广域网应用加速整体解决方案
广域网优化方案
广域网优化方案摘要本文介绍了广域网优化方案，主要包括优化带宽利用、提升网络性能、加强安全性三个方面。
通过合理配置网络设备参数、使用优化技术和采用安全策略，可以有效提升广域网的性能和安全性。
1. 引言广域网（Wide Area Network, WAN）是连接不同地理位置的计算机网络，它在企业和组织中扮演着重要角色。
由于广域网跨越了较大的地理范围，网络性能和安全性方面面临很多挑战。
本文将介绍一些广域网优化方案，帮助用户从根本上提升广域网的性能和安全性。
2. 优化带宽利用广域网的带宽是有限的资源，因此优化带宽利用是提升广域网性能的关键。
2.1 流量监控和流量管理通过实时监控广域网的流量使用情况，可以更好地了解网络的性能瓶颈和使用情况。
使用流量管理技术，可以对流量进行优先级分配，确保关键业务的网络资源得到合理的保障。
2.2 压缩和压缩流量通过使用压缩算法和压缩修剪技术，可以减少数据包的大小，从而降低传输延迟，并有效利用带宽资源。
广域网优化器等工具可以实现对流量的压缩和压缩流量分离等功能。
2.3 重复数据删除利用重复数据删除技术，可以从流量中识别并删除重复数据，减少网络传输的数据量。
这将显著减少广域网的流量，提升网络性能。
3. 提升网络性能除了优化带宽利用外，提升网络性能也是广域网优化的重要方面。
3.1 负载均衡通过配置网络设备和使用负载均衡技术，可以将网络流量均匀分配到不同的链路上，提升带宽的利用率，并减少网络拥塞。
负载均衡技术可以通过硬件设备或软件实现。
3.2 优化路由通过优化路由协议和配置路由器参数，可以减少网络包的传输时间和延迟。
合理的路由选择和配置，可以提升广域网的性能和稳定性。
3.3 使用加速器和缓存广域网加速器和缓存技术可以大幅度减少广域网中的延迟，并提高网络响应速度。
这些技术可以在网络设备上部署，用于缓存常用的数据和加速网络传输。
4. 加强安全性广域网的安全性对企业和组织来说至关重要，以下是一些加强安全性的措施：4.1 使用VPN虚拟私有网络（Virtual Private Network, VPN）可以通过加密和隧道技术，保护广域网中的数据传输安全。
加速器方案
加速器方案加速器方案引言在互联网时代，许多应用程序和网站都需要处理大量的数据、实时更新和高并发请求。
为了提高性能和用户体验，加速器方案成为了一个重要的解决方案。
本文将介绍加速器方案的概念、工作原理以及不同的应用场景。
什么是加速器方案加速器方案是一种通过使用各种技术手段来提高互联网应用程序的性能的解决方案。
加速器方案可以分为两大类：网络加速器和应用层加速器。
网络加速器网络加速器主要通过优化网络链路和信号传输来提高网络性能。
常见的网络加速器包括CDN（内容分发网络）和WAN优化等。
- CDN：CDN是一种分布式网络架构，它将数据存储在离用户最近的服务器上，从而提高数据传输的速度和稳定性。
CDN通过缓存数据、负载均衡和就近访问等技术手段，将网站的静态资源分发到全球各地的服务器上，从而减少了用户请求的响应时间。
- WAN优化：WAN优化是一种通过减少数据传输量、压缩数据、优化带宽利用率等技术手段来提高广域网性能的方案。
WAN优化技术主要应用于企业网络，可显著减少分支机构和总部之间的延迟和带宽占用。
应用层加速器应用层加速器主要通过优化应用程序的算法和数据处理方式来提高性能。
常见的应用层加速器包括缓存技术、负载均衡和压缩算法等。
- 缓存技术：缓存技术是将经常访问的数据存储在高速缓存中，以供之后的访问使用。
通过使用缓存技术，可以减少对后端数据库或其他资源的访问，从而提高应用程序的响应速度。
- 负载均衡：负载均衡是一种将网络流量分发到多个服务器上的技术。
通过使用负载均衡器，可以根据服务器的负载情况和性能状况来决定将流量发送到哪个服务器上，从而提高应用程序的性能和可靠性。
- 压缩算法：压缩算法是一种通过减少数据的大小来提高传输效率和减少带宽占用的技术。
常见的压缩算法有Gzip、Deflate等。
应用层加速器可以在传输过程中使用压缩算法对数据进行压缩，从而减少数据传输的时间和占用的带宽。
加速器方案的应用场景加速器方案可以应用于各种互联网应用程序和网站，特别是对于需要处理大量数据和高并发请求的应用场景。
Web 应用加速的新一代解决方案-ACCELERATION 2.0
Web 应用加速的新一代解决方案：ACCELERATION 2.0当前，灵活性是企业取得成功的一个关键要素。
为了取得成功，支持基于 Web 的关键任务流程的基础设施和应用架构也必须如同企业本身一样动态、灵活，并能够适应不断变化的市场行情。
由于应用性能欠佳，最终用户群体变得日益分散并失去耐心，从而限制了企业从新架构和应用(例如 SOA 和 Web 2.0 )中进一步赢利的能力。
最终用户要求无论自己身在何处，采用何种连接方式，均可获得更快的响应速度，而全新 Web 应用日益提高的交互性同样也对客户机、网络和服务器产生了影响。
用于解决应用性能问题的传统解决方案会降低投资回报或是要求增加投资。
传统的广域网 (WAN) 优化解决方案由于缺乏必要的灵活性，因此只能为一群有限的最终用户提供改进的性能；而传统的 Web 应用加速技术则无法在 WAN 上提供支持类似局域网 (LAN) 速度的对称部署方案。
在过去，企业不得不从上述两种方案中选择一种，或顶着回报低的压力同时部署这两种方案。
由此我们可以看出，企业正亟需一种全新的 Web 应用加速技术：该技术不仅要具有出色的灵活性，而且能够在单个解决方案中同时提供对称和非对称 Web 加速方案。
全新挑战正当企业致力于整合数据中心以降低成本并提高合规性和安全性时，这些数据中心所服务的最终用户却日益散布于远程办公和家庭办公地点。
兼并、收购和更高的宽带饱合率更是为这一趋势推波助澜。
尽管当前许多远程办公室仍然是通过专用 WAN 保持连接，然而当远程办公室仅有少数员工驻守的情况下，证明专用管线费用的合理性就变得越来越难了。
随着移动员工的不断增加，采取专用线路所存在的问题变得日益突出。
互联网往往是最轻松可靠的机制，通过它 IT 部门可以为分布于各地的工作人员提供关键企业应用。
遗憾的是，这些对于开展业务至关重要的关键企业应用却并不是针对 WAN 上交付而设计的，而电子邮件、客户关系管理和销售自动化等应用对于企业和最终用户而言往往效率低下，令人叫苦不迭。
企业广域网优化技术及应用
企业广域网优化技术及应用孙辉安泰科技股份有限公司李哲锋渤海证券股份有限公司摘要：本文通过提出企业传统广域网建设出现的不足，指出广域网优化技术是当下企业信息化发展的根本需求，通过对几种广域网优化技术的探讨，憧憬了未来企业广域网建设及广域网优化技术必定会成为企业发展的有力支持。
关键词：广域网广域网建设优化技术中图分类号：F270文献标识码：A文章编号：1672—7355（2012）02—0165—01__随时随地访问信息是如今商业模式的基本特征。
随着公司规模的不断扩大，业务涉及的范围也越来越广，公司内部局域网要覆盖几个城市。
员工需要实现建立在安全之上的信息交流和信息共享；信息应用愈来愈多，办公自动化、信息财务管理、人事管理、邮件系统、合同管理、视频监控等对信息化应用依托的要求也愈来愈强烈。
为了解决上述问题。
需要尽快完善一种先进实用、安全可靠、性价比高的公司广域网系统。
目前，单纯通过增加带宽已经不能解决广域网应用中出现的诸多问题了。
因为某些情况下，广域网的带宽不是制约广域网整体性能的主要原因。
而且增加带宽的成本高昂。
我们需要从其他的角度寻找不同的解决办法。
一、建设广域网遵循的原则1、技术先进性尽可能采用先进的网络技术以适应更高的数据、语音、视频的传输需要，使整个系统既能满足企业业务需求，兼顾其他相关的管理需求。
跟上未来信息化发展的步伐。
2、安全可靠性为保证各项业务应用，网络必须具有高可靠性。
要对网络结构、网络设备、服务器设备等各个方面进行高可靠性的设计和建设。
在采用硬件备份、冗余等可靠性技术的基础上，采用相关的软件技术提供较强的管理机制、控制手段和事故监控与网络安全保密等技术措施提高整个网络系统的安全可靠性。
3、高效性与可扩展性计算机网络系统是一个不断发展的系统，应采用较少的资金和人员投入来提供高效能与高效益的应用系统；同时它必须具有良好的可扩展性，能够根据企业不断壮大发展的需要，方便的扩展网络覆盖范围、扩大网络容量和提高网络的各层次节点的功能。
立邦涂料(中国)有限公司Riverbed应用加速项目_测试报告
