广域网加速解决方案

1、一、需求概述省新农合信息系统采取省市、县二级平台，以县为主，多级业务网络并存的模式。市级通过省级平台成立辖区虚拟信息治理平台。 建设初期业务网络至少要覆盖到乡镇经办机构和乡镇级定点医疗机构， 并随着业务的进展和门诊统筹的实施， 新农合治理信息系统要扩展到村级定点医疗机构。 同时新农合信息系统省级平台仍是国家与县级新农合信息系统的枢纽部份； 通过省、 市财政部门接口，查询新农合各项数据。县级新农合信息系统平台又需和辖区内医疗机构进行互联；实现以县为单位的在线费用审核、即时结算和实时监控等功能。A省新农合信息系统平台将依托广域网链路实现省市级平台与国家级平台，省市级平台与县级平台，县级平台与辖区内

2、医疗机构的数据信息互换。那么广域网性能快速和稳固将决定A省新农合信息系统的效率。因此A 省新农合信息系统必需面临以下问题：有限的广域网带宽可否高效的实现安徽省新农合系统的运行，而且不断地在加大带宽，客户支付的本钱也在不断加大；需要租用运营商的带宽，省市级平台与国家平台、县级平台的数据信息互换超级频繁，数据互换的高效决定安徽省新农合信息系统的实际价值；客户实际利用的带宽永久也达不到运营商所宣称的带宽；广域网带宽与局域网带宽之间存在庞大的瓶颈，因为局域网带宽已经达到百兆乃至千兆，而广域网带宽只有几兆、几十兆；若是客户的内部网络需要向互联网提供信息效劳，这对客户的广域网带宽提出了更高的要求，如安在有

3、限的带宽下，为互联网优化提供更好的效劳也是重点关切的问题。越来越多的外部人员在网上访问“一站式 ”效劳，如何保障其访问的速度也是一大需求。二、需求分析一、 TCP 协议本身的问题绝大多数应用是基于TCP，而此刻的各类TCP 在广域网的传输效率低下。TCP 是基于第四层的端对端的传输操纵协议，TCP 所采纳的机制是一种简单的、固定的、无法对广域网自适应的流控机制。它无法自适应广域网带宽忽大忽小、延迟时长时短、丢包率忽高忽低的环境。目前最流行的20多种 TCP 机制都可不能自适应广域网环境，都是固定的。TCP 在广域网环境下会造成过量的数据包重传、延迟和连接中断。TCP 协议是一个确保数据传输靠得

4、住的协议，在网络两头的主机成立 TCP 连接的时候需要进行三次握手等连接确认机制， 可是这些机制往往会因为网络延迟和丢包而显得效率较低。如不断的连接中断、不断的从头发起连接会话。TCP 是面向连接的端到端传输操纵协议，利用一种基于滑动窗口技术的流量操纵机制。在 TCP 协议传输数据的时候，一端到另一端所正在传输的数据量受传输窗口的大小限制，当该窗口满了以后， 发送方就无法发送更多的数据， 直到同意方确认已经接收了窗口中的部份数据。 若是窗口过小的话，必然会阻碍数据传输和应答的速度，从而阻碍整个数据链路的吞吐能力。TCP 过失操纵方案采纳确信应答方式，即当某一帧的成功传输确认在给定的一个超不时刻

5、段中没有抵达时，发送端就重传该帧。与上述机制有关的重要参数是重传按时器，它对TCP 的吞吐量有专门大的阻碍。另外，网络拥塞是造成TCP 数据包丢失的要紧缘故，TCP中与网络拥塞有关的机制只有滑动窗口流量操纵和过失操纵机制，因此，从这两种机制衍生出如下4种要紧的拥塞操纵技术，别离为：慢启动、拥塞幸免、快速重传及快速恢复。2、广域网的问题广域网的带宽比局域网低的多。数据在广域网上传输受延迟的阻碍较大。一样延迟大于 40ms 时，应用的性能急剧下降到广域网带宽的 10%，乃至更低；延迟越大，性能降低的越大；即便是更高的广域网带宽也一样，在延迟大于等于 40ms 及 TCP 窗口较小的情形下， T3线

6、路的数据传输能力并非比线路更具多少优势。T1数据在广域网上传输受丢包的阻碍较大。当丢包率为1%时，应用的性能急剧下降到广域网带宽的 10%，乃至更低；丢包率越大，性能降低的越大。三、传统的解决方式传输速度慢，第一想到的确信是增加带宽，可是增加带宽就必然有效吗？广域网性能与局域网性能存在巨大的差异。对典型应用分别在局域网、广域网（ 2Mbps链路，100ms RTT ）的性能测试表明：这些主要应用的广域网性能只有局域网性能的1%，甚至还不到 1%。比如： Web 应用在局域网性能为72Mbps ，而在广域网的性能仅为0.9Mbps ；Email 应用在局域网性能为30Mbps，而在广域网的性能仅

