广域网优化捷径

时间:2022-09-18 02:37:36

如今,企业的员工大多分散在各分支机构,他们往往是通过企业的广域网(WAN)来连接到企业的各种应用,广域网是公司总部和数据中心的命脉。如何使企业的广域网得到合理优化呢?

在当今的实时环境中,即时通信对于企业保持竞争力来说至关重要。销售订单必须得到及时处理以保证按时送货,或完成季度目标;生产制造业需要几乎实时的信息,以便安排加工;预测数据必须能够迅速有效地传递出去;开发团队需要方便地共享文件和应用,才不会影响到各部门之间的合作;企业在全球的分支机构需要随时访问数据和应用,而且还必须具有对关键企业应用进行输入的能力。

广域网优化迫在眉睫

尽管广域网(WAN)是企业的命脉,但大多数企业发现他们提供的接入不够充分,而且对关键应用的交互性需要越来越多。是让它集中,还是基于因特网?这个问题已经带来了很大的生产效率的问题。如果企业服务客户的能力下降,就会导致实时处理业务能力的丧失和员工士气的下降。

人们往往认为这些问题的出现是由于带宽不足所致,但是增加带宽对缓解这些问题作用不大――反而会使企业更加沉迷于广域网的升级。实际上,大多数问题只是由于地区之间的距离造成的延迟所引起的。

一个包含30个对象的网页可能需要10次、或更多次的往返来传输所有的信息。1个1MB的文件传输需要250次往返。如果每次往返的距离是从香港到洛杉矶,或者从香港到曼谷,那么几百次的往返导致的时延就非常明显了。

传统优化方案已经过时

第一代WAN优化解决方案侧重在为WAN 流量提供加速。尽管这能够加快文件传输和其他流量的速度,但是同时也加速了“坏”流量的传输,比如间谍软件、病毒和弹出式广告等。此外,它也加速了非业务应用,如音乐下载等。

企业努力想解决的一个问题是,如何控制员工在工作时间使用某些非授权的应用。这些活动包括员工下载大型文件,如电影或者音乐,或者在工作时间观看流媒体视频,因为这些应用会导致带宽占用,其结果甚至是造成通信和企业系统的崩溃。举例来说,一台安装了间谍软件的电脑会自动发出“回呼请求”,因为应用程序总会试图连接其源头服务器。如果十台或上百台电脑出现这样的状况,就会造成在广域网上的巨大流量。再比如,许多重要的新闻网站都在他们的HTTP页面上添加了视频内容,有时候,这些视频会在人们一进入到该页后就自动播放。通过HTTP下载的大量视频会占用广域网的大量空间。所有这些应用或者活动必须进行管理、优先排序,并且最好能够减少其对网络的影响。

WAN优化捷径

一个无法区分各种应用的 WAN 优化解决方案会在加速其他应用的同时,对恶意软件、病毒和非授权应用或者内容也进行加速。WAN 优化解决方案应该能阻止这种流量,而不是允许其通过或者加速它们。对于企业可以接受的应用和内容、但不属于企业关键业务的,应能够智能地进行优先排序。可以通过判断用户身份,以及他们所具有的优先权,或者通过对应用的全面理解以及用户请求的特定交互等来进行。

此外,必须通过精细的策略控制来避免一成不变的、“苛刻的”决定对员工或者企业造成不必要的影响。例如,允许一些员工由于业务原因访问外部网站上的流媒体,而其他人则可能只允许在某个时段或者固定带宽下才能访问;通过不同的策略来进行管理,允许某些人使用即时通信(IM)软件或者通过IM传输文件等。

完全解决这个问题就需要将应用加速和策略控制相结合。

以前,安全和加速是互相对立的,企业是以牺牲性能来获得安全的。如果有了适当的技术方案,企业就不需要做出这样的牺牲。此外,企业还发现他们的分支机构也同样需要安全和加速。

据Gartner研究显示,许多企业在今后几年将不再采用因特网流量回传。企业将越来越多地使用因特网作为低成本的广域网(WAN)替代方式,访问内部或外部托管的应用。一旦如此,分支机构的安全和控制问题就会更加突出――分支机构迫切需要类似因特网网关的功能。

由于对远程接入应用的依赖逐步提高,企业所面临的问题不再是围绕着信息包网络,而是一个新的正在建设的以用户和应用为中心的基础架构,以及为每个业务需求提供控制的问题。问题焦点已经转向用户和应用以及他们之间的通信方式。

除了为WAN 带宽升级,另外一个选择就是为所有的业务流量进行WAN优化,同时进行高度的策略控制。建设一个把应用性能和安全措施扩展到企业中所有点的统一架构至关重要。

企业越来越需要WAN 优化设备,通过智能缓存、压缩、协议优化、负载平衡和其他微调功能的相互结合,可以实现在不增加通道的同时显著提高网络和应用性能,而又能保证数据的安全性。

一个 WAN 优化解决方案可以加速所有关键业务应用流量,并提供适当的控制级别。这样的解决方案必须能够管理外部托管的SaaS 应用的SSL加密流量以及点播或实况流媒体视频。这样的解决方案还必须能够通过控制内容和应用来实施企业策略,防止应用层威胁,如间谍软件、病毒和其他恶意或者未授权软件。

根据 IDC研究显示,应用加速领域是人们关注的重点,而WAN优化又是IT经理人对目前网络关注的首要问题。在集成平台中提供加速、策略控制和安全至关重要。

由于市场越来越需要实时的数据和应用交互、应用程序继续集中化、更多的员工走向分支机构且越来越多的应用要消耗WAN 带宽,企业必须采用一种新型的架构,为分支机构提供与总部网络相当的应用响应时间、保护和控制。只有通过这种新方法才能使企业和组织在这个新的、地域分散的和日新月异的世界中立于不败之地。

上一篇:即时通信跨入第四代 下一篇:SSL VPN解决政务网安全难题