立邦涂料（中国）有限公司Riverbed广域网应用测试项目测试报告二○○八年七月Shanghai Pukka Confidential 7/13/20081 目录 1 测试背景....................................................................................................3 2测试环境....................................................................................................3 2.1 设备连接图.........................................................................................3 2.2 设备使用描述......................................................................................4 2.3 设备配置............................................................................................4 3测试内容....................................................................................................6 3.1 Windows 文件拷贝...............................................................................6 3.2 NOTES 应用测试：..............................................................................7 3.3 HTTP 的访问.......................................................................................9 3.4 SAP 加速...........................................................................................10 3.5 数据传输节省....................................................................................11 3.6 带宽节省报告....................................................................................13 3.7 数据流分析.......................................................................................14 3.8 客户端统计.......................................................................................15 3.9 Steelhead 的Bypass 功能...................................................................16 4Riverbed 优化设备的特色功能....................................................................18 1) 单设备双核心路由/交换机支持...........................................................18 2) 集中管理和控制.................................................................................18 3) 本地文件服务 (19)5Riverbed 与WDS 技术 (20)Shanghai Pukka Confidential 7/13/200825.1 Riverbed 的WDS 体系结构 (21)5.1.1 基于磁盘的系统.......................................................................21 5.1.2 独立于应用的基础....................................................................21 5.1.3 特定于应用的延迟优化.............................................................21 5.2 WDS 的应用范围 (22)5.2.1 应用加速.................................................................................22 5.2.2 远程办公室数据备份.................................................................22 5.2.3 数据复制.................................................................................23 5.2.4 站点整合.................................................................................23 5.2.5 带宽优化.................................................................................23 5.3 屡获大奖的Riverbed 广域网优化产品－Steelhead ............................24 6Riverbed 广域网优化设备－Steelhead (25)Shanghai Pukka Confidential 7/13/200831 测试背景立邦涂料是世界著名的涂料制造商，成立于1883年，已有超过100年的历史，是世界上最早的涂料公司之一。
广域网链路加速-Citrix SD-WAN技术建议书
中国邮政储蓄银行广域网链路加速优化解决方案思杰系统信息技术（北京）有限公司2016年7月目录1 思杰公司与广域网优化 (3)2 广域网需求分析 (4)3 思杰广域网优化解决方案 (6)3.1广域网优化设计原则 (6)3.2 NetScaler SD-WAN解决方案 (7)3.2.1 NetScaler SD-WAN解决方案概述 (7)3.2.2 NetScaler SD-WAN技术实现 (8)3.2.3 NetScaler SD-WAN客户端 (10)3.3 NetScaler SD-WAN解决方案优势 (12)4 思杰公司NetScaler SD-WAN加速效果 (13)4.1 传输时间比较 (13)4.2 SHAREPOINT下载速率比较 (13)4.3 FTP传输速率比较 (14)4.4 广域网吞吐量比较 (15)5 NetScaler SD-WAN产品简介 (17)6 设备配置清单 (19)1 思杰公司与广域网优化随着企业应用正在日益增多，各种跨广域网传输的应用系统逐渐普遍，广域网传输性能已经无法达到预期的效果。
同时，考虑到升级广域网带宽无法根本解决应用性能，因此思杰（Citrix）公司希望通过优化加速技术来提高应用访问的性能。
思杰（Citrix）公司在了解到中国邮政储蓄银行应用的性能问题之后，建议采用NetScaler SD-WAN广域网优化设备提高应用系统在广域网上的传输效率以及视频会议系统的速度，从而提高效率。
思杰系统公司是全球领先的以及最值得信赖的按需接入基础架构解决方案提供商。
全球有18万多家企业都在使用思杰接入平台为用户提供最好的应用接入体验。
