Принцип побудови оптимізаторів

• Як вже говорилося , трафік повинен проходити через два пристрої оптимізації - перед попаданням трафіку в WAN- мережу і після виходу з неї. Устаткування оптимізації слід розташовувати якомога ближче до джерел і споживачам трафіку.

• При установці обладнання необхідно забезпечити збереження зв'язку між клієнтом і сервером у разі його виходу з ладу.

• Трафік не повинен бути зашифрований , інакше обладнання оптимізації не зможе обробити його на прикладному рівні.

• Потрібно забезпечити взаємодію між обладнанням оптимізації для пересилання службової інформації та оптимізованого трафіку.

• Організація проходження трафіку через обладнання оптимізації можлива наступними способами:

установка обладнання « в розрив ». Часто це найбільш простий з точки зору установки варіант. При такому підключенні обладнання ставиться на каналі проходження трафіку , фізично розриваючи його на дві частини: одна ділянка каналу включається в перший фізичний інтерфейс оптимізатора , другий - у другій ;

перенаправлення трафіку на оптимізатори за допомогою політик маршрутизації ( PBR - Policy Based Routing ) . При цьому можна перенаправляти на оптимізатори тільки необхідний трафік , а дані , які не підлягають оптимізації , пропускати без змін ;

використання протоколу WCCP v.23 дозволяє оптимізаторам динамічно взаємодіяти з маршрутизаторами. Збереження зв'язку між клієнтом і сервером при виході з ладу ( відключенні ) обладнання можливе у всіх перерахованих варіантах підключення :

У разі встановлення обладнання « в розрив» інтерфейси підключення оснащуються фізичними bypass , що дозволяють пропускати трафік при збої або виключенні обладнання.

При застосуванні політик маршрутизації для перенапруги - правління трафіку на обладнання є можливість перевіряти доступність його IP- адрес і перенаправляти трафік тільки у випадку , коли вона має місце .

При використанні протоколу WCCP v.2 перенаправлення трафіку здійснюється тільки на оптимізатори , які оголошують про готовність прийому даних. В іншому випадку трафік передається далі без змін .

Оптимізатори здійснюють аналіз даних, що передаються аж до прикладного рівня , і трафік повинен потрапляти на них до проходження через обладнання шифрування. Зазвичай обладнання встановлюють усередині корпоративної мережі до виходу трафіку за міжмережеві екрани.

При установці оптимізаторів трафіку за міжмережеві екрани необхідно забезпечити їх взаємодію один з одним для пересилання службової інформації та оптимізованого трафіку. Зазвичай для цього на міжмережевих екранах необхідно дозволити проходження трафіку між адресами інтерфейсів оптимізаторів за певними TCP - портів.

Установка обладнання призводить до зміни трафіку , що передається по WAN- каналах. Тому потрібно приділити увагу тому , щоб не порушувалися прийняті в компанії політики безпеки і налаштовані правила пріоритетності трафіку в каналах WAN .

Основні виробники устаткування оптимізації

Riverbed Technology з лінійкою обладнання Steelhead займає лідируючу позицію за версією Gartner. В даний час ця компанія представляє найбільш гнучкі , функціональні і добре масштабовані рішення з оптимізації трафіку. Слід розглядати рішення на базі Riverbed при необхідності організувати систему оптимізації в мережі зі складною топологією або великою кількістю видалених офісів.

До переваг рішень Riverbed Technology слід в першу чергу віднести :

• найширший спектр додатків , для яких оптимізація трафіку підтримується на сьомому рівні ;

• простота і можливість автоматичного виявлення обладнання в мережі дозволяють мінімізувати час запуску рішення;

• алгоритми кешування даних дозволяють оптимально використовувати об'єм кеша і будувати добре масштабовані рішення;

• рішення оптимізації трафіку для мобільних користувачів використовують те ж обладнання , що і для фіксованих офісів , це дає можливість підвищити ефективність рішень і не будувати дві паралельні системи оптимізації WAN -трафіку.

З інших присутніх на ринку компаній слід виділити :

Blue Coat Systems з лінійкою обладнання ProxySG . Дане обладнання найбільш просунуте з точки зору інтеграції з системою безпеки. ProxySG можуть також виконувати роль proxy - серверів для організації виходу в мережу Інтернет. Рекомендується розглянути рішення на базі Blue Coat при необхідності організації прямого виходу в Інтернет з віддалених офісів .

Cisco Systems - обладнання WAAS . Функції WAAS в даний час реалізовані як на окремих пристроях , так і на модулях для Cisco Integrated Services Router і у функціях IOS. Досягається найкраща інтеграція з комплексними рішеннями побудови мереж на базі обладнання Cisco. Рекомендується при необхідності проводити оптимізацію доставки video - контенту з ЦОД в віддалені офіси .

Citrix Systems з лінійкою обладнання Branch Repeater (раніше WANScaler ) . Є сенс розглядати в разі необхідності оптимізації Citrix ICA трафіку і трафіку Windows- додатків.

Juniper Networks з лінійкою оптимізаторів WXC , представлених як у вигляді окремих пристроїв , так і у вигляді модулів для маршрутизаторів J -серії. Тісна інтеграція з лінійкою устаткування Juniper робить доцільним розгляд даного продукту для мереж , побудованих на базі обладнання цього виробника.