公司深信服WOC设备测试报告
SANGFOR_WOC
流量管理后
广域网流量管理技术实现
精准识别 DPI+DFI多
国内最大的网络 用户自定义协议
应用识别库
识别
深层数据包+深 度数据流识别
P2P智能识别+ 弱特征跟踪识别
重技术
最优流量整 形算法
基于队列
高级QoS
加速策略的
自劢识别
识别不加速策略 匹配
广域网流量管理给客户带来的价值
识别幵管理广域网上的应用 自劢识别加速
应用系统在广域网上的使用效果
您的带宽资源在广域网的延迟中慢慢耗尽！
IT管理在日常业务场景中的体现
高满意度的广域网如何规划
成本 效益
传统解决方案
扩展带宽
• 带宽使用率底下，新增带宽增加了网络成本却没有得到相应 的效果
普通QoS
• 为应用设置了优先级幵划分了带宽，但是高优先级的应用保 障带宽没有使用完全（链路质量差），带宽岂丌白白浪费？
IT构架需要支持集团异地分布的企业机构 • 进行异地协同工作，提高运营效率
分布式结构带来的问题
应用和数据的丌统一，导致各自为政
如果每个分支机构都有各自的业务系统
如何实现高效率的协同办公
数据集中是大势所趋
统一数据和应用系统，使远程协作成为可能 降低设备采购成本，只需要在中心端采购服务器和存储设备
IP流量压缩
• 改进型高速IP流量压缩算法 • 既能压缩TCP流量，也能压缩UDP流量，全局IP流量双吐削减
High Speed 改进型压缩算法
技术举例：基于数据码流特征的冗余削减技术
数据优化效果
广域网加速之应用加速优化
深信服对用友NC的优化效果
深信服超融合平台测试报告
业务系统迁移
具有多种P2V手段，支持windows 2000、2003、2008、2012以及linux等操作系统； 能够实现原有业务系统由物理服务器无缝迁移至超融合环境。
第三部分：服务器、存储、网络超融合
存储超融合
支持存储虚拟化服务，利用服务器上硬盘组成存储资源此已达到独立存储使用效果； 支持存储资源池化，减少独立存储购买成本，实现存储资源弹性扩容； 支持数据多副本、存储私网链路聚合、数据重构等技术，保障业务系统数据稳定可靠。
第二部分：统一运维管理
内置web统一管理平台
无需安装客户端或插件，通过web管理界面实现超融合平台统一管理； 通过图形化管理界面可以直观了解数据中心包括服务器、存储、网络等所有情况； 无需额外组件实现集群统一部署和管理。
虚拟机管理
支持多种方式创建虚拟机，满足不同场景需要； 每个虚拟机都可以安装独立的操作系统，支持包括Windows、 Linux以及国产操作系统； 预先划分好资源，支持虚拟机快速配置。
超融合测试注意事项---客户业务的测试
业务测试操作必须谨慎进行： 1、目前升级都是集群式升级，不能中断的业务不要贸然升级， 跟客户沟通好时间再升级。 2、测试如果使用客户自己的存储，那么需的LUN 3、超融合测试不要使用快速虚拟化工具，需要迁移业务使用P2V 4、不懂的东西不要乱动，可以先跟总部研发和技术专家沟通
资源动态调度
支持跟进物理平台和虚拟机内部资源利用率进行检测分析，实现资源利用最优化。
第五部分：总结及建议
超融合测试结果： 1.服务器、存储、网络一体化，保障快速部署上线和弹性拓展 2.P2V专业工具，实现业务系统灰度迁移 3.web统一图形化管理界面、所画即所得网络虚拟化，实现简化运维管理 4.平台可靠性设计满足业务系统稳定性要求 5.网络功能虚拟化保障虚拟机安全可靠 超融合方案设计 1.计算资源规划：将原有业务系统合理分担到3台超融合一体机，需要配置HA和集群 2.存储资源规划：根据当前容量以及增长速度预留磁盘槽位，采用双/三副本，存储私网
深信服测试报告
深信服测试报告1. 引言深信服是一家专注于网络安全的科技公司，提供全方位的网络安全解决方案。
本测试报告旨在评估深信服的产品功能和性能，以及验证其在实际应用环境中的可靠性和稳定性。
2. 测试目的本次测试主要目的包括：•评估深信服产品的功能完整性和准确性•验证深信服产品在不同环境下的性能•发现并报告深信服产品中的潜在缺陷和问题•提供改进建议以提升深信服产品的质量和用户体验3. 测试范围本次测试的范围包括深信服的以下产品：•网络防火墙•入侵检测系统•数据安全解决方案•安全审计系统4. 测试环境4.1 硬件环境•CPU: Intel Core i7-8700•内存: 16 GB•存储: 500 GB SSD•网络: 1 Gbps以太网连接4.2 软件环境•操作系统: Windows 10 Pro•浏览器: Google Chrome•虚拟化平台: VMware Workstation Pro5. 测试方法本次测试采用了以下方法和步骤：1.配置测试环境并安装深信服产品。
2.按照测试计划执行相应的测试用例。
3.记录测试过程中的观察结果和问题。
4.将测试结果整理成测试报告。
