如何选择网络出口优化设备.pdfVIP

北京灵州网络技术有限公司 《如何选择网络出口优化设备》 如何选择网络出口优化设备 北京灵州网络技术有限公司 2013年4月 1 北京灵州网络技术有限公司 《如何选择网络出口优化设备》 术 链路 互联网的出口资源。 例如：公司C通过一条20M的联通专线、50M的电信专线上网，则公司C有两条互联网链路， 分别是：联通链路 （20M）、电信链路 （50M）。 负载均衡 在多个链路之间分配网络流量，从而达到用户访问速度最快、链路资源利用最充分。 例如某企业有2个链路出口:联通链路、电信链路。 用户U访问时走的联通链路，其首页的flash视频V1来自优酷在电信机 房的视频服务器，走电信链路访问，flash视频V2来自新浪视频在联通机房的视频服务器，通 过联通链路访问。 这样打开 的所有流量，分别走了电信链路和联通链路，网络出口优化设备 为上网访问智能选择最佳链路出口，这一过程即为：链路负载均衡。 DNS解析 DNS(DomainNameSystem)解析是指将域名解析为IP地址的过程，类似将公司名称、学校名 称翻译成通讯地址，这样做的好处是当服务器的地址发生改变后，只需要修改DNS解析的指向， 所有的用户还是通过原有的域名去访问，如果直接通过IP访问，则需要通知到所有用户自己的 服务器新的IP地址。 内网用户和外网用户 内网用户，即局域网用户，也即位于一个公司或者一个运营商所组建的局域网内的用户。 外网用户泛指局域网以外的用户。 如果局域网代表一个国家，则内网用户指本国公民，外网用户指外国人。 2 北京灵州网络技术有限公司 《如何选择网络出口优化设备》 何时需要优化互联网出口？ 出口带宽资源和带宽需求存在矛盾的网络中 1、需要为内网用户科学地动态分配带宽资源 需要保障关键应用的出口带宽：如果任由P2P下载、P2P视频等应用没有限制地侵占大量链 路出口带宽，必然会影响网页浏览、邮件发送、视频会议等应用的正常使用； 需要集中管理DNS：用户访问教育网或者省广电网络时，用户配置的DNS不能解析出正确的 地址，导致网页访问缓慢；另外当用户自己配置的DNS服务器异常，导致无法访问网页； 需要选择合适的链路出口：常规而言，访问联通地址的网站，应该走联通链路，如果错误选 择了电信链路，则打开网页缓慢或视频播放不顺畅；但是当联通链路过分拥挤，而电信链路比较 空闲时，应该选择走电信链路而不是走联通链路。 保障关键应用走优质链路出口：为网页浏览、游戏、邮件收发等关键应用分配优质链路 （时 延小，速度快），为P2P等响应时间要求较低的应用分配低质量链路 （时延大，速度慢）。 2、需要保证外网用户访问内网资源的质量 外网用户需要访问内网架设的各种服务器，例如：邮件服务器、视频会议服务器、FTP服务 器。如果DNS解析不够智能（例如为联通接入的外网用户，解析成了电信链路出口的地址）、没 有为重要服务器的外网访问预留带宽，将导致外网用户无法正常访问内网资源（例如邮件服务器 拥塞、视频会议不能得到保障）。 3、需要对网络进行自动安全防护 需要对来自内网或外网的病毒、网络攻击自动进行防御和保护，例如：内网用户中毒或外网 大量的傀儡主机发送大量virflooding （通过建立大量的会话，使得网络设备无法为合法用户提 供正常的服务），阻塞了互联网出口。网络出口优化设备应该能内置防火墙，基于规则和攻击特 征，自动进行防御和保护，对攻击会话进行拦截，限制内网主机的并发会话数量，屏蔽内网主机 的网络访问。 互联网出口服务可靠性需要提高 网络出口服务会发生各种异常，例如：  用户配置的DNS服务器不可用或部分地址解析错误(错误地址