Bluecoat广域网应用加速整体解决方案.doc

《Bluecoat广域网应用加速整体解决方案.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Bluecoat广域网应用加速整体解决方案支票影像系统应用加速技术方案建议书目录前言3一、需求分析4二、方案目标5三、技术方案建议6期加速效果63.1方案建议一73.2方案建议二93.3方案三分期部署11四、方案配置清单12五、BlueCoat广域网加速技术13BlueCoat网络安全设计13Bluecoat抗DDOS攻击和PortScanning13SGOS操作系统13全局网络管理14问题的根源16协议低效16内容重复传输17无关流量占用带宽17MACH5加速技术17带宽管理18协议优化18字节缓存18对象缓

2、存18压缩19BlueCoatMACH5加速优势19五种技术协同工作19安全控制功能20有机的统一整体21基于业务流程的带宽管理和QoS21前言本文是神州数码对深圳农村商业银行支票影像系统网络优化和加速解决方案建议。我们期待着和深圳农村商业银行进行进一步的深入交流。一、需求分析××××目前准备使用支票影像系统，该系统主要提供数据类型是数据中心和营业网点之间支票影像文件JPG图片交付数据及一些其它数据业务。采用支票影像系统主要挑战有三方面，一方面系统运行SRIC应用业务网络中主要传输票据影像图片信息，之前使用的主

3、要是数据业务，对现有的数据表单业务造成业务延迟、中断。另一方面支票影像系统系统也受到网络带宽的限制，业务不能正常办理。为了解决上述的一些实际问题。建议一、SRIC在对广域网数据业务通讯进行优化业务网络流量，主要是对网络流量进行加速来更佳有效的利用网络资源。二、增加网络带宽来解决网络延迟拥塞使用问题，只是通过这种方式来解决会造成每年连续的增加大量的业务运营成本。另外网络业务应用会随着业务的拓展，业务通讯使用大量的应用数据通讯如流媒体、等其它数据类型。由于有些数据传输数据协议又不能增加网络带宽来解决网络传输问题。因

4、此推荐BluecoatSGMATH5技术来解决广域网链路延迟和拥塞二、方案目标本次项目主要目的是：l保障××××支票影像系统业务，提供营业网点与数据中心票据业务数据在网络数据流量传输优化问题。l保障××××营业网点与数据中心正常数据表单业务不受影响l加速××××提供营业网点与数据中心支票影像系统数据传输速度三、技术方案建议深圳农村商业银行营业网点与数据中心业务网络之前主要是应用业务数据表单数据交付，目前支票影像系统正在建设由于该系统数据传输特点需要在网点与数据中心做图像文件交付占用大量的网络带宽，影像深圳农村商

5、业银行业务系统正常运行。建议在营业网点分支机构和数据中心部署Bluecoat设备，营业网点分支机构将BlueCoatSG串接于交换机和互联网路由器间，由BlueCoatSG透明地拦截需要加速和优化的流量，这样对营业网点分支机构用户来说是完全透明的，访问方式完全没有变化，提高了用户的访问体验。为确保安全，在营业网点分支机构上，配置“网络Bypass卡”，即如果设备故障，可实现自动直通，避免网络中断，即使分支机构的设备故障，该分支机构仅仅是访问数据中心应用时加速效果消失，但不会造成网络中断。而××××数据中心的网络

6、结构联接清晰，经分析将BlueCoatSG多台设备单臂旁路接在数据中心机房的核心交换机上，由F5做BluecoatSG设备的负载均衡，它与营业网点分支机构节点形成点对多点的加速通道。期加速效果××××营业网点分支机构访问总部的流量，可能通过MACH5加速的部分由分支机构的SG510透明截获，在加速隧道中经过MACH5的五种加速技术实现加速，这些流量包括：HTTP、HTTPS、CIFS、MAPI、基于TCP的应用、Streaming等。取决于应用协议及网络延迟情况的不同，加速效果达10倍至100倍以上。相应的也是

7、提高网络带宽。对于支票影像交易终端系统安装BluecoatSGClient，通过BlueCoatSGClient对其访问数据中心的应用实现加速。3.1方案建议一BluecoatSG设备部署网络拓朴图方案描述：1、数据中心和营业网点都采用BluecoatSG硬件设备。2、××××数据中心部署多台Bluecoat8100SG旁挂在核心交换机，设备通过专业的F5做流量负载均衡，营业网点使用Bluecoat510-10设备，设备部署不改变现在拥有的网络拓朴图结构。在部署了BlueCoatSG使用MACH5技术加速方案后

8、，分支网点的SG节点将与总部的SG形成点对点的加速通道。实施上，需要在中心接入防火墙上，为中心的加速设备配置一个静态的一对一的NAT公网地址，配置该地址的目的是让其对分支的加速节点可见。该地址需打开以下通讯端口：3034：分支节点与中心节点的该端口建立加速控制通道。3035：分支节点与中心节点的该端口建立加速数据通道。3036：分支节点与中心节点的该端口建立安全的加速控制通道。3037