新一代广域网优化技术:代理服务器技术

对于大企业来说，全球各地可能都有其用户和应用程序，并通过广域网（WAN）进行连接。但是，过长的等待时间会使应用程序出现中断，而带宽的过度耗费还会产生进一步的瓶颈。此时，广域网（WAN）优化技术可助一臂之力，为远程用户和移动用户提供类似局域网的体验。

　　老式广域网优化方法

　　Blue Coat 不是唯一一家希望解决广域网优化问题的公司。最初，曾出现过干脆限制带宽的单点解决方案。随着广域网优化技术的发展，这个行业已基本在稳定地使用下述几项正在迅速商品化的技术来解决广域网的性能问题。

　　第一种是通过改变局域网协议性能，修复广域网无法覆盖的局域网协议。Blue Coat 采取的就是这种方式。一般来说，在高延迟环境中，通用 Internet 文件系统 (CIFS) 文件服务、主应用程序界面（MAPI）邮件和底层传输控制协议（TCP）都会得到增强。

　　第二是使用多种压缩方式来减少带宽。其中最有效的方法是字节高速缓存，它通过常用的高速缓存模式，从比特流中直接删除多余的数据。Blue Coat 代理设备的原理也是如此。尽管该技术对总延迟收效甚微或毫无影响，但在降低带宽方面却非常有效。

　　最后，由于许多广域网优化都是专门针对文件服务的，有时它们会创建冗余的文件服务器覆盖网络，让文件离最终用户更近一些。这些"文件服务器"设备可在远程办公室模拟一台当地的 Windows 服务器，从而有效地解决服务器整合问题。

　　这些技术的缺陷

　　这些技术确实可以提供一些帮助，但只能解决部分问题。那么，网络流量方面的其它问题呢？假如深入分析到当前的广域网，就会发现大多数网络中充斥的不仅仅是 CIFS 或 MAPI 流量，里面还"塞满"了各种应用程序、协议和内容。其中一些是不必要的内容，只会浪费空间；但许多数据对于业务来说是至关重要的，必须予以优化。客户的需求不会仅仅只是些文件服务和电子邮件吧？这里面包括如何对SSL，视频，Web流量进行加速？如何控制垃圾流量在广域网上的传送等等诸多问题。

　　打开、审查和加速所有相应的 SSL 应用程序

　　使用了 MACH5 技术的 Blue Coat SG 设备能够无缝地打开所有的 SSL 应用程序，不管是内部的还是外部的。它利用SSL代理服务技术，可以终结SSL连接，加速SSL连接。 所有五项 MACH5 技术都适用于 SSL 应用程序，且不会因为要删除服务器中的个人密钥而违反安全策略。同时，Blue Coat 的用户管理工具中的用户认证和集中汇报功能不仅可让所拦截的 SSL 上获得选择余地，还能生成可供审查的用户内容日志。

　　加速并管理视频：删除不必要的视频，加速有用视频

　　视频是网络流量中增长最快的一种。在 YouTube.com 类公司网络爆炸性增长以前，主流网站如 CNN.com 和 ESPN.com 就已经一直在将它们的传统静态页面转化为视频或音频流。另外，从收入申报到法规要求的现场在线培训，视频的商业应用也越来越受到欢迎。

　　用户网络是否做好了支持视频的准备呢？要想真正改善网络上的用户体验和效果，就必须积极地优化视频。Blue Coat 有两项技术可以加速视频的性能。第一是分流，即如果多个用户要使用相同的实况资源，那么，Blue Coat 设备会下载一个视频流，然后在局域网上向所有用户提供，从而避免出现会迅速耗尽最大带宽资源的多余下载。或者，对于必须即时提供的文件，主动对本地内容进行高速缓存让设备直接应对任何请求，这样可以避免几乎所有的缓冲等待时间，且无需通过广域网传输任何数据。

　　通过综合使用视频过滤、本地高速缓存和主动加速功能，Blue Coat 设备可以做好提供网络视频的准备，且效果要优于和超过通常的广域网优化技术。

　　灵活地控制带宽是更好的解决方案

　　"垃圾"流量也需要加速吗？显然，我们最应该做的事情是把这些垃圾从广域网中完全消灭掉。如果想在符合公司政策和文化的情况下有效地分配资源，就需要一个灵活的带宽管理方案。Blue Coat 设备能按照各种指标--应用程序、时间和源服务器--分配带宽，但最重要的是根据客户现有目录定义的个人用户或用户群来进行分配。总而言之，这种全面的工具可以有效地管理带宽，无需理睬所谓的加速网络上垃圾流量之类的谬论。

　　对 Web 流量使用局域网，而非广域网

　　服务器整合之前，文件应用非常快。那是因为文件服务器就在附近，和用户用的是同一个局域网。现在呢，局域网上不仅有文件服务器，还能承载因特网和视频服务器，这就要归功于本地高速缓存的作用了。

