深信服AC入门必学.ppt

SANGFORSG上网加速技术 SANGFORSG上网加速功能介绍 名词解释 深信服公司简介 典型使用场景与配置 练练手 SANGFORSG SANGFORSG上网加速功能介绍 现代办公网络中 一个企业所拥有的互联网线路带宽通常是有限的 而且比较紧张 线路带宽的使用可能存在浪费现象 例如一条外网线路上可能传输了很多相同的数据 这些重复数据浪费了有限的带宽 内网可能有成千上万的客户端去访问某知名网站 导致相同的数据传输了成千上万次 上网加速功能的目的是在内网完成第一次到某网站的请求之后 对初期的数据做一个缓存 当内网其他人访问相同的外网资源时 直接从缓存中发送数据给请求者 无需再次从互联网上请求该资源 SANGFORSG上网加速功能介绍 上网加速功能特点 1 节省带宽 减少相同数据的称重复传送 节省出口带宽 并加快网页打开速度2 配置简单 内网用户的无需做任何设置 即可透明的完成缓存加速的功能3 报告直观 状态报告分为加速效果 缓存命中 缓存对象及资源使用 加速效果 缓存命中 缓存对象的统计能够按日 周 月进行 SANGFORSG上网加速功能介绍 SG相关事项 1 SG 上网优化网关 其他功能模块设置方法与AC一致 附带上网加速功能 需要加速模块的多功能序列号开启 2 SG2 1版本支持单臂模式做上网加速 名词解释 过期时间 最短更新时间 默认有效时间 名词解释 1 过期时间当我们访问网页时 服务器会附上一个 该网页可以缓存的时间 这个即是网页本身的过期时间 例如新浪新闻的过期时间通常是300秒 而新浪logo图标的缓存时间可能长达一年 名词解释 2 最短更新时间即设备最短多久去服务器上更新一次 如果服务器对某个网页设定的过期时间小于这个值 则将该网页的过期时间扩大到这个值 可以提升命中率 但是可能造成终端用户看到服务器更新前的网页 名词解释 3 默认有效时间默认有效时间是指设备上设置的网页周期时间 一般大型网站都会设置过期时间 如果网页本身没有设置过期时间 就匹配这里设置的默认有效时间 上网加速配置 上网加速默认是全局开启的 如果需要设置某些用户和组不启用上网加速 需要在上网权限策略里设置 上网加速配置 缓存可以保存在磁盘和内存里 对于访问次数多 访问的资源比较小的会保存在内存里面 对于访问次数少 访问的资源比较大的会保存在硬盘里 上网加速配置 上网加速配置 对于填写在 排除网站 中的网站不做上网加速 这里可以填IP和域名 建议填写IP 最终还是通过IP来控制的 上网加速配置 填入 优先网站 列表中的网站 会优先存储到缓存中去 加速状态报告 典型使用场景与配置 案例背景 某公司使用的是4M的ADSL上网 但是员工都反应打开网站的速度很慢 领导要求提高访问网站的速度 尤其是这个网站的访问速度 典型使用场景与配置 解决方案 1 对内网P2P下载做一定的流量控制 此部分不再讲述 2 开启上网加速功能 对访问网站做缓存加速3 将网站添加到优先缓存列表当中 优先保证这个网站的缓存效果 此客户的需求我们可以用以下方法来满足 上网加速配置截图 上网加速功能测试注意事项 1 保证SG设备本身可以上网 若SG不能上网 会导致开启加速后打不开网站2 保证SG设备到内网PC可以正常通信3 保证SG设备前面没有流控设备或防火墙对SG设备做了流量控件或连接数控制 否则会导致用户上网慢或根本开不了网页 上网加速功能有效测试方法 WEB网页访问加速测试 1 配置SG的 流量管理系统 模块 将测试电脑的网页访问带宽限制在20Kbps以内 从而便于展示在网速较慢情况下SG的上网加速效果2 安装HTTPWatch工具 3 通过IE浏览器访问 并用httpwatch记录页面加载时间 然后删除IE浏览器所存储的缓存 历史文件等4 重复以上第三步多次 记录每次httpwatch所显示的页面加载时间 并计算得到页面平均加载时间 5 配置启用SG网关的上网加速功能 6 再次重复以上第三步多次 记录每次httpwatch所显示的页面加载时间 并计算得到页面平均加载时间 上网加速功能有效测试方法 HTTP文件下载加速效果测试 不启用上网加速的时候 从某个网站上下载一个文件 记录下载文件的时间 注意请使用右键另存为下载 这个文件大小不要超过10MB 启动上网加速功能 修改 基本设置 限制缓存对象最大值 默认配置是不缓存大于100KB的对象 请把这个设置值改成10MB 当前最大可以设置的值 清理IE缓存 重新打开这个网站 下载同一个文件 记录下载文件的时间 再清理IE缓存 重复下载同一个文件 记录下载文件的时间 比较不通过加速下载 通过加速第一次下载 第二次下载的时间 练练手 某公司是内网有两个网段 其中192 168 1 0网段是内部员工上网组 192 168 2 0网段是外来员工上网组 现内部员工反应打开网站速度太慢 要求对内部员工上网做加速 外来员工可以不用管 您有什么样的方案能满足客户的需求呢 我们的建议 1 全局开启上网加速功能2 对外来员工组取消上网加速功能 1 上网加速可以针对哪些应用加速 2 某客户测试启用加速后打不开网页 QQ能上 有可能是什么原因 3 如何有效的给客户演示WEB网页加速的效果 问题思考