思杰客户包括100的财富100强，98%的全球财富500强，以及成千上万家小企业和个人用户。
思杰的TotalTransport™解决方案以及AutoOptimizer技术可以大幅度提高应用程序响应高达400%，并增加数据吞吐量达200倍，而且无需增加昂贵的带宽或改变某公司用户的工作方式。
Cisco WAAS解决方案
Cisco Systems, Cisco Systems
!"#$%&/
2006
10
● ● ●
● ●
HTTP
web 2 ! ! FTP FTP ! ! 8 2 4
●
35
● ● ●
HTTP web CIF
28
!"#
通过整合分支机构基础设施—服务器、存储和备份—公司能够节约硬件、软件、IT 和存储管理成本，并提 高生产率。 通过与应用交付改进技术配合， 员工的生产率和满意度都能得到提高。 三年期的净节约成本将 十分可观，而投资一般在六个月内即可收回。 通常的解决方案更新期为三年，在此期间，每个地点都能通过消除以下开支而实现节约： 本地文件、邮件、应用程序、软件分发、打印和其他服务器资源 ● 备用所需的硬件、软件和维护成本 ● 本地磁带驱动器、磁带媒体和离站存储 ● 服务器和存储管理（IT）成本
!"#$%&'()*
思科 WAAS 解决方案通过结合以下一系列技术，为广域网上的应用和文件提供了类似局域网的性能： ● 应用和文件协议加速——通过高级协议优化， 包括提前读取、 信息预测和缓存等， 减少延迟和所用带宽。 ● 吞吐率优化——改进了传输协议行为，使其在广域网环境中更为高效。 ● 带宽优化——通过重复数据消除技术（DRE）和压缩技术，最大化地减少数据重复传输。 图 1 广域网上的性能
Cisco Systems Cisco Press !"#$%&'()*+,-.*/-0123451678 9:;<=>?@A1?B*CDEFGH)8 !"*IJ?B !"#$%&'( )*+,-./0123456789:;<0#%=> ?@"
WOC深信服广域网加速
应用封堵
• 基于用户、时间对应用、网页、文件传输、代理等进行使用权限设置
应用保障 、流控
• 基于用户、时间设置指定应用的带宽保障通道或带宽限制通道，并可 通过虚拟线路进行流量牵引
广域网优化之应用流量管理
专线中做核心应用的带宽智能保障，譬如视频会议 VPN中做VPN带宽保障，避免上网流量如P2P等冲击业务流量
广西区劳教局
典型客户案例
WOC优化后， 视频会议马赛 克立即消失， 视频畅顺自如
集中管理平台 对全网设备进 行统一管理
进行网关模式 部署，额外实 现应用加速及 带宽管理功能
41
客户问题之灾备数据传输慢
客户问题： 灾备数据传输慢，单TCP连接数据跑不上 带来影响： 灾备数据传输耗时长，旧数据未传输完新数据又来 数据恢复传输耗时过长，RTO不达标 传统解决方案： 增加带宽 深信服WOC解决方案及： 传输窗口扩充，提升单连接吞吐 数据流压缩，大幅提升传输速率 流缓存字节级重复数据删除，削减传输数据量 价值： 提高灾备传输吞吐，缩短耗时，提高效率，降低RTO 典型案例： 雅居乐地产
7
广域网优化产品诞生背景
广域网主要形式 • 专线网络、VPN网络、目前仍为互联网 专线网络
• 费用高、带宽有限
VPN网络
• 基于公网线路，丢包延时影响大
互联网链路
• 丢包延时影响 • 不安全
WOC广域网优化产品 WAN Optimization Controller
应用交互多 带宽消耗不 明
智能报表
• HTP协议、Flash-Link技术，大幅加速跨国、跨运营商、无线、卫星等 高丢包、高延时访问下
• 流缓存技术：大幅削减冗余数据量，最多可高达90% • 高效流压缩：可针对通道内全流量进行高效压缩
SINFOR 加速网关技术介绍与案例分享
SINFOR加速典型成功案例分享SINFOR广域网优化产品入住和记黄埔地产有限公司概况：和记黄埔集团是一家业务遍布全球五十六个国家，植根于香港的多元化跨国企业，全球雇员超过二十二万人。
和记黄埔地产集团是其中极其重要的组成部份，业务项目遍及中国大陆、香港、英国、新加坡、日本及巴哈马。
●用户的网络应用状态及存在的问题和记黄埔地产广州有限公司下属有多个子公司，子公司经常需要收取总公司通过Exchange邮件服务器发送的邮件，大量建筑图纸传输的长时间等待时间极大的降低了办公效率。
●解决的效果将原有1分59秒才能传输完毕的图纸减少为7秒，网上邻居文件共享达到了局域网的水平，减少了80%的带宽占用。
中国华铭国际投资有限公司采用SINFOR广域网优化解决方案概况：中国华铭国际投资有限公司是世界500强中国石油天然气集团公司的直属控股子公司，在莫斯科设有代表处，在莫斯科注册成立了华铭国际有限责任公司。
●用户的网络应用状态及存在的问题华瑞尊OA、Oracle财务系统等的数据共享和远程应用，在俄罗斯和北京之间进行访问，俄罗斯的带宽为512K、北京为2M光纤上网。
在这种网络状况下，OA 和财务系统基本无法使用，打开一个页面需要几分钟，新订单录入速度平均每小时为4条，根本无法正常工作并且经常超时出错。
●解决的效果将原有需要2分50秒时间才能完成的操作缩短到了28秒，提高了数据的访问速度，帮助客户解决了跨国线路造成的应用系统无法使用的问题。
深信服加速产品在南方投资集团的应用概况：南方投资集团国际贸易有限公司是一家以国际贸易为主营业务的贸易公司，具有独立进出口经营权。
公司主要从事进口代理、成套设备进出口、技术进出口、劳务输出、海外工程承包、物流等业务。
●用户的网络应用状态及存在的问题南方投资集团的温州子公司南方阀门制造有限公司与杭州子公司南方环保工程有限公司两边的公司内部都设有FTP服务器，日常工作需要两边公司频繁的使用FTP进行文件传输。
上海某公司Riverbed广域网加速解决方案
上海XX公司Riverbed广域网数据优化方案二〇〇八年九月1. 什么是广域网数据服务－WAN Data Service众所周知，由于互联网的普及，TCP/IP已经成为一个被广泛采用的网络协议。
越来越多的公司业务已经离不开基于TCP/IP网络而开发的应用。
随着公司业务的发展和全球化的趋势，公司会在总部以外的地区和国家建立更多的远程办事机构。
这样一来，公司的业务系统就必须运行在广域的TCP/IP网络之上。
我们知道，相比局域网络，广域网络的带宽只有1/100或更少，而延迟却增加100倍或更多。
在局域网络上运行的非常好的应用到广域网络上运行时，一定会碰到效率极其低下等问题，会严重影响企业的生产效率。
在过去的时间里，好多网络厂商已经意识到该问题，提出了好多解决方案。
比如采用压缩技术，流量管理技术，缓存技术等。
所有这些技术只能在某一方面对广域网络进行加速，由于没有涉及TCP/IP的本质，使用效果不佳且带有相当大的局限性。
由于广域网存在的传输性能问题，为了提高在分支机构工作的员工的应用响应速度，许多的大型客户往往在分支机构部署本地的文件服务器，打印服务器和邮件服务器。
这样虽然暂时解决了远程客户的应用响应速度，但是也造成了远程机构IT基础架构的复杂性，大大增加了设备成本和人员维护成本。
广域数据服务（WAN Data Service）作为一个新兴的技术领域，为克服跨广域网应用性能瓶颈带来了一种创新的方法。
它可以加速应用系统在广域网上的响应速度，提供高效的带宽利用率并且在广域网环境中实现数据大集中。
广域数据服务解决方案“让广域网像局域网一样”实际上有两方面的意思：1) 使广域网的性能具有质的飞跃，尤其针对那些在局域网上可以正常运行，但一到广域网就受到极大影响的应用和协议。
2) 能处理和对付横跨分布式企业网络的范围广泛的应用和协议。
对广域网进行全方位改进的解决方案我们称之为广域数据服务(WDS)。
广域二字不单单指的是广域网，它还意味着WDS所应用的范围非常广泛，以及WDS对各种各样瓶颈问题所进行的全方位改进。
Riverbed WDS 广域网优化应用加速_CNW
