优化点击加速与优化

7、-网络接口进入引擎配置界面网络接口进入引擎配置界面 4242 WAN加速与优化配置加速与优化配置-策略定义策略定义 o点击点击WAN加速与优化加速与优化-策略定义策略定义-策略可进入策略配置界面，在此界面可策略可进入策略配置界面，在此界面可 根据本地根据本地IP（IP段）、远程段）、远程IP（IP段）、本地端口、远程端口、协议、段）、本地端口、远程端口、协议、 DSCP值等项对网络数据流进行筛选，并为其添加相应的管理策略；值等项对网络数据流进行筛选，并为其添加相应的管理策略； o用户通过将多个策略添加到同一个策略组来完成对策略的归类用户通过将多个策略添加到同一个策略组来完成对策略的归类,点击点

8、击WAN 加速与优化加速与优化-策略定义策略定义-策略组；策略组； o点击点击WAN加速与优化加速与优化-策略定义策略定义-视图可自定义视图，已定义的策略和策视图可自定义视图，已定义的策略和策 略组只有放到视图（略组只有放到视图（Exact-Mapping类型）中并最终将视图放到加速与类型）中并最终将视图放到加速与 优化优化-包含的视图中，策略才会生效。视图有两种类型：包含的视图中，策略才会生效。视图有两种类型：Exact- Mapping类型、类型、Loose-Mapping类型类型 4343 WAN加速与优化配置加速与优化配置-加速与优化加速与优化 o 只有在为加速引擎配置了加速接口后，菜

9、单中才会有【加速与只有在为加速引擎配置了加速接口后，菜单中才会有【加速与 优化】项。优化】项。 o 在【加速与优化】中可对当前网络加速和网络优化功能做全局在【加速与优化】中可对当前网络加速和网络优化功能做全局 的配置，即这里的配置将决定设备会启用哪些功能以及针对这的配置，即这里的配置将决定设备会启用哪些功能以及针对这 些功能的配置为何；这些功能其中包括些功能的配置为何；这些功能其中包括TCP加速、流量整形、加速、流量整形、 主机带宽均分、带宽管理、主机带宽均分、带宽管理、VoIP优先、优先、P2P控制等。控制等。 4444 WAN加速与优化配置加速与优化配置-加速加速 o1. TCP加速：加速

10、：对所有基于TCP协议的网络应用进行优化和加速； o2. 数据压缩：数据压缩：可压缩所有基于TCP的数据传输，数据压缩需要双边部署，单边部署时压 缩即使开启也不起作用，但不影响单边加速的效果；自动发现对端设备，并进行压缩、解 压缩处理；数据压缩可以用更小的带宽传输更多的数据； o3. 数据缓存：数据缓存：数据缓存可以极大的提升重复性TCP数据的传输速度，同时又能够极大的 节省传输时所需的网络开销； o4. 高级上载加速：高级上载加速： o5. 高级下载加速：高级下载加速： o6. 最大传输模式：最大传输模式：当双边部署设备时，启用该功能TCP加速效果更好。 o7局域网加速局域网加速:在不勾选此

11、选项时，当链接的源IP和目标IP是同一网段时，设备对该连 接不进行加速，而勾选此选项后对属于同一局域网的TCP连接也进行加速。 4545 WAN加速与优化配置加速与优化配置-流量整形流量整形 o 使网络数据流的传输更加的平滑，带来更好的网络体验；特别使网络数据流的传输更加的平滑，带来更好的网络体验；特别 是在不对称的网络（上行带宽和下行带宽差别较大）中，流量是在不对称的网络（上行带宽和下行带宽差别较大）中，流量 整形可以很好的解决上行压死下行的问题。整形可以很好的解决上行压死下行的问题。 4646 WAN加速与优化配置加速与优化配置-主机带宽均分主机带宽均分 o 智能动态地根据内部网络实时上网

12、机器数量，自动、平均分配智能动态地根据内部网络实时上网机器数量，自动、平均分配 网络带宽，有效抑制网络带宽，有效抑制P2P等应用对网络带宽资源的过度占用，等应用对网络带宽资源的过度占用， 并保障带宽资源得到最大利用。并保障带宽资源得到最大利用。 4747 WAN加速与优化配置加速与优化配置-带宽管理带宽管理 o 分别定义每个优先级的保证带宽和最大带宽分别定义每个优先级的保证带宽和最大带宽 ; o 优先级优先级7将用于将用于VoIP流量流量 ; o P2P级别不可配置，始终处于最低的级别不可配置，始终处于最低的0级别，级别，VoIP级别可在级别可在 VoIP选项里设置；选项里设置； o 带宽保证

13、和带宽上限的设置值均为百分比，即占网络出口总带带宽保证和带宽上限的设置值均为百分比，即占网络出口总带 宽的百分比；设置值应为整数，非整数或其它数据值将被保存宽的百分比；设置值应为整数，非整数或其它数据值将被保存 为默认值（带宽保证默认值为为默认值（带宽保证默认值为0，带宽上限默认值为，带宽上限默认值为100）；）； 4848 WAN加速与优化配置加速与优化配置-策略定义策略定义 o 启用策略，将右边可用视图列表中的视图添加到左边已用视图启用策略，将右边可用视图列表中的视图添加到左边已用视图 列表中，属于该视图的策略开始生效；列表中，属于该视图的策略开始生效； o 将视图从左边已用视图列表中移除

