为了让企业用户对广域网加速平台有一个整体的了解，并根据自己企业的应用需求，选择适合于自己的广域网加速平台，本篇文章结合了Gartner在2006年10月发布的广域网加速市场报告的产品评论，对当前国内最主要的几种广域网加速平台进行了分析，以期给企业用户帮助。

思科广域应用服务WAAS

产品性能：
· 最大网间吞吐量率(可集群扩展)：未知
· 最大TCP连接数：未知
· 将广域网中的传输数据量降低 95%
· 优化了所有基于IP的流量 (HTTP、TCP、UDP 等)
· SSL加密加速：未知

方案点评：
    思科在2006年9月时，通过收购的方式，进入了广域网加速领域，其广域网加速方案为WAAS(Wide Area Application Services)。其实，思杰此前有部份加速产品WAFS，它主要实现网络间的CIFS和文件传输加速。WAAS的出现，使思科增加了动态压缩、TCP协议优化、应用协议优化等加速功能，例如特别支持了MS-SQL数据库加速等。

    思科进入广域网加速领域的时间并不长，其广域网加速产品目前正在做大量的测试工作，并展开了部分销售工作，在国内市场，WAAS还处在起步阶段。不过，思科WAAS却是一个值得注意的加速方案，因为，思科通过将WAAS与思科的路由器、交换机搭配销售时，其影响力将难以计算。

    思科广域应用服务4.0（WAAS）是一款应用加速和广域网优化解决方案，适用于分支机构，能够提高在广域网（WAN）环境下运行的所有基于TCP的应用的性能。借助思科WAAS，企业能将昂贵的分支机构服务器和存储整合到集中管理的数据中心，同时仍为远程用户提供类似局域网的服务水平。

思科广域网加速产品

   思科WAAS解决方案通过结合以下一系列技术，为广域网上的应用和文件提供了类似局域网的性能：

(1)应用和文件协议加速——通过高级协议优化，包括提前读取、信息预测和缓存等，减少延迟和所用带宽。

(2)吞吐率优化——改进了传输协议行为，使其在广域网环境中更为高效。

(3)带宽优化——通过重复数据消除技术（DRE）和压缩技术，最大化地减少数据重复传输。

    为加速应用和改进性能，思科WAAS采用了应用加速和广域网优化技术，包括压缩、重复数据消除、传输优化、协议优化和内容分发。以上每种技术都旨在突破与广域网链路和应用协议相关的带宽、吞吐率和延迟限制。思科WAAS通过在以下三个独立层次进行优化，领先于其他解决方案：

(1)提前读取、预测和压缩等高级协议优化，与先进的缓存技术相结合，最大限度地缩短了延迟，减少了广域网上不必要的对象传输。

(2)DRE和压缩相结合，提高了效率，减少了不必要的带宽使用。

(3)TCP流量优化（TFO）对TCP进行了优化，在广域网环境中实现了更高性能和效率。

(4)动态、自动发现终端的能力确保实现高效部署，且无需创建和管理多个重叠网络。

(5)在提供现有网络功能，如服务质量（QoS）、防火墙安全、NetFlow 监控和高可用性的同时，支持端到端可视性和兼容性。

思科广域网加速结构图

    思科WAAS是思科应用网络服务（ANS）系列的一部分，该系列提供了应用感知型网络服务，旨在提高企业应用部署的价值和作用。思科ANS系列包括服务器负载均衡、应用安全、应用加速和广域网优化等技术，为各种部署情况提供了性能增强，这其中包括分支机构、远程工作人员、数据中心和后端应用集成项目等，它们均使用通用平台和企业级标准。

产品性能：
· 最大网间吞吐量率(可集群扩展)：310Mbps
· 最大TCP连接数：4000
· 将广域网中的传输数据量降低 95%
· 优化了所有基于IP的流量 (HTTP、TCP、UDP 等)
· SSL加密加速：支持，提升56倍
· HTTP加速25-35%

方案点评：

    Riverbed是世界范围内最专注于广域网加速的厂商，其推出的广域数据服务（WDS）解决方案能帮助拥有一个以上办公室的企业克服所面临的众多严峻问题，包括远程站点应用性能不佳和带宽不足的问题。它能够克服CIFS、NFS、 MAPI、 HTTP、和SQL等应用协议限制；实现离线操作；提供透明化预传。

    在最新推出的RIOS 4.0加速平台中，还提供了对SSL加密数据的加速。不过，RIOS 4.0在Web应用加速方面，加速效果不是非常明显。

    RiOS 4.0是Riverbed最新推出的广域网优化系统，它不仅可加速SSL，而且还可优化基于Web的关键业务应用并简化WDS部署。通过使用RiOS 4.0，企业可实现端到端安全流量加速，不仅有效加速了所有基于Web的业务应用，而且简化了Riverbed的Steelhead设备在大型复杂的关键任务环境中的部署及管理。 

