在混合网络架构中更好用户体验钢头

分支数据中数据中数据中心(虚拟化与整合数据2©2015RiverbedTechnology.Allrights分支数据中数据中数据中心(虚拟化与整合数据2©2015RiverbedTechnology.Allrights数据中云(IaaS&如何简化基础架构…而不影响用如何简化基础架构…而不影响用户体验…性能3©2015RiverbedTechnology.AllrightsSteelhead能够加速任何地点的用户访问…Steelhead能够加速任何地点的用户访问…同时加强IT控制可视4©2015RiverbedTechnology.AllrightsWhyWANOptimizationWasWAN@1.5Mbps&LANWindows4086••<1••ExchangeWhyWANOptimizationWasWAN@1.5Mbps&LANWindows4086••<1••Exchange2534<0.5<1.5••72<1.5<1.5&MS55••60<1Oracle3030••<0.55©2015RiverbedTechnology.AllrightsWANthroughputis<1%ofL1.5Mpbs 89 • 89优化网络性能表现达100优化网络性能表现达1006©2015RiverbedTechnology.AllrightsSteelhead7©2015RiverbedTechnology.AllrightsCIFSMacMAPIMAPI✓Steelhead7©2015RiverbedTechnology.AllrightsCIFSMacMAPIMAPI✓✓✓✓✓✓✓✓✓✓✓✓✓✓✓Steelhead8©Steelhead8©2015RiverbedTechnology.Allrights无处不在的BRANCHREMOTERiverbedOptimizationSystemSteelheadSteelheadVirtual无处不在的BRANCHREMOTERiverbedOptimizationSystemSteelheadSteelheadVirtualSteelheadVMware&MicrosoftvirtualPhysicalSteelheadforSteelheadforSoftwareforPC&Mac Steelhead集群与负载均衡9©2015RiverbedTechnology.Allrights无处不在的专用的WAN优化设丰富的规格选择（容量、连接数高性能无处不在的专用的WAN优化设丰富的规格选择（容量、连接数高性能的硬件（内存、CPU、连接数、磁盘•••STEELHEADCX©2015RiverbedTechnology.Allrights•••管理多达2000台设备（steelheadvshinterceptors,CENTRALMANAGEMENT•••管理多达2000台设备（steelheadvshinterceptors,CENTRALMANAGEMENT••••2-25台steelhead集多达1M并发连接数和40Gbps©2015RiverbedTechnology.Allrights加速云计优化IaaS和SaaS性加速云计优化IaaS和SaaS性•••STEELHEAD对microsoftoffice365提速高达100•••STEELHEAD©2015RiverbedTechnology.AllrightsSteelheadSaaS分支机构/移动办©SteelheadSaaS分支机构/移动办©2015RiverbedTechnology.AllrightsSteelheadAmazonWebServices(EC2,基于ESX透明方式截获SteelheadAmazonWebServices(EC2,基于ESX透明方式截获流量并优化灵活适应物理或虚拟环境弹性部署，易于扩展随业务一起增长简单的基于portal管••••••公有©2015RiverbedTechnology.AllrightsSteelhead用公有云用DC/CloudVirtualorphysicalSteelhead用公有云用DC/CloudVirtualorphysicalAmazonEC2&ESXRiverbedInstance管部升配合Cloud客户客户©2015RiverbedTechnology.AllrightsWindows和MAC的电脑••STEELHEAD••STEELHEADWindows和MAC的电脑••STEELHEAD••STEELHEADMOBILE©2015RiverbedTechnology.AllrightsSteelheadMobileDeployment&MobileHomeDATASteelheadMobileDeployment&MobileHomeDATASteelheadMobileControllerdeployedinthedatacenterSteelheadMobileClientMSIsoftwarepackageisinstalledOnceconnected,SteelheadMobilefirstgetspolicyandlicensefromtheSteelheadMobilethenconnectstotheSteelheadappliance&beginsacceleratingdatatransfersSmallBranch©2015RiverbedTechnology.AllrightsSteelhead©Steelhead©2015RiverbedTechnology.Allrights应用场景1：应用加MORESITESMORE应用场景1：应用加MORESITESMORE©2015RiverbedTechnology.Allrights连续6年的Gartner报告中的领导steelhead优应用场景2：远程备份与容©应用场景2：远程备份与容©2015RiverbedTechnology.Allrights高达50倍的多达99％的无法满足RPO与RTOsteelhead优应用场景3：服务器整BRANCH©2015Riverbed应用场景3：服务器整BRANCH©2015RiverbedTechnology.Allrights支持绝大多数应用与协议的优市场领先的WAN优业内领先的虚拟化平简化分支机构的基础架构管不能影响分支机构应用的性steelhead优客