SANGFORWOC初級認證培訓(共38張)

1、 加速技術(shù)介紹傳輸協(xié)議優(yōu)化深信服公司簡介協(xié)議代理-減少交互 流量削減目前加速的主要手段：1. 提高傳輸有效性，改進傳統(tǒng)傳輸協(xié)議（快速和）2. 削減流量（流緩存，壓縮技術(shù)） 3. 協(xié)議代理（減少交互） 加速技術(shù)代理代理代理網(wǎng)上鄰居代理3代理代理代理 代理代理視頻代理傳輸協(xié)議優(yōu)化（快速）l 普通協(xié)議在高帶寬，高時延，及一定丟包率情況下不理想（滑動窗口慢上升，快下降的機制）。l 采用快速優(yōu)化傳輸控制機制，可減少時延和丟包率影響（改進滑動窗口機制，快上升，慢下降，提高傳輸效率）。傳輸協(xié)議優(yōu)化（協(xié)議）協(xié)議： 是的專利技術(shù)，它分為( ) 和( ) 這兩種協(xié)議。( )是一種基于協(xié)議的擁塞控制算法，主要應用于

2、高時延，高丟包的網(wǎng)絡環(huán)境。( )是一種基于的通信協(xié)議，適用于高丟包的網(wǎng)絡環(huán)境并可設(shè)置其工作模式以及的數(shù)據(jù)包大小。注意：1、加速連接使用( )和( )時，必須采用方式連接。2、如果有丟包環(huán)境，優(yōu)先使用（） ，如果（）的效果不理想，再使用（）.3、如果沒有丟包環(huán)境（專線的環(huán)境），優(yōu)先使用高速 ，這個傳輸協(xié)議最穩(wěn)定削減流量（流緩存技術(shù)）1. 網(wǎng)絡中有許多重復數(shù)據(jù)在來回傳輸，流緩存算法的根本目的就是用一個標簽代替已經(jīng)傳輸過的重復數(shù)據(jù)，減少網(wǎng)間數(shù)據(jù)傳輸產(chǎn)生的相應流量，從而提高網(wǎng)絡吞吐率。2. 流緩存是使用特征匹配的方式來搜索數(shù)據(jù)包的，當一個數(shù)據(jù)包到達的時候，通過一定的策略，從這個數(shù)據(jù)包里提出幾個特征值來

3、，與已有的特征庫比較。如果有相似的特征值，則把相應的數(shù)據(jù)提取出來對比，如果一致，則將數(shù)據(jù)編碼，把標簽發(fā)到對端，否則，將這個包的特征值保存在特征庫中，供以后使用。削減流量（流緩存技術(shù)）流緩存Data流緩存DataData一個標簽可以代表多達4K的真實數(shù)據(jù)QQ如果流緩存所占的磁盤空間滿了的話，則流緩存分發(fā)器會自動將最舊的一塊清除出來分配，如果該流緩存正在被使用則清除次舊的流緩存塊出來分配。削減流量（壓縮算法） 算法工作效率高，其壓縮時僅需64的工作空間。的壓縮算法針對冗余度高的數(shù)據(jù)壓縮效果比更好，但對的占較高。 默認使用壓縮算法 7.5開始，采用高中低三種壓縮率選擇。默認為高壓縮率代理技術(shù)詳解發(fā)送

4、請求被加速設(shè)備攔截,回復及發(fā)送設(shè)備同時發(fā)消息，通知對端和服務器建立連接設(shè)備向服務器發(fā)送請求服務器回復及發(fā)送設(shè)備再次回復，三次握手完成?；貜?，三次握手完成。中間鏈路只有一次發(fā)送消息的過程，減少了2次握手消息的傳遞。 技術(shù)詳解(代理)不啟用 技術(shù)訪問服務器瀏覽器解析頁面，發(fā)現(xiàn)頁面還包含鏈接 請求 延時100ms 請求 在不啟用 的情況下，2次的 請求數(shù)據(jù)都通過中間鏈路傳遞，光 請求數(shù)據(jù)包就花費200的時間進行傳遞。 技術(shù)詳解(代理)啟用 技術(shù)訪問服務器延時100ms 請求 加速解析頁面，發(fā)現(xiàn)還有鏈接，設(shè)備再次發(fā)起 請求同時把頁面?zhèn)鬟f到對端 請求 瀏覽器解析頁面，發(fā)現(xiàn)頁面還包含鏈接 請求 加速設(shè)備直