广域网优化、 广域网优化、应用加速数据服务——为IT架构整合，服务虚拟化奠定基础 为 架构整合 架构整合，Bill TingRiverbed 产品市场总监 bting@© 2005 RIVERBED TECHNOLOGY, INC – CONFIDENTIALAgenda• Riverbed公司介绍 • 广域网应用加速（WDS）的解决方案 • 为什么您会关注这个技术领域？ • Riverbed产品的工作原理 • 大家是如何评价Riverbed的 • 谁在购买Riverbed的产品 • 总结© 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIAL © 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIALRiverbed 公司概述• Wide-area Data Services (WDS) 广域网数据加速服务的全球领导者 据加速服务的全球领导者 领导• 3500+ 客户, 40,000+ 台设备 • 快速增长、稳定、盈利的上市公司 快速增长、稳定、(NASDAQ : RVBD)▪ 700 多名员工 ▪ $300 M+ 年营业额 ▪ 2007增长率: 20% Q/Q; 160% Y/YThe InfoPro, Wave 7 Storage Survey, March 2006. Riverbed was cited as the market leader in WAFS/WDS among Fortune 1000 IT buyers Gartner Group, October 2006 Magic Quadrant Analysis.1© 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIAL © 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIAL营业额与客户数量增长率$90,000,000 $80,000,000 $70,000,000 $60,000,000 $50,000,000 $40,000,000 $30,000,000 $20,000,000 $10,000,000 $0Q3-04 Q4-04 Q1-05 Q2-05RevenueQuarterly Revenue ($000)Q3-05Q4-05Q1 06Q2 06Q3 06Q4 06Q1 07Q2 07Q3 07Q4 07Customers4,000 3,500 No. of Customers 3,000 2,500 2,000 1,500 1,000 500 0Q3-04 Q4-04 Q1-05 Q2-05 Q3-05 Q4-05 Q1-06 Q2-06 Q3-06 Q4-06 Q1-07 Q2 07 Q3 07 Q4 07© 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIAL © 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIALRiverbed 拥有全球技术支持体系Amsterdam London San Francisco Mountain View New York Abu Dhabi Chennai Singapore Rotterdam Beijing Tokyo Seoul Hong Kong MoscowSao Paulo SantiagoJohannesburgSydney总部 备件库 技术支持中心 (TAC)© 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIAL © 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIALRiverbed ‰å 亚• 16 处办公室 • 60 多名员工 • 地区性技术支持 中心与备件库 • 活跃在 20多个亚洲国家 多个亚洲国家© 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIAL © 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIALAgenda• Riverbed公司介绍 • 广域网应用加速（WDS）的解决方案 • 为什么您会关注这个技术领域？ • Riverbed产品的工作原理 • 大家是如何评价Riverbed的 • 谁在购买Riverbed的产品 • 总结© 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIAL © 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIALThe 3 Main Technology Areas of Networking :• Connectivity 网络联通性 ▪ Get Data from point A to point B ▪ Wireline, Wireless, Remote Access ▪ Protocols : TCP, UDP • Security 安全性 ▪ Firewalls, VPNs, IDP etc ▪ Protocols : IPSec, SSLWANUTM• Acceleration 应用加速 ▪ Eliminate the constraints of Distance and Bandwidth ▪ Make the data available and usable to anyone, anywhere© 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIAL © 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIALRiverbed WDS技术：实现全球化 零距离 的远程办公室 技术： 零距离”的远程办公室 技术 实现全球化“零距离“使 3000 公里感觉就像 30 米” 使BRANCH OFFICEWANDATA CENTERMOBILE WORKERS• 为远程办公室和移动办公用户 加速应用 • 减少带宽 － 60 ~ 95% • 消除距离限制，增长业务 增长业务© 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIAL © 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIALRiverbed “Steelhead” 产品系列加速移动PC用户 加速移动 用户 数据中心 / 灾备 管理与监控CMC中央管理控制台 中央管理控制台 Steelhead Mobile Steelhead 6120小、中、大型办公室 设备容量扩展 负载均衡Steelhead Mobile 控制器Interceptor 9200 Steelhead Appliances (13 models)© 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIAL © 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIALRiverbed产品的部署范例 产品的部署范例分支机构Steelhead 设备(串联部署 串联部署) 串联部署CMC中央控制台 (可选，用 中央控制台 可选 可选，设备) 于管理 Steelhead设备 设备Steelhead Mobile 控制器(Steelhead Mobile必需 必需) 必需WANInterceptor Steelhead Mobile(软件 软件) 软件 (可选 可选) 可选数据中心Steelhead 设备(可以旁路部署 可以旁路部署) 可以旁路部署移动员工© 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIAL © 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIALAgenda• Riverbed公司介绍 • 广域网应用加速（WDS）的解决方案 • 为什么您会关注这个技术领域？ • Riverbed产品的工作原理 • 大家是如何评价Riverbed的 • 谁在购买Riverbed的产品 • 总结© 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIAL © 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIAL矛盾的出现： 矛盾的出现：WAN和LAN巨大的性能差异 和 巨大的性能差异ApplicationFile Sharing CAD/CAM, MS-Office Email Typical Throughput @ 1.5 Mbps 100ms RTT 500 to 1000 Kbps 500 to 1000 Kbps 200 to 430 Kbps 900 to 1400 Kbps 500 to 1400 Kbps Typical LAN Throughput 40 Mbps 86 Mbps 25 Mbps 34 Mbps 72 Mbps• Windows (CIFS) • Unix/Linux (NFS) • Exchange (MAPI) • Domino/Notes • HTTP • Intranet • ERP • SnapMirror • MS Backup • SMS • MS-SQL • Oracle SQLWeb FTP Backup & Replication Software Distribution DatabaseWAN throughput 1.2 to 1.4 Mbps <1% of the LAN 89 Mbps is89 Mbps 55 Mbps 60 Mbps 30 Mbps 30 Mbps1.2 to 1.4 Mbps 600 to 950 Kbps 600 to 750 Kbps 150 to 400 Kbps 150 to 400 Kbps© 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIAL © 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIAL这意味着什么 ? 意味着什么• 如果不借助 Riverbed WDS 技术 :▪ WAN & IT 架构 :» 太多分布式架构 » 耗费能源 » 运维费用失控▪ 整合与虚拟化Consolidation & Virtualisation :» 性能无法接受 » 用户抱怨 !“IT” =▪ 许多潜在大问题 :» 数据安全, » 灾难恢复, » 监管问题时间与金钱 时间与金钱的巨大 与金 浪费 ??© 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIAL © 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIALAgenda• Riverbed公司介绍 • 广域网应用加速（WDS）的解决方案 • 为什么您会关注这个技术领域？ • Riverbed产品的工作原理 • 大家是如何评价Riverbed的 • 谁在购买Riverbed的产品 • 总结© 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIAL © 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIAL广域网上应用性能差的三个根源1. 没有足够的带宽 2. 传输层协议效率低实际吞吐率的秘密杀手! 延时 － 实际吞吐率的秘密杀手3. 应用层协议效率低 不把这三个问题都解决，用户就看不到显著性能的提升© 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIAL © 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIALRiverbed RiOS is an integrated approach Riverbed RiOS是一种集成化的解决之道 是一种集成化的解决之道The Riverbed Optimization SystemData Streamlining 数据优化 • • • • • • • • • • • • • • • • Optimize WAN bandwidth utilization 优化数据和减少带宽的使用 Prioritize applications’ bandwidth use 对应用进行优先级处理 Eliminate transport protocol inefficiencies 消除传输协议的低效率 Support end-to-end secure traffic acceleration (SSL) 支持端到端的SSL流量加速 Optimize application WAN performance 优化应用在广域网上的性能 Reduce protocol chattiness 减少应用协议的啰嗦性 Enable transparent deployment 实现透明部署 Facilitate central management and reporting 提供集中化的管理和报表Transport Streamlining 传输优化Application Streamlining 应用优化Management Streamlining 管理优化© 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIAL © 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIAL数据优化 克服带宽限制WAN使用率减少 使用率减少60-99% 使用率减少Request Files & Data Data Reconstructed Files & DataWANDATA CENTER BRANCH OFFICE• Requests go directly from the client to the server • Steelhead auto-intercepts response, and segments data • Only new bytes compressed & sent over the WAN • 16-Byte references communicate megabytes of existing data • Remote Steelhead reconstructs data and delivers it to the client© 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIAL © 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIAL克服TCP协议的局限 传输层优化 克服 协议的局限WAN来回次数减少 来回次数减少60-98% 来回次数减少WANDATA CENTER BRANCH OFFICEMake TCP payload bigger16KBDataRepack payload with references to 100KB+ ReferencesFrom 100KB+ to Virtual 1MB+New data© 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIAL © 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIAL应用层优化 克服应用协议的局限典型的低效率应用Open FIDWANRead 1 Read 2DATA CENTERBRANCH OFFICE© 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIAL © 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIAL应用层优化 克服应用协议的局限RequestOptimized WAN TransferWANDATA CENTER BRANCH OFFICESteelhead completes transaction locallySteelhead completes transaction locallyWAN来回次数减少 来回次数减少65-98% 来回次数减少© 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIAL © 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIALRiverbed’s approach accelerates all TCP applications Riverbed加速多种 加速多种TCP的应用 加速多种 的应用© 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIAL © 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIALWhat can WDS help to build Eco-Efficient IT system? WDS如何帮助建造具有节能省钱IT架构? Less EquipmentConsolidation enables fewer servers, with higher utilization WDS helps avoid upgrades in routers, switches, and bandwith Less server and equipment will save power consumption Steelhead mobile saves real estate and offices. WDS = Higher Energy with same MASSLess PowerBetter efficiency with same powerEnergize your IT infrastructure with very efficient WDS solution. WDS - Efficient way to use your current resources, without investing in moreEnergy© 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIAL © 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIALPerformance enables successful branch office consolidationTape BackupSteelhead appliances and Steelhead Mobile give remote users LAN-like performanceTape Backup Storage FilersvWANWeb Servers Mail Servers Filers DATA CENTERv vv vvFile ServersMail Web Servers ServersMOBILE WORKERS• Branch Office Consolidation ▪ Eliminate local file, email, and web servers – drive high utilization in the data center ▪ Virtualize for even more IT reduction • Dependence on the network creates major congestion problems and slow applications ▪ Unhappy users = unsuccessful consolidation project which may be reversed© 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIAL © 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIALRiverbed 能够协助许多不同的项目获得成功应用加速• • • • • • • • • 移动员工加速 Windows 文件共享 Email Web ERP/CRM Lotus Notes NFS FTP 自开发应用 • • • • • • • •站点整合文件服务器 邮件服务器 文件存储 远程存储 磁带备份设备 Off-site 介质管理 在线备份 外包服务 • • • • • •带宽优化减少 WAN 带宽 避免 WAN 升级 扩展窄带链路 用满 LFN 流量优先级 保护 VoIP • • • • • • •灾备减少RTO 减少RPO 远程办公室备份 服务器复制 SAN 复制 VM 复制 在线备份Riverbed SteelheadTM 设备 Steelhead MobileTM 软件© 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIAL © 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIALAgenda• Riverbed公司介绍 • 广域网应用加速（WDS）的解决方案 • 为什么您会关注这个技术领域？ • Riverbed产品的工作原理 • 大家是如何评价Riverbed的 • 谁在购买Riverbed的产品 • 总结© 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIAL © 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIALRiverbed 屡获业界的 屡获业界的WDS奖项 奖项© 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIAL © 2006 RIVERBED TECHNOLOGY, INC – CONFIDENTIALRiverbed 带来业务收益投资回收周期 架构费用节省“减少了66% 的 Exchange 服务器及相关 费用” – Greenhill Investments “我们所有的建筑设计师 – 全球各地的 – 就像在同一间办公室一样工作” – Gensler Architecture “每月带宽节省了$500,000. 投资回收周期 仅为5个月，还不包括生产效率提高带 来的好处” – LG Electronics “我们的 WAN 备份窗口从4小时减少到了5分 钟。
SANGFOR_深信服科技公司介绍+全系列产品介绍
全面网络优化方案提升带宽价值深信服科技有限公司2010年5月目录全面网络优化方案，提升带宽价值 (1)深信服AC上网行为管理——实现内网有序管控 (2)深信服SSL VPN——全面的移动安全接入方案 (3)深信服IPSec VPN——异地网络安全、快速组网 (4)深信服广域网加速——让网络飞驰起来 (5)深信服BM流量管理——优化带宽资源 (6)深信服SG上网优化网关——提升上网效率 (7)深信服AD应用交付——链路、应用负载双优化 (9)招商局集团部署深信服产品解决网络性能问题 (10)更多成功客户： (12)全面网络优化方案，提升带宽价值——深信服科技深信服科技是中国规模最大、创新能力最强的前沿网络设备供应商，致力于通过创新、高品质的产品及卓越的服务，帮助用户提升互联网带宽的价值。
通过专业、创新、高性价比的产品，围绕商业用户Internet带宽资源，帮助用户降低成本（VPN实现网间互联、替代专线）、提高效率（广域网加速让应用更快捷）、产生效益（SSL VPN实现无处不在的移动办公）、防范风险（AC上网行为管理网关保证内、外网安全）、优化资源（BM流量控制实现带宽合理管控）、提高访问体验（AD应用交付实现链路及服务器双负载均衡），提供全面的网络优化解决方案！深信服科技现有AC上网行为管理、IPSec VPN、SSL VPN、广域网加速、BM流量控制、AD应用交付等全系列产品线。
丰富的产品系列给客户更大的选择空间。
不同层次、不同需求的客户都可以在深信服科技找到适合自己的网络连通、管理、优化产品。
截止到2010年5月，已有超过16，000家用户选择了同深信服合作并取得了显著收益。
这些用户包括中国移动、通用电气、壳牌石油、丰田汽车等世界500强企业，也包括中国人民银行、国资委、中国人寿、招商银行、南方航空、中国人民大学等中国知名用户。
在中国入选世界500强的企业中，超过一半的企业都是深信服的用户。
目前，深信服科技总人数已达900人，直属分支机构36个，销售网络遍布全国，并在香港、新加坡、阿联酋、泰国、印度等国家和地区设有直属办事机构。
F5解决方案交流
pool
(name= asp_boxes)
pool
(name= ssl_boxes)
IP Addr.-based Traffic Direction
Port-based Traffic Direction
Intelligent Traffic Control
(look at URL, client IP addr., etc.)
