Hálózati WAN forgalom optimalizálása

Átírás

1 Hálózati WAN forgalom optimalizálása HBONE Workshop Aranyi Ákos NIIF Intézet

2 Bevezetés: Probléma: Kis sávszélesség Nem megfelelő használat: Vírusok,férgek Rosszul beállított szerverek Túl sok felhasználó Optimalizálás: Tűzfal: Riverbed Steelhead WAN optimitizer 2. oldal

3 Probléma: Vírusok,férgek Rosszul beállított szerverek 3. oldal

4 Probléma: Túl sok felhasználó: 4. oldal

5 Riverbed Steelhead WAN optimitizer 2 gyakori probléma: Latency TCP windows size Riverbed Optimization System (RiOS ) WAN 2 végén 2 eszköz 3 fő művelet: Data streamlining Transport streamlining application streamlining 5. oldal

6 RiOS (RiOS ) #1. Data streamlining Már létező adat újraküldése: De-duplikácó 16 byte reference Dokumentum darabolás: Tárolás Csak a változás küldése Ismétlődés: Tömörítés 60-95% 6. oldal

7 RiOS (RiOS ) #2. Transport streamlining Optimális csomagméret slow start process, data streamlining és transport streamlining kombináció 7. oldal

8 RiOS (RiOS ) #3. Application streamlining CIFS, HTTP, HTTPS, MAPI, NFS, and SQL. 8. oldal

9 Implementáció Fizikai elhelyezés #1: Kliens oldal Szerver oldal 9. oldal

10 Implementáció Fizikai elhelyezés #2: Virtual in-path: 10. oldal

11 Optimalizálás Virtual in-path: WCCP 11. oldal

12 Optimalizálás WCCP előnyök és hátrányok Előny: nincs szükség kábelezésre. ha megoldható in-path akkor minimális a konfigurálás. ha nem marad más. Ha nincs lehetőség a topológia megbontására.

13 Optimalizálás WCCP előnyök és hátrányok Hátrányok: hálózati design változás kell hozzá: ha nincs lehetőség in-path -ra akkor bonyolult a config vlanok / GRE tunnelek miatt. figyelni kell az IOS WCCP kompatibilitására több site és nem megfelelő config esetén megnövekszik a cpu usage. Bonyolultabb design esetén nehéz meghatározni, hogy mely forgalmat redirect-eljük és melyiket ne.

14 Optimalizálás Virtual in-path: Policy-based routing 14. oldal

15 Optimalizálás PBR hátrányok: Failover -> blackhole Részben kezelhető set ip next verify-availability-vel CDP szükséges és csak directly connected működik. PBR előny: Object trackinget használva viszonylag biztonságosan használható

16 Optimalizálás Video-stream: 16. oldal

17 Sulinetes környezet Probléma Sulinet végponton a vlanok miatt. Auto-discovery nehézségek a vlanok miatt.

18 Optimalizálás Forgalmi adatok:

19 Optimalizálás Forgalmi adatok:

20 Optimalizálás Data Center:

21 Köszönöm a figyelmet! Aranyi Ákos NIIF Intézet