7、为0.5Mbps。与局域网链路相比， 广域网链路通常带宽更低而延迟更高。如何影响应用性能呢？瓶颈主要有三个， 其中一个与带宽相关，传有关，另外一个和延迟有关。但在实际应用中这些限制是一个与数据拥塞、 丢包与重首先，带宽这个瓶颈显而易见，因为没有任何一个应用在发送数据时可以突破带宽容量的限制。广域网带宽是个显著问题，一条T1 线路的带宽大约只是一条典型的局域网线路的1.5%，而和千兆网相比，T1线路带宽只相当于它的千分之一，而广域网的数据延迟(一个端到端的数据往返所需要的时间)通常却是局域网的100倍或更多。 由于广域网和局域网相比其宽度 (带宽 )窄了 100倍而长度 (延迟 )却长了 100

8、倍，所以广域网性能自然也就成了一个大问题。压缩技术有助于节省带宽，但对很多应用来说，压缩对于性能的提高没有任何帮助，高丢包率和高延迟的问题必须解决。先看一下丢包对广域网的性能影响：基于 TCP/IP 协议，网络一旦出现丢包，对数据传输将产生致命的影响，传输速度将程指数性质的下降。尤其是在跨 ISP（比如电信与网通） 、跨国网络传输数据的时候，传输丢包率往往超过 30%以上，因此必须要解决丢包率过高的问题。另外，由于目前中国电信运营商之间的带宽瓶颈，导致跨运营商的流量拥塞严重，其间的数据传输缓慢，丢包率高。我们知道， TCP 协议栈在进行重新传输时效率非常低下。如果一个数据包丢失，协议栈可能需要

9、传输整个拥塞窗口。此外，它们还将在出现网络拥塞时呈指数回退（即减少拥塞窗口并增加重新传输定时器） ，这种行为在数据包丢失时受到TCP 的监测。尽管在通常情况下，数据包丢失在帧中继网络中无关紧要（平均低于0.01%），但在 IP VPN 网络中则至关重要，这种网络数据包丢失率通常超过5%。在后一种情况下，高数据包丢失率会对性能产生灾难性的影响。 而且数据包丢失和延迟影响相结合时，广域网性能急转直下，后果更加严重 。再看一下延迟对广域网性能的影响：第一类延迟瓶颈是由 TCP 协议的端到端应答机制所造成的。在TCP 协议中，从一端到一端 (比如在服务器和客户机之间)所正在传输的数据量受数据包窗口大小

10、的限制。当该窗口满了以后，发送方就无法发送更多的数据，直到接收方确认已经接收了窗口中的部分数据。如果数据包窗口太小的话， 势必会限制数据从一方传送到另一方并进行应答的速率，进而影响到整条链路的数据吞吐能力。从理论上说， 这个瓶颈出现的几率很小， 因为已经有很好的机制能允许 TCP 协议使用足够大的数据报窗口，而且现在流行的操作系统也都实现了这些机制。然而，客户机和服务器上的TCP 协议缺省设置通常更适用于局域网而不是广域网，服务器和客户机上的 TCP 协议栈通常不能解决广域网的数据延迟问题。第二类延迟瓶颈是由 TCP 的慢启动和拥塞控制行为引起的。这类延迟瓶颈在于TCP 并不是总能利用最大窗口

11、进行传输，也就是说，如果数据传送在一段时间内比较正常的话，TCP 窗口大小会逐渐变大，但一旦传输失败的话其窗口大小会立即缩小。如果网络同时具有高带宽和高延迟特性，这种行为就会导致带宽的浪费从而延长数据的传输时间。第三类延迟是由 TCP 协议之上的应用协议引起的延迟，即应用延迟。如果一个应用在应用层就受到应用消息大小和数据回应及确认需要的限制时，不管带宽有多充裕， 也不管是否已经避免了第一、 第二类延迟瓶颈， 应用延迟不可避免。特别是针对用于局域网的应用协议，比如 Windows 上通过 CIFS 协议进行文件共享， 就会受到应用延迟瓶颈非常严重的影响。所以说如果不解决丢包与延迟的问题，增加广域

12、网带宽不会带来多大成效。增加广域网带宽不是最有效的解决办法。 那如何实现广域网优化服务呢？或是广域网优化服务需要哪些条件呢？四、 LotWan的技术和原理LotWan不能解决网络的丢包和延迟，但能提高高丢包和高延迟下,TCP传输效率低的问题；LotWan 透明部署在网络中，能明白客户端到效劳器的四个参数：网络的丢包率、网络的延迟、两边的 TCP 协议、网络的有效带宽；减少真正的网络丢包；自动调整滑动窗口大小，使TCP 的传输效率更高；自动调整与效劳器通信进程的TCP的参数，使传输效率更高；双边开启紧缩的功能，对TCP 应用进行紧缩，两个LotWan自动紧缩能紧缩的数据，使传输效率更高；对UDP