HTTPS
HTTP/HTTPS
SSL加速/应用交换
作废证书验证
服务器群组
CRLDP Server
OCSP Server
证书发放，更新作废证书列表
CA Server
集中处理SSL流量，转换为HTTP之后发送给服务器 减小服务器端压力 同时处理非对称加密和对称加密 支持多种CA和证书应用，支持多CA同时处理
负载均衡分配
应用交换机
客户端将请求发送到BIGIP-LTM对外的虚拟地址 BIGIP-LTM将请求转发到服务器群组中 BIGIP-LTM将服务器的返回发送到最初发起请求的客户端 在BIGIP-LTM上制定负载均衡策略及会话保持策略 在BIGIP-LTM上制定服务器健康检查策略
10
BIGIP-LTM的逻辑结构
member member member
(server= (server= (server= 10.1.1.1:80) 10.1.1.2:80) 10.1.1.3:80)
member member member
(server= (server= (server= 10.1.1.4:80) 10.1.1.5:80) 10.1.1.6:80)
应用整合导致速度变慢 应用扩展性限制 应用安全性受到挑战 高资源消耗 和应用配合性很差
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Bluecoat广域网应用加速整体解决方案支票影像系统应用加速技术方案建议书目录前言 (3)一、需求分析 (4)二、方案目标 (5)三、技术方案建议 (6)期加速效果 (6)3.1 方案建议一 (7)3.2 方案建议二 (9)3.3 方案三分期部署 (11)四、方案配置清单 (12)五、Blue Coat广域网加速技术 (13)BlueCoat网络安全设计 (13)Bluecoat 抗DDOS攻击和Port Scanning (13)SGOS 操作系统 (13)全局网络管理 (14)问题的根源 (16)协议低效 (16)内容重复传输 (16)无关流量占用带宽 (17)MACH5加速技术 (17)带宽管理 (17)协议优化 (18)字节缓存 (18)对象缓存 (18)压缩18Blue Coat MACH5加速优势 (19)五种技术协同工作 (19)安全控制功能 (20)有机的统一整体 (20)基于业务流程的带宽管理和QoS (21)2 / 21第2 页，共21页前言本文是神州数码对深圳农村商业银行支票影像系统网络优化和加速解决方案建议。
我们期待着和深圳农村商业银行进行进一步的深入交流。
3 / 21第3 页，共21页一、需求分析××××目前准备使用支票影像系统，该系统主要提供数据类型是数据中心和营业网点之间支票影像文件JPG图片交付数据及一些其它数据业务。
采用支票影像系统主要挑战有三方面，一方面系统运行SRIC应用业务网络中主要传输票据影像图片信息，之前使用的主要是数据业务，对现有的数据表单业务造成业务延迟、中断。
另一方面支票影像系统系统也受到网络带宽的限制，业务不能正常办理。
为了解决上述的一些实际问题。
建议一、SRIC在对广域网数据业务通讯进行优化业务网络流量，主要是对网络流量进行加速来更佳有效的利用网络资源。
二、增加网络带宽来解决网络延迟拥塞使用问题，只是通过这种方式来解决会造成每年连续的增加大量的业务运营成本。
另外网络业务应用会随着业务的拓展，业务通讯使用大量的应用数据通讯如流媒体、等其它数据类型。
由于有些数据传输数据协议又不能增加网络带宽来解决网络传输问题。
因此推荐Bluecoat SG MATH5技术来解决广域网链路延迟和拥塞4 / 21第4 页，共21页二、方案目标本次项目主要目的是：●保障××××支票影像系统业务，提供营业网点与数据中心票据业务数据在网络数据流量传输优化问题。
●保障××××营业网点与数据中心正常数据表单业务不受影响●加速××××提供营业网点与数据中心支票影像系统数据传输速度5 / 21第5 页，共21页三、技术方案建议深圳农村商业银行营业网点与数据中心业务网络之前主要是应用业务数据表单数据交付，目前支票影像系统正在建设由于该系统数据传输特点需要在网点与数据中心做图像文件交付占用大量的网络带宽，影像深圳农村商业银行业务系统正常运行。
建议在营业网点分支机构和数据中心部署Bluecoat设备，营业网点分支机构将Blue Coat SG串接于交换机和互联网路由器间，由Blue Coat SG透明地拦截需要加速和优化的流量，这样对营业网点分支机构用户来说是完全透明的，访问方式完全没有变化，提高了用户的访问体验。
为确保安全，在营业网点分支机构上，配置“网络Bypass卡”，即如果设备故障，可实现自动直通，避免网络中断，即使分支机构的设备故障，该分支机构仅仅是访问数据中心应用时加速效果消失，但不会造成网络中断。
而××××数据中心的网络结构联接清晰，经分析将Blue Coat SG多台设备单臂旁路接在数据中心机房的核心交换机上，由F5做Bluecoat SG设备的负载均衡，它与营业网点分支机构节点形成点对多点的加速通道。
期加速效果××××营业网点分支机构访问总部的流量，可能通过MACH5加速的部分由分支机构的SG 510透明截获，在加速隧道中经过MACH5的五种加速技术实现加速，这些流量包括：HTTP、HTTPS、CIFS、MAPI、基于TCP的应用、Streaming等。
6 / 21第6 页，共21页取决于应用协议及网络延迟情况的不同，加速效果达10倍至100倍以上。
相应的也是提高网络带宽。
对于支票影像交易终端系统安装Bluecoat SG Client，通过Blue Coat SG Client 对其访问数据中心的应用实现加速。