6. 测试结果根据测试的详细记录和分析，我们得出了以下测试结果：6.1 功能测试深信服产品在功能测试方面表现良好，所有功能模块都能正常运行并提供准确的结果。
6.2 性能测试在性能测试方面，深信服产品在大部分情况下表现出色。
然而，我们在高负载环境下发现了一些性能瓶颈，并建议深信服进一步优化产品以提高性能。
6.3 缺陷和问题在测试过程中，我们也发现了一些潜在的问题和缺陷，主要包括：•用户界面中的一些不一致之处•部分功能的响应时间较长•部分功能的结果不准确7. 改进建议基于我们的测试结果和对深信服产品的使用经验，我们提出了以下改进建议：•优化性能瓶颈以提高产品的响应速度•改善用户界面的一致性和易用性•加强功能模块的稳定性和准确性•提供更详细的文档和使用指南，方便用户理解和使用产品8. 结论综合以上的测试结果和改进建议，我们认为深信服产品在功能和性能方面具备一定的竞争力。
VPN 设备测试报告-2015
VPN 设备测试报告2015.5一、背景介绍随着公司信息化工作的推进，ERP系统、OA系统等应用系统逐步部署到异地分公司，实现公司总部与分公司之间的安全、高效的互联互通成为当务之急，经综合考量，本着安全、稳定、高性价比的原则，拟采用构建VPN通道的方式实现远程互联。
因为VPN通道的稳定性和带宽是制约应用部署的主要因素，而目前市场上VPN产品众多，各品牌的网络厂商均有VPN产品，为保障将来应用部署后的使用效果，信息中心对主流VPN设备进行了综合测试。
此次测试选用的产品分别是深信服的VPN设备、网康的VPN设备、山石网科的VPN设备，另外因为思科和华为没有能够提供测试机，没有进行测试。
二、测试环境为了最大限度的体现真实环境，我们搭建了模拟真实使用环境的测试环境：总部环境采用真实环境，分支环境使用一台思科2960交换机划分2个VLAN，每个VLAN部署一台计算机作为测试机，拓补图如下：VPN网关互联采用两条独立的联通互联网线路，总部端内网采用总部真实内部局域网，分支端内网设置为192.168.0.0/24网段，通过2960交换机划分两个VLAN，分别是192.168.9.0/24和192.168.10.0/24.三、测试方法测试方法如下：此次测试并没有专用的设备及软件测试VPN设备的详细性能指标，只是采用常规的软件和方法测试VPN设备构建的VPN通道的稳定性及带宽，另外通过VPN设备的管理界面查看功能及配置的简便性。
稳定性测试采用长ping 大包的方式，查看丢包情况，采用多台电脑同时ping对端的电脑，并且同时ping对端的互联网网关。
带宽测试采用带宽测试软件IxChariot的吞吐量测试脚本Throughput.scr进行测试，测试时间为10分钟。
IxChariot软件是美国IXIA公司的应用层性能测试软件，也是在应用层性能测试领域得到业界认可的测试系统。
四、参测产品参测产品简介：1、深信服（未能从官网查询到产品的性能参数，以下参数由代理商提供）总部端型号VPN-2150性能参数如下：接口：4 个千兆电口电源：单电源防火墙吞吐量：500Mbps 最大并发会话数：65万SSL VPN加密速度：200Mbps SSL VPN并发用户数：800IPSec VPN加密速度：280Mbps IPSec VPN 隧道数：4000 分支端型号VPN-1200 性能参数如下防火墙吞吐量：30Mbps 最大并发会话数：400IPSec VPN加密吞吐量：12Mbps IpSec隧道数：452、网康（未能从官网查询到产品的性能参数，以下参数由厂商销售人员提供）总部端：型号NF-3000-10 性能参数如下：接口：5个千兆电口2个扩展槽电源：单电源可选配冗余电源防火墙吞吐量：1000Mbps 最大并发会话数：120万新建连接速度：2.5万/秒SSL VPN并发用户数：400IPSec VPN加密速度：450Mbps IPSec VPN 隧道数：6000 分支端：型号NF-1000-40 性能参数如下：接口：9个千兆电口电源：单电源防火墙吞吐量：400Mbps 最大并发会话数：80万新建连接速度：1万/秒SSL VPN并发用户数：200IPSec VPN加密速度：200Mbps IPSec VPN 隧道数：40003、山石网科（性能参数均来自厂商官网）总部端：型号：SG-6000-E1700性能参数如下：接口：9个千兆电口电源：单电源可选配冗余电源防火墙吞吐量：1500Mbps 最大并发会话数：100万新建连接速度：2.5万/秒SSL VPN并发用户数：500IPSec VPN加密速度：500Mbps IPSec VPN 隧道数：2000 分支端：型号：SG-6000-E1600 性能参数如下：接口：9个千兆电口电源：单电源防火墙吞吐量：1000Mbps 最大并发会话数：20万新建连接速度：1万/秒SSL VPN并发用户数：128IPSec VPN加密速度：400Mbps IPSec VPN 隧道数：512五、测试过程：1、首先测试了网康的设备，由厂商的技术人员上门进行了安装调试，通过联通的互联网线路，成功搭建了VPN隧道，如下图所示：VPN隧道稳定性测试采用了大包长ping的方式，使用10240字节的大包长ping对端的电脑，查看其丢包情况，分别从总部端的电脑长ping分支端电脑、分支端电脑长ping总部端电脑，同时长ping联通的网关，用以排除因互联网原因引起的VPN隧道丢包。