13、 应用是不能紧缩的；对流量进行整形，减少Burst，以避免网络边界设备产生拥塞；对 UDP 协议的 VoIP 应用，保证其优先通过；对 UDP 的应用不能加速；关于标准的http （效劳在 80端口上）不能紧缩；对于已经压缩的应用不能压缩，如：SSH,、SSL、Telnet、SMB（文件共享）、windows remotedesktop (terminal service) ；五、优化目标希望通过这次建设，大体为下一步整体网络优化建设打下基础。本次建设的要紧目标包括：合理利用网络资源。幸免因为网络带宽利用不妥带来网络应用效率的低下和带宽资源的浪费，爱惜政府投资。爱惜关键应用，发挥网络最大价值。

14、保障对应用访问的必需带宽。当各类网络应用同时进行时，就要保障关键性应用（如OA 、 VoIP、 Email 等）的利用效能。不是对哪一种应用加速，而是加速所有TCP/IP 应用，和VPN 应用；在不升级带宽的前提下在现有的广域网上提供比以前丰硕得多的应用效劳，即在既有的效劳水平上提供新的应用程序；即节省带宽，又能够取得更快的应用程序响应时刻；确保数据在传输进程中和在任何中央数据存储设施中的完整性和平安性；降低或延缓购买高带宽效劳的需要，而且以更少的费用增加基础设施灵活性；解决上行流量过大，压死下行的的难题。六、方案实施(a)产品部署针对网络现状需求，提出流量优化解决方案，拓扑图如下：如上图所示

15、，在A 省新农合省市级平台网络出口处部署一台LotWan广域网加速系统。(b) 方案效果对所有访问省市级平台效劳器数据的国家级平台、县级平台和公众：效劳器应用单边加速；对省市级平台的办公人员访问互联网：应用单边加速；方案特点全透明部署，对网络没有任何修改；加速了外网方向访问效劳器数据上传与下载的速度；加速了省市级平台办公人员访问互联网的速度；提高互联网用户对位于企业内部网的公布效劳器的访问速度；单边加速一样对跨广域网的TCP 应用性能提高了2倍至 5倍；不必成对(网络两头)利用即可大幅度提高数据传输速度，充分利用带宽资源，同时节省设备部署本钱；与基于缓存的解决方案不同，LotWan 对性能的改

16、良体此刻所有TCP 数据流上，而不单单是文件或电子邮件，任何一项应用只要运行于TCP 之上，就能够从LotWan 获益；LotWan 也比缓存方案更易于部署和治理，它无需配置成代理，一经部署就能够够投入利用。七、产品功能及特点接入方式全透明接入方式，适应任何网络环境, 简化了设备部署与治理；网络无关性：支持全网状、星形和多节点等各类网络架构；支持 MPLS 、 IP、 VPN 、卫星、异步传输模式(ATM) 和任何其他IP 传输；网络加速设备自动发觉：自动发觉对端加速设备（若是有的话）和自动拦截通信信息流，实现数据的高速紧缩与解紧缩。TCP 串流加速采纳透明的双向 TCP 协议栈来改善 TCP

17、 的传输效率， 自动、实时、持续、 动态地侦测网络途径中的延迟、丢包、重传实况；通过适应窗口缩放、丢包处置、拥塞通知、拥塞幸免、TCP 慢速启动和其他方式克服了TCP的各类限制，大幅度提高了TCP 性能；幸免数据报文的过度重发，通过TCP加速能够及时地重正已丢失的数据包报文；加速可应用于所有基于TCP/IP 的应用；实现单边加速， 不必成对 (网络两头 )部署或部署加速客户端软件即可大幅度提高数据传输速度；TCP 加速对长距离、长延迟及高丢包率的链路传输更为有效。高级 TCP 加速在 TCP 加速的基础上进一步提升网络下载的速度。高速透明数据压缩在网络层对数据实时高速紧缩，幸免数据存取带来的延

18、迟；数据紧缩在网络底层，与应用无关，即对所有应用程序都能够实现透明紧缩；紧缩与解紧缩不利用任何隧道机制，不改变数据形态，完全透明于网络，可不能给用户带来平安的忧虑；利用的高速紧缩算法所提供的紧缩比率可达50：一、 100： 1乃至 400： 1。VoIP 优先优化 UDP 应用；基于 VoIP 分类算法，优先保障VoIP 带宽，提高VoIP 传输质量；适用于如Skype, Yahoo Messenger, MSN Messenger 或家庭 / 办公室VoIP 系统等。流量整形能够自动调剂网络数据流并使网络体验取得更大的提升；专门地，在多个应用同时利用网络的情形利用流量整形能够更好保证VoIP 通话质量。部署方式单设备部署：采纳TCP 串流加速技术TFA 实现单边加速，不必成对(网络两头)利用即可大幅度提高数据传输速度（包括上传和下载），同时节省设备部署本钱；成对或多设备部署：当网络两头都有加速设备时，不仅能够实现TCP 串流加速，而且能够实现高速数据透明紧缩与解压，减少广域网数据传输量，大幅度提高传输速度。加速效果优化数据传输：独享带宽时进行智能优化。通过监测End-to-