   RiOS 4.0最大的特点是能够实现对SSL加密的数据流进行加速。由于通常的应用加速技术不能用于SSL加密流量，因此直到现在企业为了得到更高性能常不得不牺牲安全性。目前所拥有的解决方案，或是要求企业关闭SSL以获得加速，或是要求从数据中心拷贝并转移SSL证书和私钥到远程机构，不过这个方案就会损坏企业的首选信任模式，而且这个过程通常被认定为是证书伪造或证书哄骗。另外还有一些解决方案，如SSL减负。SSL减负可通过从web服务器中减少CPU周期从而加速通过互联网移动的流量，使得企业能够处理更多的请求，但这个方案对TCP、数据及应用优化作用不大。

    Riverbed实现了在不破坏安全信任模式的同时跨广域网加速SSL，并且还去除了分布式机构的主要管理问题。Riverbed会在其现有的站点到站点VPN以及站点到站点IPSec选项中添加入SSL加速功能，从而提供了一套高级全面的安全应用加速功能。

   Riverbed添加了基于Web的业务应用的增强功能，因为现在基于Web的业务应用已成为Riverbed全球客户基础的日常业务操作中一个关键组成部分。而且由于网络上多数SSL流量是HTTPS，所以RiOS 4.0不仅提供更进一步的HTTP加速，而且还提供对HTTPS的加速，此外它还支持基于web的业务应用的下属协议，如SAP、Siebel、Peoplesoft、IBM、Websphere 、MS Sharepoint以及其他。 

    RiOS 4.0还包含了增强的智能学习机制（intelligent learning mechanism）功能。智能学习机制可发现并追踪在Web页面中所有对象，如图象、脚本及层叠样式表（CSS）。一旦服务端Steelhead设备获悉了一个页面中的所有对象，智能获悉机制就会通过并行传输页面中所有对象来精简页面请求，同时还会减少对局域网的干扰并优化广域网数据传输。接着在客户端的Steelhead设备就会重建这个页面并将其提供给客户。即便面对持续动态的Web变化，Steelhead设备也能够即时的获悉和存储所有对象，然后使用适当工具和机制来加速这些对象。

    RiOS 4.0可通过MX-TCP及最大速率TCP（Max-Speed TCP）的使用改进了Riverbed的现有高速TCP优化技术。TCP是一个可延伸或取消传输的“睦邻”协议，容易引起网络拥塞或数据包丢失。TCP的这种拥塞控制特性妨碍了对广域网带宽的完全利用，甚至在巨型广域网连接上也是如此。

产品性能：
· 最大网间吞吐量率(可集群扩展)：155Mbps
· 最大TCP连接数：2000
· 将广域网中的传输数据量降低 95%
· 优化了所有基于IP的流量 (HTTP、TCP、UDP 等)
· SSL加密加速：不支持

方案点评：

    Juniper在2005年6月时，收购了广域网加速厂商Peribit，从而切入了广域网领域。通过把Peribit的加速融入到Juniper的VPN体系中，而为用户提供了比较强的广域网加速平台。Juniper的广域网加速平台主要包括两个方面，一是DX平台，它可加速网页下载、提高服务器容量、提高数据中心资源的可用性并简化数据中心架构；另一个是WX平台，它可减少WAN带宽要求、缩短响应时间、增强应用控制并提供WAN和应用的可视性 。

    Juniper加速平台支持重复数据删除、QOS、带宽管理、TCP协议、CIFS、HTTP等加速技术。不过，Juniper加速平台对SSL加密数据的加速，以及ECDN的加速不够。不过，由于Juniper在SSL VPN有着很深的技术基础，Juniper加速平台应该会在近期支持SSL加密数据的加速。

    Juniper的应用加速平台WX可以有效的改进WAN上的应用性能，它通过消除重复的数据序列减少数据流量，针对TCP层和特定的应用层协议加速提高应用响应时间，以及对数据流进行优先级排序并合理分配带宽，而且在多WAN链路的环境下对应用提供高可用保障。WX 产品持续通信来提供有关整个网络的分布和状态，例如交换拓扑结构、可连通性以及路径性能指标等重要信息。WX设备还可与Juniper网络公司WXC?应用加速平台互操作，以此构建全面的集成 WAN 优化解决方案。

    WX产品系列包括WX15、WX20、WX50/55、WX100 和WXStack。这些平台可提供64 Kbps 到155 Mbps的压缩输出，整个平台可支持2到2000个远程站点连接。而且多个WX设备群还可以支持规模更大的网络。