5、接回復該請求。啟用 技術(shù)后，減少了一次 在中間鏈路傳輸，原來需要200，現(xiàn)在只需100，提升了一倍的時間。 技術(shù)詳解 請求 請求 跟流緩存最大的區(qū)別在于： 是直接存放整個文件，只要相同就可以，且只對協(xié)議數(shù)據(jù)有效。而流緩存是存放二進制，只要二進制內(nèi)容相同就可以，且對所有數(shù)據(jù)有效。代理 設(shè)置啟用HTTP代理設(shè)置WEB CACHE緩存對象的大小及超時時間設(shè)置WEB CACHE緩存對象的類型 應用代理加速隧道4加密加密加密代理技術(shù)詳解服務器設(shè)置為主動模式向服務器的21端口發(fā)起命令連接，并告訴服務器本機已經(jīng)打開22345端口21加速設(shè)備監(jiān)聽連接，發(fā)現(xiàn)本端打開的是22345端口服務器主動發(fā)起向22345的

6、數(shù)據(jù)連接，將會被送入加速處理流程服務器開始發(fā)送數(shù)據(jù)流緩存生效代理技術(shù)詳解服務器設(shè)置為被動模式21向服務器的21端口發(fā)起命令連接加速設(shè)備監(jiān)聽連接，發(fā)現(xiàn)對端打開的是22345端口服務器通知已經(jīng)打開22345端口22345PC主動發(fā)起向22345的數(shù)據(jù)連接，將會被送入加速處理流程服務器開始發(fā)送數(shù)據(jù)流緩存生效協(xié)議代理技術(shù)詳解不啟用代理技術(shù)訪問服務器發(fā)出指令服務器將文件以文件 的形式通知發(fā)出指令服務器響應()并發(fā)送文件第一部分再次發(fā)出指令服務器再次響應()并發(fā)送文件第二部分協(xié)議代理技術(shù)詳解啟用代理技術(shù)訪問服務器發(fā)出指令服務器將文件以文件 的形式通知發(fā)出指令服務器響應()并發(fā)送文件第一部分再次發(fā)出指令設(shè)備

7、發(fā)出指令服務器回應命令并發(fā)送文件第二部分經(jīng)過協(xié)議代理，減少中間的交互包，提高了效率。設(shè)備回應命令代理設(shè)置注意事項：要啟用支持數(shù)字簽名的加速，服務端加速設(shè)備必須加入到服務端域中。啟用CIFS代理設(shè)置CIFS代理的優(yōu)化項3代理技術(shù)詳解不啟用3代理技術(shù)訪問服務器郵件內(nèi)容，經(jīng)過64編碼后由客戶端發(fā)出。QXQgU0lORk9SSANGFOR Test Mail編碼流緩存記錄下內(nèi)容為：09S修改郵件內(nèi)容后：Rm9yIFNJTkZPUiSANGFOR Test Mail2編碼流緩存記錄下內(nèi)容為：9兩者完全不同，流緩存不生效。3代理技術(shù)詳解啟用3代理技術(shù)訪問服務器郵件內(nèi)容，經(jīng)過64編碼后由客戶端發(fā)出。加速設(shè)備

8、進行解碼，流緩存記錄下內(nèi)容為： 修改郵件內(nèi)容后：Rm9yIFNJTkZPUiSANGFOR Test Mail2編碼加速設(shè)備進行解碼，流緩存記錄下內(nèi)容為 2兩者部分相同，流緩存生效。QXQgU0lORk9SSANGFOR Test Mail編碼新數(shù)據(jù)3代理設(shè)置應用代理什么是？1. 簡單而言， 可以被用來構(gòu)架應用于企業(yè)、學校的郵件系統(tǒng)甚至于像那樣的郵件系統(tǒng)。 2. 還是一個協(xié)作平臺。你可以在此基礎(chǔ)上開發(fā)工作流程，知識管理系統(tǒng)，系統(tǒng)或者是其他消息系統(tǒng)。使用135端口。 通過協(xié)議代理的方式，將客戶端和服務器之間在廣域網(wǎng)的交互，轉(zhuǎn)化為客戶端與代理服務器以及代理客戶端和服務器之間的局域網(wǎng)交互，從而提升傳

