网络升级宝典.pdf

网络升级宝典 网络升级宝典 网络在不断地进步。除了处理电子邮件、文件传输和重要的业务交易，网络同时也在 进行着语音传递、视频会议和视频监控等相关业务处理，帮助企事业单位减少开支并提高 效率。但这都不是凭空产生的。所有这些新网络应用都需要一定的基础架构支持。如果要 实现最完美的通话，数据包丢失、延迟和抖动都是必须严格禁止的。而随着应用负载加大 和用户要求增加，这样的需求会变得越来越苛刻。 网络的演进与发展 网络的可用性是非常关键的。CEO 们非常不愿意遇到的状况就是他们的电话突然不 能用了，他们也不想看到他们的监控系统死机。而且他们最不愿意去听诸如此类的解 释：“为什么他们的销售点系统掉线了”、“为什么他们的一条生产线已经被逼关闭了”等 等。所以当 IT 人员决定在他们的网络中部署一些关键业务应用系统时， 他们必须先确认 他们的网络已经具备了运行这些系统的能力。这其中涉及的问题很多，不是仅仅换一条更 粗的网线这么简单，而是需要交付一整套的能够平稳地、可 靠地、安全地支持这些应用 系统运行的设施。 影响评估的艺术 物理架构、带宽及可预见传输 可靠性与安全性 应用为中心的网络 随着数据中心的不断发展，出现了把数据中心放置于网络上的需求。之前，网络就能 够提供基于应用的 TCP / IP 地址的负载均衡，以及当服务器不能回应时能自动触发通知操 作和停止基于网络的攻击，如服务（DoS）拒绝，就已经足够了。但是到了今天，仅仅做 到这些 已经不够了。网络必须能够基于 URL 上的信息或者甚至是应用数据细节进行路由 转发。因此，仅仅监控应用是不够的。现在，如果应用中的某一特定事务不响应， 或者 是变慢了，网络都必须发出警告。安全性不仅仅意味着阻止网络级 DoS 攻击，还要防止 应用级的 DoS 攻击和积极地保护应用。网络必须提供这些功能给特定的设备，如防火 墙，以及 DNS 工具，而不仅仅是服务器。此外，网络必须在有助于降低构建数据中心的 成本同时提供这些额外的功能。最后，网络必须有助于缩短响应时间。随着越来越丰富和 越来越大型的事务出现在 Web 应用 中，用户的响应时间已经受到了负面影响。对于解决 TechTarget 网络技术专题之“网络升级宝典” Page 2 of 46 响应时间的问题，网络依旧是管理中寻求解决响应时间问题的第一个场所。以前用于提高 网络速度的方法不是太 昂贵就是根本行不通，即使对 HTTP 是有用的。 应用交付控制器 服务器功能剥离 应用加速和应用安全 XML 升级分布式网络 在一个大型企业中，IT 管理部门已经决定要把各分支结构的本地文件服务器整合到 数据中心中去。整合是有道理的，它能节省开支，能提供一个更安全的环境，并且能使维 护更容易。但是，在项目一开始时他们就遇上了问题。先被整合的各分支结 构都纷纷抱 怨花时间去从数据中心下载档案影响了他们的工作效率。但这个整合项目还是因为一个新 的分支结构技术的实现而得以挽救：应用加速。通过应用加速设 备，下载时间下降到了 可以接受的水平，而整合项目也回到了正常轨道。 分支结构对于业务而言是很重要的。他们需要与企业总部有相同质量的 IT 服务，而 且不应该被 作为二等位置看待。如分支结构的连接中断，整体的业务马上会受到严重的 影响。但问题是为分署提供同样优越的服务需要更多的资金投入。然而不仅仅只有服务器 整合使分布式网络管理变得更加困难。转向基于浏览器的 Web 应用也增加了每个事务的规 模。不仅如此，HTTP 协议本身一些不足也使它比传统的 C/S 应用要 慢一些。 服务器整合 应用加速和WAN优化 加速架构问题 新网络架构安全 在过去几年里，公司依赖于网络边缘安全机制通过建立边界将可信的内部网与其他外 部网分离。然而，现代网络的分布式和动态性特性，加上对应用程序和数 据有针对性的 威胁改变了原有的网络安全关注焦点。今天，网络安全更多关注的是控制个体用户对服务 和数据的访问，以及对用户行为的审核，以确保其遵守安全政 策和规则。例如，2007 年 IDC 对企业进行关于安全性攻击压力的调查显示，前几位最为关注的问题包 括：攻击复杂 TechTarget 网络技术专题之“网络升级宝典”