16-wan优化.-other讲稿.pptVIP

Wan 优化 Course 201 v4.0 Wan 优化简介 Wan优化可以提高通过Wan运行的应用的性能，减少数据传输，减少延迟，优化为LAN环境设计的应用。 Wan优化需要硬盘支持 FortiGate主要的优化技术有： 协议优化（Protocol optimization）， 数据缩减（data deduction 又叫 Byte caching), Web Cache SSL 安全通道（Secure tunnel ） Wan优化1——协议优化 FortiGate使用协议优化的方法来减少带宽的战用，有很多协议是在局域网环境下开发的，可以通过在两端的FortiGate上采用一些优化和压缩技术，来减少广域网的数据传输，节省带宽，减少延迟，提高运行速度。 支持的协议有： CIFS (file servers) MAPI (E是change/Outlook) HTTP/HTTPS FTP TCP 对于HTTPS需要将服务器CA证书导入FortiGate 不属于以上四类服务的其他TCP服务，可以选择TCP优化。 Wan优化2——Byte caching Byte Cache是将大的数据分成小的块（chunk，2KB),标记每个块，并计算每块的hash值，将每个块已经它们的hash值保存在FortiGate的本地硬盘上，这样在通过wan传输数据时，不需要传送实际数据，先传送hash值，如果两端FortiGate上的hash值匹配，就不需要再传输，只有hash不匹配的部分才需要重新传送，这样就节省了带宽。 Byte Cache需要硬盘的支持。 Wan优化3——Web Cache 加速 FortiGate支持正向和反向的透明代理缓存,也支持非透明的正向代理Cache. 正向:为客户端缓存浏览的网页。减少广域网带宽占用，提高浏览速度。 反向:缓存本地服务器的内容，供远程用户访问，用户可以通过它访问静态的网页和文件，减轻本地服务器的负载。 Fortinet Confidential Product Overview 5 Wan优化4——SSL和通道 对于SSL加密的流量(如：https)，仍支持Wan优化： 需要将服务器CA证书输入到FortiGate上。 Full模式，从客户端FG-服务器端FG-服务器全程加密 Half模式，从客户端FG-服务器端FG为加密，服务器端FG-服务器之间为明文。 可以用SSL加密wan加速的通道，称为安全通道（secure tunnel) ，TCP端口为7810（P-P模式下），和非加密通道的端口号一样。 SSL和安全通道都需要CP6的支持 Fortinet Confidential Product Overview 6 支持的型号 Platform FGT WAN OPT Web Cache Proxy iSCSI SAS Internal HDD AMC HDD 50B-HD 是 是 是 - - 是 - 110C-HD 是 是 是 - - 是 - 310B 是 是 是 是 是 - 是 620B 是 是 是 是 是 - 是 3016B 是 是 是 是 是 - 是 3600A 是 是 是 是 是 - 是 3810A 是 是 是 是 是 - 是 5001A-SW 是 是 是 是 是 - 是 All Other FOS 4.0 - - 是 - - - - A-P模式和P-P模式的配置 网络拓扑 测试了一下两种模式，A-P和P-P，还测试了HTTPS的wan优化及FortiGate在透明模式下的wan优化 WAN优化的规划注意事项 网络流量首先匹配防火墙策略，然后匹配WAN OPT规则。 WAN OPT与保护内容表不能同时使用，但可以通过VDOM划分实现。 LAN ? VDOM-PP ----- Inter-Link -----? VDOM-WANOPT ? WAN 所有FG型号都支持Web proxy和WCCP v2。 只有FG50B-HD、FG110C-HD、ASM-S08和某些支持ISCSI的FG型号才支持wan优化。老型号即使有硬盘也不支持。（见后页） 只有CP6型号支持基于SSL和安全通道。 只支持FG-FG或FG-FortiClient间的WAN OPT，不兼容第三方设备或软件。 两种模式的配置要点 1，都要首先配置对等体（peer-list）对等体可以是一个，也可以是多个)，多个对等体需要用Authentication组 配置。FortiClient或者拨号的FGT不需要配置对等体，它们需要配置Authentication组 。 2，开始配置规则（rule),选择相关的源地址、目的地址、端口和协议，如果知道具体地址，端口，要用具体地址和端口，不要用网段和端口范围。 3，一般