14、则属于该视图的策略不再生将视图从左边已用视图列表中移除则属于该视图的策略不再生 效；效； 4949 WAN加速与优化配置加速与优化配置- VOIP优先优先 o VoIP优先用于在很多应用同时使用网络的情况下保证好的优先用于在很多应用同时使用网络的情况下保证好的 VoIP通话质量。这里的通话质量。这里的VoIP主要是指主要是指Skype, MSN, Yahoo Messenger, QQ 等即时通信工具的语音功能，而等即时通信工具的语音功能，而 不是指专业的不是指专业的VoIP网关。网关。 o 打开该功能的时候如果同时打开流量整形打开该功能的时候如果同时打开流量整形 将会进一步提升将会进一步提升

15、 VoIP的优化效果；的优化效果； VoIP默认优先级别为最高级别默认优先级别为最高级别7。 5050 WAN加速与优化配置加速与优化配置- P2P行为行为 o 基于行为模式的基于行为模式的P2P识别与控制机制。识别与控制机制。 o 当某优先级中的主机连接数超过了当某优先级中的主机连接数超过了p2p行为中的高阈值，我们行为中的高阈值，我们 又对该优先级启用了又对该优先级启用了p2p行为控制，那么这个优先级中的这台行为控制，那么这个优先级中的这台 主机的所有数据流都将被设为优先级主机的所有数据流都将被设为优先级0的流量，从而使的流量，从而使p2p流流 量得到抑制（需要给优先级量得到抑制（需要给优

16、先级0设置一个带宽上限）；当设置一个带宽上限）；当0优先优先 级中的主机连接数降低到级中的主机连接数降低到p2p行为中的低阈值时，则行为中的低阈值时，则0优先级优先级 中的主机即被还原到之前所在的优先级中。中的主机即被还原到之前所在的优先级中。 5151 WAN加速与优化配置加速与优化配置- p2p深度检测深度检测 o 基于应用特征的基于应用特征的P2P识别与控制机制。识别与控制机制。 o 当系统识别内网用户在使用当系统识别内网用户在使用p2p软件，如迅雷、电驴和软件，如迅雷、电驴和BT等等 等，主机上所有等，主机上所有p2p的流量都将被系统自动归入优先级的流量都将被系统自动归入优先级0中，中

17、， 使使p2p流量得到抑制（需要给优先级流量得到抑制（需要给优先级0设置一个带宽上限）；设置一个带宽上限）； 其他的正常流量（其他的正常流量（web、mail等）还是在原先的优先级中。等）还是在原先的优先级中。 o 应用到优先级应用到优先级:P2P识别的操作是基于不同的优先级的，可以识别的操作是基于不同的优先级的，可以 通过设置应用通过设置应用P2P识别操作的优先级来对不同的优先级做不同识别操作的优先级来对不同的优先级做不同 的管理策略；的管理策略；P2P深度检测机制可应用于第深度检测机制可应用于第1至第至第7优先级。优先级。 5252 报表报表 o 报表用于查看流过设备的网络数据的具体信息，

18、包括报表用于查看流过设备的网络数据的具体信息，包括IP地址地址 ，端口，协议，流量及速度等；报表是基于加速引擎的，即每，端口，协议，流量及速度等；报表是基于加速引擎的，即每 个加速引擎的报表是独立的，如果某个加速引擎没有被启用的个加速引擎的报表是独立的，如果某个加速引擎没有被启用的 话，不会显示与之有关的报表信息；报表提供了以下多种查看话，不会显示与之有关的报表信息；报表提供了以下多种查看 和显示方式；和显示方式； 5353 LotWan故障排查故障排查 5454 故障排查故障排查 o 系统崩溃系统崩溃 o 网络中断网络中断 o 网络变慢网络变慢 o 网络环境复杂，配置出错导致网络异常网络环境

19、复杂，配置出错导致网络异常 o 压缩不工作压缩不工作 5555 系统崩溃系统崩溃 o 串口输出串口输出 n可以定位大部分的系统崩溃可以定位大部分的系统崩溃 n在问题出现时，如果条件允许，请一定接串口线在问题出现时，如果条件允许，请一定接串口线 n保存系统崩溃时的串口输出信息保存系统崩溃时的串口输出信息 5656 网络中断网络中断 o LAN, WAN端口是否配置正确端口是否配置正确 o 网卡协商是否成功网卡协商是否成功 o 抓包抓包 n硬件设备可以将数据包通过网络端口输出硬件设备可以将数据包通过网络端口输出 n同时在客户端对应抓包同时在客户端对应抓包 n使用工具：使用工具：Wireshark n硬件设备输出的数据包不可接到交换机上，否则会导致网络中断硬件设备输出的数据包不可接到交换机上，否则会导致网络中断 o 通过通过BYPASS判定判定 n将设备断电，