廣域網(wǎng)優(yōu)化的技術(shù)實(shí)現(xiàn)和展望

(ii) TCP連接的優(yōu)化

企業(yè)的遠(yuǎn)程分支跨越廣域網(wǎng)時(shí)，由于途徑的設(shè)備跳數(shù)多，路由變化也比較頻繁，應(yīng)用上有延遲不可避免，但這并不是影響應(yīng)用系統(tǒng)的關(guān)鍵因素，且廣域網(wǎng)的優(yōu)化設(shè)備本身也很難縮短時(shí)延。

TCP優(yōu)化主要針對(duì)諸如ERP類(lèi)的應(yīng)用，當(dāng)遠(yuǎn)程客戶(hù)端在從總部服務(wù)器獲取相關(guān)頁(yè)面時(shí)，客戶(hù)端和服務(wù)器之間存在多次的小包信息交互，使得一個(gè)應(yīng)用的時(shí)延增加數(shù)十倍甚至上百倍。通常的解決辦法是使用TCP代理技術(shù),通過(guò)分支和總部的TCP優(yōu)化設(shè)備，將原來(lái)單條的client到server之間的TCP連接切割成3個(gè)相對(duì)短路徑的TCP連接，即client和分支設(shè)備的TCP連接會(huì)話，分支設(shè)備和總部設(shè)備之間的TCP連接，總部側(cè)設(shè)備和服務(wù)器之間的TCP連接。這樣，分支優(yōu)化設(shè)備可以在短時(shí)間內(nèi)代理client提交的多次消息請(qǐng)求，并合并成單條TCP消息與server進(jìn)行交互;同時(shí)總部側(cè)和業(yè)務(wù)服務(wù)器之間也可以保持少數(shù)的長(zhǎng)連接，避免頻繁的連接請(qǐng)求消耗業(yè)務(wù)服務(wù)器的性能，影響應(yīng)用的交互效率;而廣域網(wǎng)分支內(nèi)部的高速局域網(wǎng)內(nèi)無(wú)疑為客戶(hù)端和分支側(cè)優(yōu)化設(shè)備的多次TCP交互提供了很好的時(shí)延保障。通過(guò)減少跨越廣域網(wǎng)鏈路的TCP連接校驗(yàn)的次數(shù)，有利于減少延時(shí)的累計(jì)時(shí)間，從而提升TCP連接的效率，改善客戶(hù)端用戶(hù)的應(yīng)用體驗(yàn)。

(iii) 數(shù)據(jù)壓縮技術(shù)

廣域網(wǎng)的數(shù)據(jù)壓縮可創(chuàng)造更大的吞吐率，更快的性能以及更大的網(wǎng)絡(luò)容量。為了有效減少?gòu)V域網(wǎng)的數(shù)據(jù)傳輸數(shù)量，數(shù)據(jù)壓縮技術(shù)以實(shí)現(xiàn)以下兩個(gè)目標(biāo)為主。

1)針對(duì)同一個(gè)數(shù)據(jù)傳輸塊，盡可能傳輸不重復(fù)的內(nèi)容，重復(fù)部分的通過(guò)指針等表達(dá)方式進(jìn)行描述。為了做到這點(diǎn)，廣域網(wǎng)優(yōu)化設(shè)備在進(jìn)行數(shù)據(jù)傳輸之前，需要在緩沖區(qū)中對(duì)數(shù)據(jù)做盡可能小的數(shù)據(jù)分段并進(jìn)行符號(hào)標(biāo)記，以便在具體進(jìn)行傳輸時(shí)，將報(bào)文前段出現(xiàn)過(guò)的重復(fù)內(nèi)容通過(guò)指針?lè)?hào)描述，使得整個(gè)數(shù)據(jù)傳輸塊都是由不同的數(shù)據(jù)分段輔助字符指針?biāo)M成。接收端優(yōu)化設(shè)備將在緩沖區(qū)實(shí)現(xiàn)對(duì)數(shù)據(jù)的組裝還原并建立其規(guī)模龐大的本地緩存數(shù)據(jù)庫(kù)。