SANGFOR_WOC_WOC双单臂wccp案例
连接加速设备的网口配置 wccp，并配置与加速设备同网段的 IP： interface ethernet 0/2
ip address 192.168.1.1 255.255.255.0 ip wccp 61 redirect out no shutdown exit exit
开启加速第三次传输情况
5.3 OA 系统办公加速测试
分支节点访问总部的业务系统服务器上进行业务办公等多种操作，通 过测试观察一段时间，通过智能报表对邮件应用加速前和加速后的数 据流量进行对比。
测试项目：OA 应用流量加速 系统（名称、版本、架构）：rtxclient2012foxmail.exe
3.2 分支
1、 WOC 需要 3 个 IP（eht0、eth1、WOC 工作 IP），工作 IP 是漂 移，用于建立 WOC 加速隧道，这三个 IP 可以在同一网段也可以不在， 推荐分支的三个 ip 在同一网段。 2、 如果三个 IP 不在同一网段，R3 和 R4 上必须写路由，R3 上写 去往 woc 工作 ip 的下一条指向为 eth0 的 arm ip，R4 上写去往 woc 工作 ip 的下一条指向为 eth1 的 arm ip。(本案例中 eht0、eth1、WOC 工作 IP 三个 IP 不在同一个网段) 3、 在 R3、R4 做 WCCP 将需要加速的流量抓取重定向至 WOC。
第1天
计
第2天
31s
31s
30s
22s
4s
781K/s 781K/s 807K/s
1070K/s 5910K/s
通过深信服广域网优化设备 WOC，对 OA 有明显的加速效果
总 第3天
深信服WOC容灾网络优化,灾备提速,降低RTO
深信服WOC容灾网络优化，灾备提速，降低RTO Gartner Group发布了一份报告，揭示了数据丢失风险的严重性：在经历了数据完全丢失而导致系统停运的企业中，有2/5再也没能恢复运营，余下的企业也有1/3在两年内宣告破产。
也就是说，六成企业因数据完全丢失而倒闭。
为保障数据的安全性，容灾建设必不可少，各种异地灾备中心、同城灾备中心，都在如火如荼的建设中。
在灾备建设中往往需要考虑两个指标：RTO、RPO。
在数据中心和灾备中心网络中，我们往往已采用高性能的灾备系统以及千兆甚至万兆网络，从端点上为灾备运转高效打下了良好的基础。
但是在真正进行灾备数据传输时，却遭遇到了以下几种尴尬场景：画面一，每日需传输的灾备数据量大，以百G来计，但从主数据中心的到灾备中心的专线只有仅仅10Mbps，数据无法在指定时间内完成传输。
随着业务的不断增多，数据滞后也越来越多，数据的丢失风险也不断攀升，RPO难保证……画面二，多数据中心拉了1Gbps的公网带宽进行实时远程复制或灾备数据传输，但受到公网丢包延时的限制，尤其在跨运营商情况下，虽然带宽高达1G，但数据传输速度一直上不去，效率受到了大大制约……画面三，主数据中心和灾备中心之间通过1Gbps的专线互联，延时只有25ms，网络带宽足质量好，但是灾备系统在运作时，速度极限只能跑到尴尬的180Mbps，徒有大带宽却白白浪费，RTO不达标……以上场景都体现了一个问题，在高性能的灾备系统和局域网络面前，广域网络成为了整个灾备运转的瓶颈。
需要获得高效率灾备及数据恢复，就需要解决容灾网络效率低下的问题。
那该如何解决？深信服WOC容灾网络优化方案给出了很好的答案。
针对场景一，主要是数据量大与窄带宽之间的矛盾。
深信服WOC容灾网络优化方案采高细粒度冗余数据消除技术解决，无损数据削减的方式，减少网络中需要传输容灾数据总量，在有限的带宽内实现高效的传输，从而提升灾备速率。
数据削减采用的技术为基于码流特征的数据优化技术，以及无损数据流压缩技术，深信服科技作为国内规模最大、创新能力最强的前沿网络设备供应商，旨在提供快速、智能的应用交付网络解决方案，帮助商业用户提升带宽价值。
内网安全产品测试报告-(深信服、金盾、ipguard)
可以实现
详细记录终端用户在 USB 存储设备中操作 源。 文件的情况，包括创建目录、创建文件、修
可以实现
改、复制、剪切、粘贴、重命名、删除等操
作。