户挑Steelhead©Steelhead©2015RiverbedTechnology.AllrightsSteelheadCXCX255–©SteelheadCXCX255–©2015RiverbedTechnology.AllrightsSteelheadCXCX3070–SteelheadCXCX3070–©2015RiverbedTechnology.AllrightsSteelhead©Steelhead©2015RiverbedTechnology.Allrights发起新的TCP会（优化的发起新的TCP会（优化的©2015RiverbedTechnology.AllrightsScalableDataReferencing(SDR)重构的数••••客户向服务器请求截获请求，并将数据分片与磁盘上数据比对ScalableDataReferencing(SDR)重构的数••••客户向服务器请求截获请求，并将数据分片与磁盘上数据比对，仅新数据（不重复）被压缩、发送到WAN，同时存入磁对于重复的数据，使用指针代替原始数据片•对端的 根据指针重构数据，并交付给客户 ©2015RiverbedTechnology.AllrightsTCPVirtualWindowExpansion（往返数据包）也大量减实际负载数据量远大于TCP协议负指针（代替重复数据新数©2015RiverbedTechnology.AllrightsTCPVirtualWindowExpansion（往返数据包）也大量减实际负载数据量远大于TCP协议负指针（代替重复数据新数©2015RiverbedTechnology.Allrights应用的饶舌低效的应用（饶舌ReadRead应用的饶舌低效的应用（饶舌ReadRead©2015RiverbedTechnology.AllrightsTransaction请优化的传tripTransaction请优化的传trip（往返数据包）©2015RiverbedTechnology.AllrightsRiverbed常用端Riverbed常用端DatastoreSyncIn-pathport(“Autodiscovery”0x4c)NAT(TCPProxy)portServerSideOut-of-path(SSOoP)portFailover(SerialCluster)portMAPIExchange2003ExchangeDirectorNSPITCPConnectionForwarding(neighbor)portInterceptorApplianceSteelhead©2015RiverbedTechnology.Allrights缺省Passthrough的端口列Interactive缺省Passthrough的端口列InteractiveSecure*©2015RiverbedTechnology.AllrightsAuto-DiscoverySteelheadSYN+IPofSteelhead)数据中分支机Auto-DiscoverySteelheadSYN+IPofSteelhead)数据中分支机客户发送CSH在TCPoption0x4c(76decimal)，形成SYN+SSH截获SYN+CSH与SSH建立内部会话CSH与客户端建立外部会话（tc）；SSH与服务器建立外部会话）服务器与客户端之间的优化通道建立（三段tcp会话CSH(ClientSSH(ServerSteelHead)By单条tcp会话决定；▪▪▪▪▪▪▪▪▪▪一个steelhead可以同时是和©2015RiverbedTechnology.AllrightsAuto-流程©2015Auto-流程©2015RiverbedTechnology.AllrightsEnhancedAuto-Discovery简化复杂环境下的steelheadEnhancedAuto-Discovery简化复杂环境下的steelhead©2015RiverbedTechnology.AllrightsSteelheadWANvisibilitySteelheadWANvisibility地址模式CorrectAddressing–缺省模BRANCHDATALANSubnet192.168.1.xxx/24DCSubnet10.1.1.xxx/S-SHIn-PathCorrectAddressing–缺省模BRANCHDATALANSubnet192.168.1.xxx/24DCSubnet10.1.1.xxx/S-SHIn-Path/C-SHIn-Path/©2015RiverbedTechnology.AllrightsDest.IP&SrcIP&0::Dest.IP&SrcIP&::Dest.IP&SrcIP&0::CorrectAddressing&PortBRANCHDATALANSubnet192.168.1.xxx/24DCSubnet10.1.1.xxx/S-SHIn-PathCorrectAddressing&PortBRANCHDATALANSubnet192.168.1.xxx/24DCSubnet10.1.1.xxx/S-SHIn-Path/C-SHIn-Path/©2015RiverbedTechnology.AllrightsDest.IP&SrcIP&0::Dest.IP&SrcIP&::Dest.IP&SrcIP&0::FullIP&PortTransparency（全透明LANSubnet192.168.1.xxx/24DCSubnet10.1.1.xxx/S-SHIn-Path/FullIP&PortTransparency（全透明LANSubnet192.168.1.xxx/24DCSubnet10.1.1.xxx/S-SHIn-Path/C-SHIn-Path/©2015RiverbedTechnology.AllrightsDest.IP&SrcIP&0::Dest.IP&SrcIP&0::Dest.IP&SrcIP&0::NAT支持的结 无NAT，NAT支持的结 