2)針對(duì)先后發(fā)生的不同數(shù)據(jù)傳輸塊，只傳輸數(shù)據(jù)塊中差異化的部分。在進(jìn)行傳輸頁(yè)面數(shù)據(jù)之前，先和本地緩存的數(shù)據(jù)進(jìn)行比較，將相同的內(nèi)容用指標(biāo)描述，只傳輸差異化的數(shù)據(jù)內(nèi)容到對(duì)端設(shè)備。如對(duì)PPT文件或者ERP系統(tǒng)的查詢(xún)、表單修改等操作，涉及到的LOGO、表頭、表尾、部分頁(yè)面默認(rèn)數(shù)據(jù)都是相同的，則不需要重傳;對(duì)于再次更改的PPT或ERP表單，其往往也只是更改了非常少的內(nèi)容，再次傳送只需要傳送更改的內(nèi)容即可，從而達(dá)到優(yōu)化的效果。

(iv) 數(shù)據(jù)緩存技術(shù)

數(shù)據(jù)緩存技術(shù)也是提高廣域網(wǎng)性能的最有效的方法之一，尤其是對(duì)遠(yuǎn)程分支需要頻繁訪問(wèn)總部的數(shù)據(jù)內(nèi)容，效果更加明顯。這種情況下的數(shù)據(jù)緩存包含兩個(gè)方面內(nèi)容：

1)分支優(yōu)化設(shè)備緩存。當(dāng)遠(yuǎn)程分支第一次從總部獲取數(shù)據(jù)文件之后，該數(shù)據(jù)塊將被分支優(yōu)化設(shè)備高速緩存，之后如果該分支辦公室的其他用戶(hù)再請(qǐng)求同一份文件的時(shí)候，優(yōu)化設(shè)備將在該請(qǐng)求進(jìn)入廣域網(wǎng)連接之前截獲這個(gè)請(qǐng)求，然后直接從本地緩存區(qū)域進(jìn)行高速的本地傳輸。

2)總部?jī)?yōu)化設(shè)備緩存。當(dāng)分支用戶(hù)通過(guò)總部?jī)?yōu)化設(shè)備訪問(wèn)過(guò)總部數(shù)據(jù)文件后，總部?jī)?yōu)化設(shè)備也將對(duì)該數(shù)據(jù)內(nèi)容進(jìn)行高速緩存，這樣一旦其他分支的用戶(hù)也需要訪問(wèn)該總部數(shù)據(jù)文件，總部?jī)?yōu)化設(shè)備將直接將該文件進(jìn)行廣域傳輸，以減少服務(wù)器頻繁進(jìn)行數(shù)據(jù)交互的壓力，間接的提升了服務(wù)器對(duì)其他應(yīng)用的響應(yīng)速度，縮短了交付時(shí)延。對(duì)于包含動(dòng)態(tài)對(duì)象的緩存頁(yè)面或文件，需要通過(guò)技術(shù)手段保證動(dòng)態(tài)緩存內(nèi)容和服務(wù)器內(nèi)容的實(shí)時(shí)同步，確保用戶(hù)訪問(wèn)的實(shí)時(shí)性。

備也將對(duì)該數(shù)據(jù)內(nèi)容進(jìn)行高速緩存，這樣一旦其他分支的用戶(hù)也需要訪問(wèn)該總部數(shù)據(jù)文件，總部?jī)?yōu)化設(shè)備將直接將該文件進(jìn)行廣域傳輸，以減少服務(wù)器頻繁進(jìn)行數(shù)據(jù)交互的壓力，間接的提升了服務(wù)器對(duì)其他應(yīng)用的響應(yīng)速度，縮短了交付時(shí)延。對(duì)于包含動(dòng)態(tài)對(duì)象的緩存頁(yè)面或文件，需要通過(guò)技術(shù)手段保證動(dòng)態(tài)緩存內(nèi)容和服務(wù)器內(nèi)容的實(shí)時(shí)同步，確保用戶(hù)訪問(wèn)的實(shí)時(shí)性。

[導(dǎo)讀]隨著IT基礎(chǔ)架構(gòu)的快速整合導(dǎo)致的數(shù)據(jù)相對(duì)集中、企業(yè)雇員全球化移動(dòng)辦公逐漸成為潮流，越來(lái)越多的企業(yè)應(yīng)用系統(tǒng)交付需要通過(guò)廣域網(wǎng)進(jìn)行傳輸訪問(wèn);而廣域網(wǎng)分支和總部數(shù)據(jù)中心之間的應(yīng)用交付性能及良好的用戶(hù)體驗(yàn)，不僅可以有效提升辦事處的工作效率，也可以在廣域分支對(duì)客戶(hù)多元化服務(wù)提供方面提供保障。