    WX平台的运行是独立的，并且对其他网络设备透明。WX产品可直接在线安装在LAN交换器和WAN路由器之间，也可以进行脱机部署，连接到路由器或交换机上的客户端口中。WX设备还可高效地与VPN服务器、防火墙及其他安全设备并行工作；但是需要保证在数据加密之前进行优化。

Juniper加速产品

    Juniper网络公司DX应用加速平台可将核心联网和I/O任务从Web和应用服务器上卸载下来，以提高Web应用的性能。DX应用加速平台还能消除大量的点产品，从而简化并改进数据中心架构。DX应用加速平台结合了关键安全功能，在易用管理的灵活产品中提供前所未有的Web性能和应用可用性，是新型数据中心公认的基石产品。

    Juniper的高度优化方法同时采用内核模式和应用空间技术，以便为多功能应用加速提供最佳的HTTP引擎。通过这个引擎，DX应用加速平台可从本机阐述并了解应用协议错综复杂的关系(HTTP/S)，用作完全的HTTP/1.1代理。不同于基于数据包的方法，DX平台的HTTP数据流架构可从本机了解HTTP/S的错综关系，始终提供所需能力来保护、优化并重写每个请求和响应。真实世界的生产部署证明，Juniper通过应用加速平台提供企业所需的特性、灵活性和性能。

产品性能：
· 最大网间吞吐量率(可集群扩展)：622Mbps
· 最大TCP连接数：未知
· 将广域网中的传输数据量降低 95%
· 优化了所有基于IP的流量 (HTTP、TCP、UDP 等)
· SSL加密加速：支持

方案点评：

    F5本是最重要的传统VPN厂商之一，2005年10，F5收购了Swan Labs，从而切入广域网加速领域。它主要有两种广域网加速产品，其中包括针对Web网页加速的Web Accelerator和针对网络应用加速的WANJetTM。F5的WANJetTM支持重复数据删除、QOS、带宽管理、TCP协议、CIFS等加速技术。
  
    WANJetTM还支持SSL加密数据的加速，但它在MAPI、HTTP方面的加速效果不明现。对于企业用户而言，如果同时需要网络应用加速和Web网页加速，F5的加速产品会是比较好的选择。

    Web Accelerator通过提供一系列智能技术来克服影响用户性能的诸多问题，该设备可实现网站的Web网页的访问速度提升10倍以上，并通过压缩技术降低带宽使用，通过卸载重复内容，来增加服务器容量。

    WANJetTM是一种基于设备的解决方案，能够在广域网中实现与局域网一样的应用性能。WANJet加快了文件传输、电子邮件、客户服务器应用、数据复制及其它功能模块的速度，从而所有广域网用户能够实现可预期的高效性能。

    在数据中心，WANJet被部署到WANJet 400设备中。WANJet 400具有容错、可扩展性的特点，性能高达622 Mbps。在分公司办公室中，WANJet被安装在WANJet 200中，WANJet 200具有容错、静音运转的特性，性能高达2 Mbps。WANJet解决方案可在所有广域网进行无缝工作，包括专用链路、IP VPN、帧中继和卫星连接。

网络部署拓扑图

    WANJet的核心是F5 Session MatrixTM，对广域网的应用性能而言，这项网络技术必不可少。Session Matrix 在 OSI 参考模型的第5层运行，这使得 WANJet 能够获取全部应用知识并能对网络进行识别。它集成关键性能技术，包括透明数据压缩 (Transparent Data ReductionTM)、适应性TCP优化、加密、以及适用于应用数据流的服务质量等技术。

   通过透明数据压缩 (TDR)技术，它能够确保高速应用性能，并将广域网中的传输数据量降低 95%。TDR能够显著提高应用带宽，并能高效地将广域网容量扩充至指定比率。此外，WANJet启用了适应性TCP优化技术（该优化技术包括会话级别的应用识别、连续隧道、选择性确认，纠错功能以及优化的TCP窗口）以充分利用可用带宽。这样，WANJet能够实时适应广域网链路的延迟、数据包丢失及阻塞特征，并从根本上加速所有应用流量。

    WANJet配有一个直观的、基于web的管理接口。管理员能够管理应用并完成各种系统级别的任务，如创建定制优化策略、诊断并维修网络连接性问题、查看实时流量、导出详细的性能统计数据等。WANJet的web管理方式体现了F5企业管理的优势，提供了精辟地分析广域网交互特性和应用行为的能力。

产品性能：
· 最大网间吞吐量率(可集群扩展)：155Mbps
· 最多加速站点：500个(双向加速)
· 将广域网中的传输数据量降低 95%
· 优化了所有基于IP的流量 (HTTP、TCP、UDP、CIFS 等)
· SSL加密加速：支持