无NAT，或NAT位于Steelhead的内侧（靠近Client-NAT-SH→SH-NAT-客户端有Client-SH-NAT→SH-不支持，但可以使用FullTransparency服务器端有Client-SH→NAT-SH-两端都有Client-SH-NAT→NAT-SH-©2015RiverbedTechnology.AllrightsIn-Path仅适用于CSH(ClientSide5种类型–Pass-允许直通In-Path仅适用于CSH(ClientSide5种类型–Pass-允许直通的流量（不优化Auto-auto-discover(优化Fixed-–––指定(不采auto-discovery)，配合out-of-path部署模–发送tcpreset给客户––仅适用于在LAN口上检测到的SYN数据包©2015RiverbedTechnology.AllrightsPeering决定Steelhead如何响auto-的探测包Steelhead串接环境下，处于中间的SteelheadPeering决定Steelhead如何响auto-的探测包Steelhead串接环境下，处于中间的Steelhead可用其passthrought过3种类型•••Accept-©2015RiverbedTechnology.AllrightsSteelheadSteelheadSteelheadOutofSteelheadOutof©2015RiverbedTechnology.AllrightsIn_pathLanx_y/wanx_y:2层接口，仅具有物理/:In_pathLanx_y/wanx_y:2层接口，仅具有物理/:):©2015RiverbedTechnology.Allrights串行In-Path部署（fail连接方式Core/Edgee(LANSide)SlaveIn-Path(WAN–串行In-Path部署（fail连接方式Core/Edgee(LANSide)SlaveIn-Path(WAN–协商操作使用端口Master设备进行（WANWAN©2015RiverbedTechnology.AllrightsIn-Path部•eCore/Edge•使用connectionforwarding»发现异步路由，会交回给原»SteelheadIn-Path部•eCore/Edge•使用connectionforwarding»发现异步路由，会交回给原»SteelheadSteelhead•ORWANWAN••将fail-to-wire改成fail-to-©2015RiverbedTechnology.AllrightsFail-to-全局设Fail-to-block–切换–fail-to-Fail-to-全局设Fail-to-block–切换–fail-to-检查状态–希望传播链路状态---©2015RiverbedTechnology.Allrights仅使用Wanx_y接口，Lanx_y仅使用Wanx_y接口，Lanx_yInpathx_y仍活跃并用于处理3路由器上需配置WCCP或PBR实现流量©2015RiverbedTechnology.AllrightsOutOfPath(仅用于服务器侧服务不使用任何in_path接口，当然也OutOfPath(仅用于服务器侧服务不使用任何in_path接口，当然也不用lan/wan接口；使用primary接口进行优化流量处理必须配合fixed-targetrule（in-path只能用于服务器侧(SSH)，单向有效；CSHin-path方式部署，包括virtual©2015RiverbedTechnology.AllrightsPrimary接服务Outofpath处理从DMZ©2015Riverbed服务Outofpath处理从DMZ©2015RiverbedTechnology.AllrightsPrimary接–––Lanx_y/wanx_y:2层接口，仅具有物理/链路层属性，成对对应；Inpathx_y:3层接口，IP可达，需配置ip地址与网关；LSP（linkstate–––Lanx_y/wanx_y:2层接口，仅具有物理/链路层属性，成对对应；Inpathx_y:3层接口，IP可达，需配置ip地址与网关；LSP（linkstate 接口down时，可强制down掉对应的wan(lan)x_y接口–––仅使用Wanx_y接口，Lanx_y接口不使用；Inpathx_y仍活跃并用于处理3层通信；路由器上需配置WCCP或PBR实现流量导向Outof––––不使用任何han/nrma必须配合fidtgtrule（inthrule)；只能用于服务器侧(SSH)，单向有效；CSH仍需使用in-path方式部署，包括virtual在PoC测试与mobile的环境中很Cr5bec..©2015©2015RiverbedTechnology.Allrights加速云计优化IaaS和SaaS性加速云计优化IaaS和SaaS性•••STEELHEAD对microsoftoffice365提速高达100•••STEELHEAD©2015RiverbedTechnology.AllrightsSteelhead用公有云用DC/CloudVirtualorphysicalSteelhead用公有云用DC/CloudVirtualorphysicalAmazonEC2&ESXRiverbedInstance管部升配合Cloud客户客户客户Cr5bec..SteelheadIaaS©2015RiverbedSteelheadIaaS©2015RiverbedTechnology.AllrightsSteelheadIaaS目前支持AWS,AzureSteelheadIaaS目前支持AWS,Azure©2015RiverbedTechnology.AllrightsCCX-SUB-570-SubscriptionBasedSteelHeadCX570cLowCloudAppliance6Mbps250ConnectionModelSubscriptionBasedSteelHeadCX570cLowCloudAppliance6Mbps250ConnectionModelCCX-SUB-570-SubscriptionBasedSteelHeadCX570cMidCloudAppliance10Mbps400ConnectionModelSubscriptionBasedSteelHeadCX570cMidCloudAppliance10Mbps400ConnectionModelSteelHeadfor1.5MO365Steelhead3---SteelHeadfor1.5MO365Steelhead3---412Akamai云©2015Ri