MACH5加速各种应用的典型效果3.1 方案建议一Bluecoat SG 设备部署网络拓朴图7 / 21第7 页，共21页方案描述：1、数据中心和营业网点都采用Bluecoat SG 硬件设备。
2、××××数据中心部署多台Bluecoat 8100 SG 旁挂在核心交换机，设备通过专业的F5 做流量负载均衡，营业网点使用Bluecoat 510-10设备，设备部署不改变现在拥有的网络拓朴图结构。
在部署了BlueCoat SG 使用MACH5技术加速方案后，分支网点的SG节点将与总部的SG形成点对点的加速通道。
实施上，需要在中心接入防火墙上，为中心的加速设备配置一个静态的一对一的NAT公网地址，配置该地址的目的是让其对分支的加速节点可见。
该地址需打开以下通讯端口：3034：分支节点与中心节点的该端口建立加速控制通道。
3035：分支节点与中心节点的该端口建立加速数据通道。
3036：分支节点与中心节点的该端口建立安全的加速控制通道。
3037：分支节点与中心节点的该端口建立安全的加速数据通道。
8082：通过互联网管理中心节点的HTTPS控制台端口。
8 / 21第8 页，共21页8081：通过互联网管理中心节点的HTTP控制台端口。
22：通过互联网管理中心节点的SSH控制台端口。
23：通过互联网管理中心节点的Telnet控制台端口。
53：DNS服务端口。
3.2 方案建议二Bluecoat SG 设备部署网络拓朴图1、数据中心采用Bluecoat SG 硬件设备。
与方案一不同之处，分支网点支票影像终端上安装Bluecoat ProxyClient软件方式来使用与总部的SG形成点对点的加速通道。
或者分支网点部分采用硬件SG设备。
9 / 21第9 页，共21页2、××××数据中心部署多台Bluecoat 8100 SG 旁挂在核心交换机，设备通过专业的F5 做流量负载均衡，营业网点使用Bluecoat 510-10设备，设备部署不改变现在拥有的网络拓朴图结构。
首先介绍Blue Coat ProxyClient软件实现的优化和加速功能和Blue Coat 硬件设备功能一样。
只是信任和Cache大小不一样。
其它的功能都一样。
Blue Coat ProxyClient软件提供了目前业界最为领先和全面的网络智能优化加速技术，其中包括：●协议优化协议优化旨在提高广域网上低效协议的效率（如CIFS、MAPI、HTTP、TCP），一般通过并行化传统的串行通信来实现。
这些优化技术不会减少应用耗用的带宽数量，但能够大幅度加快应用速度（即缩短时延）——网络传输链路的时延越长，效果越明显。
●字节缓存顾名思义，字节缓存是面向应用对象的小型信息片断的低级缓存。
一般来说，字节缓存技术是观察重复传输的应用流量，以令牌标记这些流量模式，然后发送令牌而不是真正的大块流量（如64KB）——令牌大小通常是一个或两个字节。
远端的字节缓存设备将令牌来替换回原始的数据块，然后将其发送给适当的应用或用户。
字节缓存具有与应用无关的特性，属于底层技术，可减少TCP流量使用的带宽。
●对象缓存对象缓存完全不同于字节缓存——它是协议/应用细节的处理。
如果缓存中包含对象，则从本地存储库为用户提供对象——速度超快。
对象缓存可在“缓存入口”（对象进入缓存然后被保存在缓存中）大幅度减少带宽用量并缩短时延——都接近于零。
如果缓存中不包含对象（或者包含对象的早期版本），则对于这个特殊交易，对象缓存不进行任何处理；但是，当这个对象下一次被请求时，缓存能够进行快速处理。
●压缩10 / 21第10 页，共21页压缩技术使用通用压缩算法（如gzip和lz压缩）将无关的/可预测的信息从流量中“清除”，以避免它们在网络中传输，远端设备可在目的地基于相同算法重新构建这些信息。
该技术可减少网络链路上传输的数据量。
3.3 方案三分期部署Bluecoat SG 设备部署网络拓朴图系统可用性和部署实施按照营业网点应用支票影像系统终端业务量来本期部署：1、建议整个项目分期实施，前期解决总部和关键的分支网点，后期解决次要的网点和整个系统总处理性能的提升；A、将营业网点使用支票影像系统终端数量区分，使用1-2台交付终端安装ProxyClient软件来对提供应用网络带宽。
如果业务发展到3台以上可以安装B 方式部署。
ProxyClient 是Bluecoat免费使用功能B、对关键分支网点安装SG-510-M5设备，来提高、优化、加速网络应用带宽。
2、总部数据中心针对支票影像系统的加速采用F5 LTM 3600 2台和SG-8100-25*，其中SG-8100-25的数量可以不用一步到位，前期可以先用2台，达到能够处理实际流量300M左右性能，后期在按分支网点上传流量的增加在线增加SG-8100的数量就行。
四、方案配置清单根据××××实际网络环境来进行产品选型：1、业务网络运营在电信SDH 链路2、数据中心数据汇集是1GB 链路和备份链路，网点网络环境2条链路：4MB （业务链路）2M （备份链路）。
2 条Link 方式：Load Balancing依据bluecoat WAN Opimization 产品选型，SG510-10-M5 MAX WAN Bandwidth 12MSG8100-30-M5 MAX WAN Bandwidth 150M方案配置一：营业网点SG510-10M 数据中心SG8100-30-M5 ×8优点：伴随以后业务量的增加，还有很大提升空间，缺点：投资较大。
方案配置二：营业网点SG510-10M＋ProxyClient 数据中心SG8100-30-M5 ×8优点：投资相对较少，缺点：目前够用，提升空间有限最后，整体大规模部署时，可选择Blue Coat Director 510进行全网SG的集中设备管理、配置管理、版本管理等管理任务。