，详细记录终端用户插拔 USB 存储设备的具 体时间、盘符、插拔状态、磁盘容量、使用
可以实现
空间、剩余空间等信息。
桌面安全 解决方案
IE 安全设 置
远程桌面 设置
测试时间
测试地点
测试人员
三、测试环境
本次测试的测试环境，包括硬件配置、所使用的软件及软件版本如下图所示：
软件名称 版本
备注
软件环境 服务器操作系统
Windows Server2000/2003/2008
硬件配置
客户端操作系统 硬件名称
GD-CIS7-S200 SINFOR AC
Windows 2000 / xp / vista
可以实现 可以实现 可以实现
程序黑名 单
程序白名 单
网站黑名 单
网站白名 单
禁止终端用户运行指定程序，可分时段控制， 支持模糊关键字。 允许终端用户只运行指定程序，可分时段控 制，支持模糊关键字。 禁止终端用户访问指定网站，可分时段控制， 支持模糊关键字。 允许终端用户只能访问指定网站，可分时段 控制，支持模糊关键字。
4.1 金盾 CIS7 ................................................................................................................................................... 4 4.2 深信服上网行为管理(SINFOR AC) .......................................................................................................... 4 4.3 IP‐guard ..................................................................................................................................................... 4 五、 产品功能详细对比表 ............................................................................................................................... 5 六、测试总结 ................................................................................................................................................... 12
A03-HCI-POC-深信服超融合测试汇报 V2.0
XXXX测试目标 根据客户需求情况自行修改
验证平台稳定性
通过模拟故障场景，以及业务迁 移的运行验证平台的稳定是否满 足本单位需求。
平台性能测试
通过第三方工具和模拟业务运行 测试平台性能是否满足业务访问 需求。
业务编排发布测试
通过超融合希望的业务构建和业 务编排发布，对比相较于传统是 否有明显优势。
安全组件测试
考虑到业务上线后的安全需求， 测试其安全组件在虚拟化环境中 使用的情况。
XXXX测试方案
特性
快速上线
可靠性
极简运维 随需应变
NFV组件 性能
功能
快速部署 新业务上线 平滑迁移 主机故障恢复 网络故障 备份恢复 所画即所得 资源可视
DRS DRX 扩容 安全 负载均衡 性能指标
测试内容
搭建超融合平台 新建业务虚拟机 迁移业务虚拟机 断电测试HA功能 断存储网线测试虚拟机业务 自动备份策略 快速创建虚拟拓扑 资源可视、网络可视 资源动态负载均衡 自动热添加CPU、内存 新增磁盘/主机
3、迁移后关闭原物理服务器，开启HCI上对应的 虚拟机
4、确认HCI平台上的业务系统运行正常，性能稳 定
1、停掉原物理服务器业务，重启后使用加载iso 的方式，进入迁移向导
2、配置目标HCI平台地址执行迁移 3、迁移后关闭原物理服务器，开启HCI上对应的 虚拟机
4、确认HCI平台上的业务系统运行正常，性能稳 定
win 2008 R2安装镜像一个
HD Tune 5.5
虚拟机Web服务器一台（Webgoat），用于安全测试
资源占用工具.iso
1 平台/业务快速上线
物理平台快速部署
Eth0 管理
Eth1 业务
WOC深信服广域网加速
应用封堵
• 基于用户、时间对应用、网页、文件传输、代理等进行使用权限设置
应用保障 、流控
• 基于用户、时间设置指定应用的带宽保障通道或带宽限制通道，并可 通过虚拟线路进行流量牵引
广域网优化之应用流量管理
专线中做核心应用的带宽智能保障，譬如视频会议 VPN中做VPN带宽保障，避免上网流量如P2P等冲击业务流量
