深信服AC入门必学.ppt

培训内容 培训目标 SG上网加速功能介绍 1. 了解上网加速的应用背景和特点 2. 了解SG设备的特点 名词解释 1.了解过期时间，最短更新时间，默认有效时间的含义 上网加速配置 1. 掌握上网加速的配置方法 2. 了解上网加速状态报告的查看方式 典型案例 1.掌握根据客户的需求完成上网加速配置 2. 掌握上网加速模块的有效测试方法 SANGFOR SG 上网加速功能介绍 名词解释 深信服公司简介 典型使用场景与配置 练练手 SANGFOR SG SANGFOR SG上网加速功能介绍 现代办公网络中，一个企业所拥有的互联网线路带宽通常是有限的，而且比较紧张。线路带宽的使用可能存在浪费现象，例如一条外网线路上可能传输了很多相同的数据，这些重复数据浪费了有限的带宽。内网可能有成千上万的客户端去访问某知名网站，导致相同的数据传输了成千上万次。 上网加速功能的目的是在内网完成第一次到某网站的请求之后，对初期的数据做一个缓存，当内网其他人访问相同的外网资源时，直接从缓存中发送数据给请求者，无需再次从互联网上请求该资源。 SANGFOR SG上网加速功能介绍 上网加速功能特点： 1、节省带宽：减少相同数据的称重复传送，节省出口带宽，并加快网页打开速度 2、配置简单：内网用户的无需做任何设置，即可透明的完成缓存加速的功能 3、报告直观：状态报告分为加速效果、缓存命中、缓存对象及资源使用。加速效果、缓存命中、缓存对象的统计能够按日、周、月进行。 SANGFOR SG上网加速功能介绍 SG相关事项： 1、SG：上网优化网关。其他功能模块设置方法与AC一致，附带上网加速功能，需要加速模块的多功能序列号开启。 2、SG2.1版本支持单臂模式做上网加速。 名词解释 过期时间 最短更新时间 默认有效时间 名词解释 1、过期时间 当我们访问网页时，服务器会附上一个“该网页可以缓存的时间”，这个即是网页本身的过期时间；例如新浪新闻的过期时间通常是300秒，而新浪logo图标的缓存时间可能长达一年。 名词解释 2、最短更新时间 即设备最短多久去服务器上更新一次。 如果服务器对某个网页设定的过期时间小于这个值，则将该网页的过期时间扩大到这个值。可以提升命中率，但是可能造成终端用户看到服务器更新前的网页。 名词解释 3、默认有效时间 默认有效时间是指设备上设置的网页周期时间。 一般大型网站都会设置过期时间，如果网页本身没有设置过期时间，就匹配这里设置的默认有效时间。 上网加速配置 上网加速默认是全局开启的，如果需要设置某些用户和组不启用上网加速，需要在上网权限策略里设置。 上网加速配置 缓存可以保存在磁盘和内存里。对于访问次数多，访问的资源比较小的会保存在内存里面，对于访问次数少，访问的资源比较大的会保存在硬盘里 大于这个时间间隔将更新过期的缓存对象 内存里最大可保存的缓存总大小，如果设备的内存剩余较多的话，可适当设大一点。可设置范围为系统分配内存的0.5-1.5倍 最大可缓存的单个文件大小。大于此设置值的文件将不缓存，最大可设置值为10240KB 上网加速配置 如果网页本身没有过期时间，那么缓存的时候按照设置的“最短更新时间”来保存网页。如果服务器对某个网页设定的过期时间小于这个值，则将该网页的过期时间扩大到这个值。可以提升命中率，但是可能造成终端用户看到旧的网页。 过期默认时间是指网页周期时间，一般大型网站都会设置过期时间。如果网页没有设置过期时间就匹配这里的设置。 每次访问网页时候，先去检查服务器有没有更新，如果没有，直接命中，有的话就先命中没有更新的，已经更新的直接访问服务器，并且更新缓存，下次访问时就会命中最新的而不用到服务器去取。主要用于服务器设置了错误的过期时间的场合，不建议启用此项。 上网加速配置 对于填写在“排除网站”中的网站不做上网加速。 这里可以填IP和域名，建议填写IP，最终还是通过IP来控制的 上网加速配置 填入“优先网站”列表中的网站，会优先存储到缓存中去。 加速状态报告 查看当前设备里的缓存对象个数。 节省流量：字节命中的从缓存读取的流量。 外网流量：设备请求服务器的流量。 即时请求一般是第一次访问，或者被URL过滤掉的等不允许的请求。 不可缓存：网页本身标记了不可缓存，带no cache标记的。 典型使用场景与配置 案例背景 某公司使用的是4M的ADSL上网，但是员工都反应打开网站的速度很慢，领导要求提高访问网站的速度，尤其是这个网站的访问速度。 典型使用场景与配置 解决方案 1. 对内网P2P下载做一定的流量控制（此部分不再讲述） 2. 开启上网加速功能，对访问网站做缓存加速 3. 将网站添加到优先缓存列表当中，优先保证这个网站的缓存效果