9、輸效率。代理設(shè)置 代理技術(shù)詳解 代理為應用代理層插件，沒有對自身協(xié)議進行優(yōu)化，實現(xiàn)方式就是截獲客戶端和 服務器協(xié)商的密鑰，通過密鑰對 的數(shù)據(jù)進行解密，經(jīng)過解密后的數(shù)據(jù)可以利用壓縮和流緩存算法將其進行流量消減處理。注意事項：支持、模式和模式的加速。 代理設(shè)置默認情況下設(shè)備只對SOCKET模式下的Oracle EBS進行加速，勾選此選項后，對HTTP模式下的Oracle EBS也能夠加速。代理技術(shù)詳解什么是？ 舉個例子，公司有一結(jié)構(gòu)的應用系統(tǒng)(等)，應用的部署是客戶端安裝在每臺計算機上，由每臺計算機直接訪問數(shù)據(jù)庫服務器，應用往往在局域網(wǎng)中運行不會有什么問題，因為局域網(wǎng)中的網(wǎng)絡帶寬高，端口沒限制。但

10、如果開了分公司或者需要遠程辦公，那通過遠程連接數(shù)據(jù)庫的話，就會受到延遲、帶寬和端口限制的影響。一般企業(yè)就會考慮專線，或者重新開發(fā)成結(jié)構(gòu)，但是花費都非常大。 然而，通過在服務器上安裝需要發(fā)布的軟件，用戶遠程登錄到服務器，運行該軟件，就能使用該應用且能獲得像公司局域網(wǎng)一樣的速度。 標準端口：1494，2598 代理技術(shù)詳解代理的實現(xiàn)方式？ 應用數(shù)據(jù)本身是經(jīng)過異或加密運算后傳輸?shù)?，在不啟用代理的情況下，設(shè)備無法對應用數(shù)據(jù)進行解密，無法使用流緩存。通過啟用代理，捕獲客戶端發(fā)出的，在服務端網(wǎng)關(guān)解密從服務器獲取到的密文，將明文過加速傳輸?shù)娇蛻舳司W(wǎng)關(guān)，客戶端網(wǎng)關(guān)重新加密明文后傳輸給客戶端。設(shè)備通過緩存明文數(shù)

11、據(jù)來使流緩存應用生效。 注意事項：1、代理只支持服務器版本為 、 4.5 和 5.0版本，暫時不支持 6.0版本；2、代理只支持基于加密方式的加速，對于其他加密方式不支持。 代理設(shè)置代理技術(shù)詳解什么是？ （ ，遠程桌面協(xié)議）是一個多通道的協(xié)議，可以實現(xiàn)讓用戶連上提供微軟終端機服務的電腦進行一些操作，如網(wǎng)絡管理員經(jīng)常通過遠程桌面到某臺遠程電腦進行網(wǎng)絡設(shè)備的管理。 默認使用的是的3389端口。 代理的實現(xiàn)方式？ 客戶端在使用遠程桌面進行訪問時，客戶端發(fā)出的數(shù)據(jù)包都是經(jīng)過加密后傳輸?shù)摹Ｔ诓粏⒂么淼那闆r下，加速設(shè)備無法對數(shù)據(jù)進行解密，流緩存不生效；啟用代理后，加速設(shè)備能夠?qū)νㄟ^協(xié)議傳輸?shù)臄?shù)據(jù)進行解密

12、，從而通過使用流緩存來達到削減流量的目的。注意事項：代理不支持服務器為 2000的遠程桌面應用。代理設(shè)置視頻代理常見的視頻會議軟件有：中視通、寶利通、科達等等視頻會議所使用的端口： 目前常見的寶利通視頻會議所使用的端口有3230-3245，其它廠商的只能到現(xiàn)場咨詢客戶、或者視頻會議廠商的技術(shù)人員。通過協(xié)議代理的方式，有效的減少客戶端和視頻服務器之間在廣域網(wǎng)的交互過程中造成的丟包，通過將同一個視頻數(shù)據(jù)包進行多次的重傳，提高視頻會議的有效性。視頻代理注意事項：如果要使用視頻優(yōu)化，加速建立的連接方式必須是（ ）方式建立的才有效果。 支持加速的應用 支持加速的應用類型： 對所有基于協(xié)議的應用類型，以及設(shè)備能夠解密的部分應用均有加速效果。 支持加速的常見應用有： 、3、網(wǎng)上鄰居、 、系統(tǒng)、遠程桌面、 、2、 等。 支持優(yōu)化的