广西区劳教局
典型客户案例
WOC优化后， 视频会议马赛 克立即消失， 视频畅顺自如
集中管理平台 对全网设备进 行统一管理
进行网关模式 部署，额外实 现应用加速及 带宽管理功能
41
客户问题之灾备数据传输慢
客户问题： 灾备数据传输慢，单TCP连接数据跑不上 带来影响： 灾备数据传输耗时长，旧数据未传输完新数据又来 数据恢复传输耗时过长，RTO不达标 传统解决方案： 增加带宽 深信服WOC解决方案及： 传输窗口扩充，提升单连接吞吐 数据流压缩，大幅提升传输速率 流缓存字节级重复数据删除，削减传输数据量 价值： 提高灾备传输吞吐，缩短耗时，提高效率，降低RTO 典型案例： 雅居乐地产
7
广域网优化产品诞生背景
广域网主要形式 • 专线网络、VPN网络、目前仍为互联网 专线网络
• 费用高、带宽有限
VPN网络
• 基于公网线路，丢包延时影响大
互联网链路
• 丢包延时影响 • 不安全
WOC广域网优化产品 WAN Optimization Controller
应用交互多 带宽消耗不 明
智能报表
• HTP协议、Flash-Link技术，大幅加速跨国、跨运营商、无线、卫星等 高丢包、高延时访问下
• 流缓存技术：大幅削减冗余数据量，最多可高达90% • 高效流压缩：可针对通道内全流量进行高效压缩
A02-HCI-POC-深信服超融合测试报告 V1.5
深信服超融合测试报告适用版本HCI 5.2版本文档版本1.5发布日期2016-11-29深信服科技股份有限公司■版权声明本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属深信服所有，受到有关产权及版权法保护。
任何个人、机构未经深信服的书面授权许可，不得以任何方式复制或引用本文的任何片断。
目录第1章前言 (1)1.1测试背景 (1)1.2测试目的 (1)1.3测试环境 (1)1.3.1硬件配置 (1)1.3.2测试拓扑 (2)1.3.3软件环境 (3)1.3.4测试项汇总 (3)第2章测试总结 (4)2.1平台架构快速部署 (4)2.2操作界面简洁易用 (4)2.3应用系统迅速上线 (5)2.4应用系统灵活扩容 (5)2.5数据安全 (6)2.6性能优势 (7)2.7高可靠性 (7)2.8绿色环保 (8)2.9总结 (8)第3章测试结果记录 (9)3.1功能测试 (9)i3.2IO性能测试 (10)3.3关键应用性能测试（不建议测试）....................... 错误!未定义书签。
3.4可扩展性测试 (10)3.4.1虚拟机可扩展性测试(自动DRX) (10)3.4.2主机可扩展性测试 (10)3.5高可靠性测试 (11)3.5.1计划内迁移 (11)3.5.2计划外HA (11)3.6可维护性测试........................................................... 错误!未定义书签。
3.6.1磁盘替换 ........................................................... 错误!未定义书签。
3.6.2在线升级 ........................................................... 错误!未定义书签。
深信服WOC_9.X产品介绍PPT(完整版)
已经传过一遍的设计图，仅改动了一 个小图标，缓存就无法匹配，需要再
传一次？
高压缩比，压缩时间长；压缩速度快 ，压缩比低；压缩时CPU占用率高，
怎么办？
广域网概述
广域网面临挑战 传统解决方案弊端
深信服观点
深信服观点
带宽消耗 不明
应用交互 多
深信服观 点
非业务应 用难管
数据冗余 高
智能报表 应用优化
业务带宽 难保障
流量可视化
链路优化
数据优化
应用优化
流量管理
其他技术
HTP:改善拥塞机制及窗口大小
传统TCP窗口
HTP 窗口
流量可视化
链路优化
数据优化
应用优化
流量管理
其他技术
HTP:快速传输
流量可视化
链路优化
数据优化
应用优化
流量管理
其他技术
数据优化
冗余数据削减
• 基于数据码流特征削减技术，字节级缓存 • 有效削减群组邮件等场景产生的冗余流量，高达95%
DPI
DFI
流量可视化
链路优化
数据优化
应用优化
流量管理
其他技术
HTP协议实现链路优化
选择性重传 丢包快速重传
深信服HTP协议通过对TCP协议传输机制进 行优化，有效的接触高丢包、高延时等网络
状况对TCP传输协议的影响。 HTP 协议有两种封装方式，分别为TCP和 UTP封装，对应为HTP-TCP和HTP-UDP。
广域网概述
广域网面临挑战 传统解决方案弊端
深信服观点
传统解决方案弊端