方案点评：

    目前，致力于广域网加速的主要都是国际企业，国内企业由于技术限制，从事广域网加速的厂商很少，而深信服科技就是其中的一个代表。深信服科技原本是国内的VPN网络安全厂商，专注于VPN和网络安全领域产品的研发。

    然而，在VPN的市场开拓中，深信服发现，在广域网应用方面，传统VPN产品由于存在访问速率慢等原因，所以就着手广域网加速产品的开发，其自主研发的广域网加速产品——网间加速网关将在2007年3月正式上市。

深信服网间加速网关适应于Internet/VPN/专线/卫星等广域网网络环境, 提供了多层次的广域网传输优化手段，改善了数据在物理链路上的传输质量，大幅度提高了应用系统的响应速度，尤其在高时延、高掉包的恶劣传输环境中，以及在网络中响应速度较慢的应用系统（如Exchange邮件系统）效果更为显著。该产品采用“基于特征码流缓存”技术，能够削减广域网传输过程中60%～95%的冗余数据，并通过多层次的优化手段，加快了数据传输的速度，避免或推迟了带宽频繁升级，进而帮助用户在更低的投资成本下加速更大的带宽流量，使用户获得良好的投资回报。

深信服加速网关目前主要针对以下几种应用进行加速：

 通过部署服广域网加速产品，用户的分支机构和合作伙伴无论身在地球的哪一个角落，都可以轻而易举的加速其重要的应用程序和数据，在广域网上获得近似局域网的应用访问感受。
    深信服广域网加速产品提供了扩展性更强的全网加速解决方案,设备自带VPN安全加密增值模块,对安全性要求较高的用户无需再单独购买VPN设备即可实现加密的加速传输。此外，除了提供网关对网关的端到端加速，还提供针对移动办公用户的客户端软件接入方式，组网方式比较灵活。

产品性能：

· 最大网间吞吐量率(可集群扩展)：500Mbps
· 最大TCP连接数：
· 将广域网中的传输数据量降低 95%
· 优化了所有基于IP的流量 (HTTP、TCP、UDP、CIFS 等)
· SSL加密加速：支持

方案点评：

    思杰(Citrix)本是专门从事基于服务器计算技术的远程接入系统厂商，不过，思杰很早就看到了广域网加速市场，所以，它展开了收购战略，通过收购的方式切入广域网加速市场。思杰首先收购了专门从事Web应用加速的企业Netscaler，后来又收购了从事广域网数据/应用加速的企业Orbital data。于是，思杰就有了两种广域网加速方案，其中包括针对Web网页加速的Netscaler和针对网络应用加速的WANScaler。

    Orbital data本身在广域网加速领域处于中等水平。它能够提供比较强的重复数据删除加速技术，并且有着非常强的TCP协议优化技术。但是，它仅提供了基本的QOS和带宽管理技术。它虽然提供了CIFS、FTP和NFS等加速技术，但缺乏MAPI、HTTP加速功能。此外，针对小型企业，思杰缺乏相应的产品。

    思杰NetScaler系列产品主要用于Web应用加速，以提高网站的网页访问速率，它主要用在包括了Google、雅虎、MSN以及新浪、阿里巴巴等网站类企业。

    思杰WANScaler解决方案提供了高性能的WAN优化和应用加速能力，降低了用户的等待时间，提高了广域网（WAN）吞吐量——应用响应时间加快了4倍，吞吐量提高了2倍。

    WANScaler产品线提供了端到端的企业WAN加速解决方案，包括数据中心、远程办公室、家庭办公室和移动办公人员。WANScaler设备为所有基于IP的广域网如专线、公共虚拟专用网、卫星和无线广域网提供了完全透明的端到端解决方案。透明这一重要特征让企业不用对现有网络管理工具、防火墙、网络服务或应用进行任何更改。该解决方案最多可以支持300个分公司和高达500Mbps的WAN吞吐量。

Wanjet产品图

    WANScaler解决方案提高了所有应用的WAN吞吐量，并改善了应用响应时间。该系统的核心是AutoOptimizer Engine，它可以根据应用、数据和网络状况自动、动态地为每次数据流提供最佳的性能增强技术组合。这些技术包括自适应TCP流量控制、多级压缩、通用Internet文件系统加速和业务类别策略。AutoOptimizer Engine是业界第一个在WAN优化和应用加速市场引进“零拨号”概念的解决方案。

    WANScaler设备属于自动发现、自动配置和自动调节类型，这在几分钟之内就可完成，不会影响现有的基础架构。AutoOptimizer Engine会根据网络状况、数据流和应用组合选择最恰当的几种WAN加速技术，并随着改变而动态调节系统，确保能随时提供最佳性能。