第 III 章 廣域網(wǎng)優(yōu)化技術(shù)展望

現(xiàn)階段，廣域網(wǎng)優(yōu)化技術(shù)的成功部署，有效的提升了遠(yuǎn)程分支關(guān)鍵業(yè)務(wù)的服務(wù)質(zhì)量，尤其是對(duì)ERP或CRM等企業(yè)業(yè)務(wù)系統(tǒng)的響應(yīng)延時(shí)改進(jìn)，很好的提升了遠(yuǎn)程用戶(hù)的使用體驗(yàn)。隨著業(yè)務(wù)系統(tǒng)的進(jìn)一步豐富以及IT基礎(chǔ)架構(gòu)整合的需要，廣域網(wǎng)優(yōu)化技術(shù)在后續(xù)的發(fā)展過(guò)程中，還需要對(duì)以下幾個(gè)方面進(jìn)行重點(diǎn)研究。

1、 關(guān)注對(duì)UDP應(yīng)用的優(yōu)化

前面討論的廣域網(wǎng)優(yōu)化技術(shù)主要是針對(duì)TCP流量，涉及的關(guān)鍵技術(shù)也是基于TCP的協(xié)議優(yōu)化和報(bào)文重組，針對(duì)企業(yè)現(xiàn)階段的很多關(guān)鍵業(yè)務(wù)系統(tǒng)也是以TCP承載為主，兩者實(shí)現(xiàn)了很好的結(jié)合。但是在實(shí)際網(wǎng)絡(luò)環(huán)境也同時(shí)部分UDP流量，如DNS、VoIP和一些媒體數(shù)據(jù)流，對(duì)于這些應(yīng)用來(lái)說(shuō)，數(shù)據(jù)的壓縮程度或通用的壓縮算法將可能影響業(yè)務(wù)(如語(yǔ)音和視頻)的服務(wù)質(zhì)量。因此，如何針對(duì)這些典型的UDP流量進(jìn)行優(yōu)化并且不損害語(yǔ)音或視頻等業(yè)務(wù)的服務(wù)質(zhì)量，是在后續(xù)的技術(shù)實(shí)現(xiàn)上需要考慮的問(wèn)題。

2、 強(qiáng)化對(duì)HTTPS加密應(yīng)用的優(yōu)化

在企業(yè)的遠(yuǎn)程訪問(wèn)過(guò)程中，隨著B(niǎo)rowser/Server模式的盛行，部分企業(yè)的關(guān)鍵應(yīng)用(如ERP系統(tǒng))也開(kāi)始提供基于B/S的SSL/TLS加密模式的遠(yuǎn)程安全接入解決方案，經(jīng)過(guò)SSL/TLS加密的數(shù)據(jù)在廣域網(wǎng)傳輸將會(huì)更加安全可靠。但是在這種情況下，傳統(tǒng)的廣域網(wǎng)優(yōu)化技術(shù)無(wú)法實(shí)現(xiàn)對(duì)這種HTTPS加密流量的內(nèi)容識(shí)別和優(yōu)化處理，必須要采取SSL proxy代理技術(shù)。客戶(hù)端和分支優(yōu)化設(shè)備之間建立SSL的會(huì)話連接，分支優(yōu)化設(shè)備和總部?jī)?yōu)化設(shè)備之間建立另一個(gè)SSL的會(huì)話連接，在這種方式下，可以確保客戶(hù)端的訪問(wèn)請(qǐng)求安全的接入到總部的應(yīng)用服務(wù)器。這種方法從技術(shù)原理上可以實(shí)現(xiàn)，但是也存在兩個(gè)問(wèn)題：一方面廣域網(wǎng)優(yōu)化設(shè)備必須提供更高的處理性能以保證在使能SSL加解密之后的整體性能，另一方面必須將服務(wù)器的CA證書(shū)和加密私鑰發(fā)布到廣域網(wǎng)優(yōu)化設(shè)備上，將可能出現(xiàn)新的安全風(fēng)險(xiǎn)。因此，如何更好的平衡技術(shù)實(shí)現(xiàn)和安全風(fēng)險(xiǎn)之間的矛盾，將成為后續(xù)另一個(gè)技術(shù)關(guān)注點(diǎn)。