宽带扩容
如果仅靠增加带宽来缓解网络数据压 力是不现实的，就象一个黑洞，带宽 的增加远远赶不上数据膨胀的速度。
深信服WOC_9.X_产品介绍(精简版)
流量可视化
我们是否了解我们的网络及应用： •当前网络上主要跑哪些应用呢？ •带宽利用率如何？30%还是90%？ •ERP占了多少流量？视频会议呢？文件下载呢？ •分支同事抱怨慢，哪些应用慢？为什么？ •是否需要升级带宽？
DPI
DFI
HTP协议实现链路优化
选择性重传 丢包快速重传
深信服HTP协议通过对TCP协议传输机制进 行优化，有效的接触高丢包、高延时等网络
• GZIP+LZO高速压缩技术，实现对数据的首次传输加速 • 一边压缩，一边传输，高效的网络压缩处理模式
• 改进型高速IP流量压缩算法 • 既能压缩TCP流量，也能压缩UDP流量，全局IP流量双向削减
High Speed 改进型压缩算法
应用协议优化
通过协议代理 优化应用交互机制 WebCache技术
重复数据导致效率低下
•影响：大量重复数据在网络上传输，不仅消耗路由器、交换机的性能，而且造成带宽的浪费，影响应用系统的使用效率。
应用系统无法与广域网相融合
•影响：原本在局域网内正常使用的应用系统，一旦融入到广域网环境中，就变得效率低下甚至无法使用。
数据明文传输安全无法保障
带宽这个瓶颈显而易见
1
带宽瓶颈不仅造成 现有带宽无法充分 利用，在一定程度 上造成浪费。
深信服广域网优化WOC 产品介绍
内容结构
1 2
3
广域网面临挑战
深信服解决方案 深信服方案价值
1 “广域网面临挑战”部分介 绍广域网面临的挑战及其原 因分析，并简要介绍了传统 解决方案的弊端
广域网概述
主要提供面向通信的服务，支持用户使用计算机进行远距离的信息交换； 覆盖范围广，通信的距离远，需要考虑的因素增多，如组网成本、线路的冗余、带
深信服WOC专线优化解决方案
SANGFOR WOC 专线优化解决方案目录第1章需求概述 (1)1.1 背景介绍 (1)第2章专网优化解决方案 (2)2.1 方案总体描述 (2)2.2 部署拓扑 (4)第3章关键技术说明 (5)3.1 应用流量可视化 (5)3.2 流量大幅削减，实现带宽增值 (7)3.2.1 高效流压缩 (7)3.2.2 基于码流特征的缓存技术 (8)3.3 应用优化，提升业务速度 (10)3.4 链路质量优化，保障网络稳定运行（非卫星专线、跨国专线删除） (10)3.5 深度流量管理，保障核心业务 (12)3.6 智能数据中心报表服务，助力智慧决策 (13)第1章需求概述1.1背景介绍数据大集中旨在通过业务应用及数据的统一整合，实现资源共享、统一调配、协作加强和集中化管理。
数据大集中后势必要进行跨地域、跨网络的应用访问。
决定整个数据大集中网络的整体运转速度即为承载整个广域网数据的基础网络。
（添加客户介绍）随着信息化技术的不断发展，XX集团的IT建设也在不断完善中。
目前已在总部建立起包含ERP、OA、MAIL、文件服务等完整的统一应用平台，实现全国XX个分公司、XX个子公司的统一协作。
早在IT建设起步之初，XX集团已经采用DDN专线网络实现集团到各分公司、子公司的整体互联，实现了安全、高效、快速的数据传输。
（添加客户线路详情）但随着XX集团的不断发展壮大、应用系统的不断增多，现有网络的问题不断浮现出来：1.数据量不断激增导致的拥塞，访问速度影响工作效率：随着集团规模的不断扩大、应用系统的不断完善，总部与各分公司、子公司之间的往来数据量也在不断激增，导致原有的专线网络越来越拥挤。
日常平均带宽利用率达70%-80%左右，在高峰时段甚至达到100%，分支员工普遍反映访问速度低下，极大的影响着工作效率，数据大集中的优势无法完全发挥。
2.无法满足后续新上系统的承载需求：为了促进业务流程的改革、加强总部与分支间的交互深度，后续将新上SAP、视频会议等系统，需要基础网络能很好的保障这些应用投资的效益能完全发挥。
公司深信服WOC设备测试报告
公司深信服WOC设备测试报告、测试时间：2016年8月-10月、测试地点基本情况三、参与测试人员：信息技术部：深信服天津分公司：四、测试目的:与数据中心之间的MSTP专线是各分公司的主业务通道，用于传输业务数据和办公数据。
由于分公司业务量逐步增加和数据中心部分信息化系统由CS模式变更为BS模式两方面因素影响，部分分公司和数据中心之间专线压力随之增加，专线原有2Mbps带宽已经无法满足机构日常的工作需要。
截至目前，山东、湖北、江苏、陕西、河南、江西分公司已经将2Mbps专线升级到了4Mbps专线。
河北、安徽分公司等部分机构2Mbps专线带宽日常使用压力也很大，他们均希望尽快解决带宽不足的问题。
同时需要注意的是，河南和山东分公司升级后的4Mbps 带宽还是不能完全满足日常工作需要，带宽 压力持续很大。