　　本地高速缓存的益处远超大多数人的预期。公司90%的流量都是重复性的。因特网流量是大多数企业广域网中增长最快的部分，其中大部分的访问内容都是一些相同的网站，图片和网络横幅广告，这些内容基本都是固定不变的。另外，还必须考虑的一个重要内容是新的网络流量垃圾，如 Java jar 文件、applets 和 Flash 视频对象，它们都是现代网络流量的一部分；然而，它们都经过压缩和加密，所以，其它高速缓存很难对它们进行存储。许多公司将远程因特网流量回传到中央管理网关进行成本和内容控制，这是惊人的、不必要的广域网浪费。

　　下载一次，服务多人

　　所有这些流量都可以在本地完成，从而减轻带宽压力，为其它关键的业务使用提供带宽。本地服务的内容最好能达到局域网的速度，提供尽可能快的用户体验。Blue Coat 对象高速缓存可以存储几乎任何种类的因特网内容，包括视频、图形、超文本链接标示语言（HTML）、Java jar 文件或 Flash applets。后续请求会得到即时的服务，无需等待另一次广域网下载。这就极大地减少了重复进行的因特网回程链路，轻松地提高最终用户的体验。另外，它也能处理字节高速缓存不能单独优化的文件，特别是那些较大的和已压缩的文件（如多媒体）。

　　优化"单人办公室"(the Office of One)

　　您的用户在哪里？每天，他们中有多少人会直接连接公司拥有的局域网？对于销售人员和管理人员来说，一旦出现问题，访问内部应用程序和数据就会成为一个越来越大的挑战。随着笔记本电脑价格、移动连接以及信息技术成本的下降，远程办公、外包和外购日益变得司空见惯，都已经成了标准做法而不是少见多怪了。

　　移动用户走到哪里，哪里就是他的办公室。他们需要设备优化特性，但必须安装在他们的笔记本电脑上。Blue Coat SG 客户端包括了全套的 MACH5 技术，无论用户的距离远近，都可提高他们应用程序的性能。通过综合使用协议优化、高速缓存和带宽控制，IT 部门可为用户提供以前因为带宽和等待时间限制而无法使用的应用程序。此外，不是所有的远程用户都是公司员工，所以，SG 客户端既可以用作永久的客户端，也可以提供按需（On Demand）服务，让合作伙伴、用户和随意性很大的家庭用户也能象专业人士一样获得相同的优质体验。

　　这样，企业就无需为了性能而牺牲控制和安全性；SG 客户端提供内容控制、网站过滤和安全的 SSL VPN，可确保企业通讯的隐私性和安全性。为了帮助 IT 部门量化他们所提供服务的质量，它还可对用户体验进行详细的监控。正是因为具备上述功能，所以这套应用程序解决方案适用于每个用户，而不管他们的位置如何。

　　下一代广域网优化的秘密：代理服务器技术

　　Blue Coat拥有核心的代理服务器技术，因此可以提供独一无二的且具有完整功能的广域网优化方案。代理服务器会在两个方向中止连接，一个是到用户的连接，一个是到服务器的连接，这样就出现了一个代理服务器可以进行全面控制的空间。就其优点而言，代理服务器可以"看见"整个应用程序提交网络以及用户与内容和应用程序的所有配对情况，因此，可以进行各项决策，包括允许、加速和拦截的内容。对拦截 SSL、视频分流或高速缓存本地对象而言，除了用代理服务器技术进行完全中止外，就再也没有别的办法了。

　　然而，除了从控制方面着手以外，并没有更好的、单纯进行应用程序加速的平台。代理服务器可以识别各种应用程序，但不会绑定应用应用程序，因此，能够确定出处理底层网络故障的最佳办法，并通过优化应用程序协议来解决这些问题。它也可以按照用户的请求替换自己硬盘中的对象，而无需全程完成与源服务器的交易，这节约了时间和带宽。

　　代理服务器协作运行时的功能更强大。当两个代理服务器组成一个通道时，就像广域网优化中的情形一样，所控制的空间就可以扩展到它们之间的全部网络。在那个空间里，他们仍然不受许多在广域网上会中断应用程序的协议约束，并且可获得极佳的压缩和传输优化效果，让用户的响应时间缩短 100 倍。

　　Blue Coat 开发代理服务器已经有 10 年的历史了。由于提供了定制的、高度优化的操作系统，因此从构建之日起，这些系统就是为提高性能而设计的。现在，Blue Coat将自己丰富的网关和运营商级网络经验带到了广域网优化领域中；另外，被称为 MACH5 的五项加速技术，包括字节高速缓存、压缩、对象高速缓存、协议优化和带宽控制。这是一套提供全面特性的产品，具有最好的功能，同时，用户可以享受Blue Coat在核心代理技术定制方面 10 年累积的开发经验。