解决专线带宽不足的问题，除了优化业务系统、财务系统等信息化系统， 降低系统数据传输带宽占用之外，还可采取以下两种措施：1、 将专线带宽升级到合适的速率；2、 安装使用WOC 带宽加速设备。
本次测试的目的是了解 WOC 设备解决带宽不足问题的能力，确定该设备是 否适合在我公司网络中使用。
五、测试拓扑：1、数据中心网络拓扑2、分公司网络拓扑PortlS 'LazceuoJ &6/D/&〔电逹100制专哎1Ports . 3CE45X 口）■芾外营］里交换机深信服 WOC40&0tthIZ •:凸娇沖工： PhLG :二■?A 艸:莊週":“耐时之二】进据中心 gTP 交换机数据中心梭心交撫机内网交損机六、接口配置说明七、测试说明：1、数据中心在联通MSTP干线上接入一台深信服WOC 4050设备，设备为桥接模式。
2、山东分公司、河北分公司分别在联通MSTP线路上接入一台深信服WOC3150设备，设备为桥接模式。
3、所有参与测试的WOC设备都启用带宽优化和缓存两个功能模块。
设备测试报告模板 范文
设备测试报告模板范文一、设备基本信息。
1. 设备名称：[设备的具体名称]2. 设备型号：[型号编号]3. 测试日期：[具体日期]二、测试目的。
咱为啥要测试这个设备呢？其实就是想看看这玩意儿到底能不能像说明书上说的那样厉害，在各种情况下都能正常工作，不会给咱整出些幺蛾子来。
三、测试环境。
1. 物理环境。
测试地点就在咱那个[具体地点]，地方不算大也不算小，温度嘛，大概是[X]摄氏度，湿度感觉也还正常，没觉得特别潮或者特别干。
2. 软件/系统环境（如果适用）要是这个设备还得跟软件或者啥系统搭配着用，那咱用的就是[软件名称及版本]，操作系统是[操作系统名称及版本]。
就像给这个设备搭了个小舞台，看看它在这个舞台上能表演成啥样。
四、测试方法。
1. 功能测试。
按照设备说明书上列的那些功能，一个一个地试。
就像检查一个超级英雄的各种超能力一样，这个功能按按，那个功能戳戳，看看有没有不灵的地方。
2. 性能测试。
给设备来点压力，让它多干点活，看看它会不会累趴下。
比如说，如果是个打印机，就连续打印个几十页，看它速度会不会越来越慢，会不会卡纸啥的。
3. 兼容性测试（如果适用）如果这个设备能跟其他设备或者软件一起玩耍，那就把它跟各种小伙伴凑一块，看看会不会打架。
就像把新认识的小朋友带到一群小伙伴中间，看能不能玩到一块去。
五、测试结果。
# （一）功能测试结果。
1. 主要功能。
大部分主要功能就像听话的小宠物一样，一叫就有反应。
比如说，那个[具体功能名称]，只要按一下对应的按钮，立马就能正常工作，效果跟说明书上画的图差不多。
但是呢，有个小功能有点调皮。
[具体功能名称]在操作的时候，偶尔会出现一点小卡顿，就像跑步的时候突然被鞋带绊了一下，不过不是每次都这样，大概试了[X]次，出现了[X]次这种情况。
2. 辅助功能。
那些辅助功能大部分也还不错。
像设备上的小指示灯，该亮的时候就亮，就像个小小的信号灯，告诉咱设备现在是啥状态。
不过有个小问题，有个[辅助功能名称]的提示音有点小，在稍微吵一点的环境里就听不太清了，就像小蚂蚁在嗡嗡叫，得把耳朵凑得很近才能听到。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
公司深信服WOC设备测试报告
一、测试时间：
2016年8月-10月
二、测试地点基本情况
测试地点线路类型测试设备
深信服WOC 4050
数据中心联通干线，通过VLAN
划分通信线路
山东分公司联通4M MSTP线路深信服WOC 3150
河北分公司联通2M MSTP线路深信服WOC 3150
三、参与测试人员：
信息技术部：
深信服天津分公司：
四、测试目的：
与数据中心之间的MSTP专线是各分公司的主业务通道，用于传输业务数据和办公数据。
由于分公司业务量逐步增加和数据中心部分信息化系统由CS模式变更为BS模式两方面因素影响，部分分公司和数据中心之间专线压力随之增加，专线原有2Mbps带宽已经无法满足机构日常的工作需要。
截至目前，山东、湖北、江苏、陕西、河南、江西分公司已经将2Mbps专线升级到了4Mbps专线。
河北、安徽分公司等部分机构2Mbps专线带宽日常使用压力也很大，他们均希望尽快解决带宽不足的问题。
同时需要注意的是，河南和山东分公司升级后的4Mbps带宽还是不能完全满足日常工作需要，带宽压力持续很大。
解决专线带宽不足的问题，除了优化业务系统、财务系统等信息化系统，降低系统数据传输带宽占用之外，还可采取以下两种措施：
1、将专线带宽升级到合适的速率；
2、安装使用WOC带宽加速设备。
本次测试的目的是了解WOC设备解决带宽不足问题的能力，确定该设备是否适合在我公司网络中使用。
五、测试拓扑：
1、数据中心网络拓扑
2、分公司网络拓扑
六、接口配置说明
测试地点数据中心山东分公司河北分公司
设备型号WOC4050 WOC3150 WOC3150
WOC设备通讯地址172.16.200.1/24 172.16.200.2/24 172.16.200.3/24
网桥内侧口eth0 eth0 eth0
网桥外侧口eth2 eth2 eth2
带外管理口
eth1
eth1
eth1
带外管理口IP 地址 172.16.101.200/24 10.9.0.252/24 10.6.0.250/24
WOC 带外管理口的互
联设备及接口
带外管理交换机
172.16.101.13
Gi1/0/27
内网交换机任意端口 内网交换机任意端口
备注：
数据中心测试设备网桥内侧口是指该口连接数据中心核心内网，外侧口是指该口连接与机构互联的MSTP 专线网络。
分公司网桥内侧口是指该口连接分公司内网，外侧口是指该口连接与数据中心互联的MSTP 专线网络。
七、测试说明：
1、 数据中心在联通MSTP 干线上接入一台深信服WOC 4050设备，设备为桥
接模式。
2、 山东分公司、河北分公司分别在联通MSTP 线路上接入一台深信服WOC
3150设备，设备为桥接模式。
3、 所有参与测试的WOC 设备都启用带宽优化和缓存两个功能模块。
4、 通过测试了解专线带宽优化的程度和分配使用方式。
5、 测试数据提取时间从2016年9月12日至2016年10月11日。
八、测试数据：
1、数据中心WOC 设备测试效果 （1）总体流量削减效果
在测试数据提取时间段内，山东分公司流量削减比例达到了79.96%，河北分公司（图表中以“其他子网”的名称体现）流量削减比例达到了80.57%。
（2）应用流量优化效果
数据中心应用流量排行（从高到低）为：网站浏览、HTTP_POST 、用友ERP 等。
针对这些应用，平均流量削减比为80%，加速效果明显。
（3）主机流量优化效果
数据中心提供服务的主机大部分流量削减比达到了80%以上，最高削减比达到了91.02%。
数据中心流量排名前十的主机提供以下服务：
排名IP地址服务器说明
1 10.1.64.126 车险承保
2 10.1.64.131 财务系统
3 10.1.64.113 影像系统
4 10.1.64.96 车险理赔
5 10.1.72.5 办公OA
6 10.1.64.95 车险理赔
7 10.1.64.159 非车理赔，F5虚地址
8 10.1.64.94 车险理赔
9 10.1.64.32 BI系统应用
10 10.1.64.150 反洗钱门户入口
1、山东分公司WOC设备测试效果
（1）总体流量削减效果
下图是在所有工作日时间段内，山东分公司削减前和削减后数据传输速率和传输时间的关系图。
蓝色曲线为削减前的数据流量，所需最高带宽峰值约为5Mbps 左右。
绿色曲线为削减后数据流量，所需最高带宽峰值降到1Mbps以下，明显减轻了带宽的压力。
统计时间：2016年9月12日-2016年9月14日
统计时间：2016年9月18日-2016年9月23日
统计时间：2016年9月27日-2016年9月30日
统计时间：2016年10月8日-2016年10月11日
（2）主机流量优化效果
在测试数据提取时间段内，从主机流量排行图中可以看出山东分公司的主机访问流量相对比较平均，大部分流量削减比达到了80%。
2、河北分公司WOC设备测试效果
（1）总体流量削减效果
下图是在所有工作日时间段内，河北分公司削减前和削减后数据传输速率和传输时间的关系图。
蓝色曲线为削减前的数据流量，所需最高带宽峰值约为2Mbps 多。
绿色曲线为削减后数据流量，所需最高带宽峰值降到0.8 Mbps以下，明显减轻了带宽的压力。
统计时间：2016年9月12日-2016年9月14日
统计时间：2016年9月18日-2016年9月23日
统计时间：2016年9月27日-2016年9月30日
统计时间：2016年10月8日-2016年10月11日
（2）主机流量优化效果
在测试数据提取时间段内，从主机流量排行图中可以看出河北分公司的主机访问流量相对比较平均，大部分流量削减比达到了80%。
九、测试总结：
1、带宽削减能力
在测试数据提取时间段内，山东分公司和河北分公司的流量削减比例均达到了80%。
例如，山东分公司原来MSTP专线中需传输335GB数据，经过WOC设备
优化后只跑了67GB数据，削减效果明显。
如果不使用WOC这类设备，山东分公司目前的4Mbps线路也无法完全满足日常使用需求。
使用WOC设备以后，山东分公司可以将4Mbps线路恢复为2Mbps线路，降低线路使用成本。
2、稳定性
在WOC设备测试期间，设备运行平稳，数据中心与山东分公司、河北分公司之间的业务稳定运行，未出现任何异常情况。