飞塔中文v4.3-16-wan优化.pdf

Wan 优化 Course 201 v4.0 Wan 优化简介优化简介 优化简介优化简介 Wan优化可以提高通过Wan运行的应用的性能，减少数据 传输 ，减少延迟，优化为LAN环境设计的应用 。 Wan优化需要硬盘支持 FortiGate主要的优化技术有： 协议优化 （Protocol optimization ）， 数据缩减 （data deduction 又叫 Byte caching), Web Cache SSL 安全通道 （Secure tunnel ） Wan优化优化1——协议优化协议优化 优化优化 协议优化协议优化 FortiGate使用协议优化的方法来减少带宽的战用，有很多协议是 在局域网环境下开发的，可以通过在两端的FortiGate上采用一些 优化和压缩技术，来减少广域网的数据传输，节省带宽，减少延 迟，提高运行速度 。 支持的协议有： CIFS (file servers) MAPI (E是change/Outlook) H P/H PS FTP TCP 对于H PS需要将服务器CA证书导入FortiGate 不属于以上四类服务的其他TCP服务，可以选择TCP优化 。 Wan优化优化2——Byte caching 优化优化 Byte Cache是将大的数据分成小的块 （chunk ，2KB),标记每 个块，并计算每块的hash值，将每个块已经它们的hash值 保存在FortiGate的本地硬盘上，这样在通过wan传输数据时 ， 不需要传送实际数据，先传送hash值，如果两端FortiGate 上的hash值匹配，就不需要再传输，只有hash不匹配的部 分才需要重新传送，这样就节省了带宽。 Byte Cache需要硬盘的支持。 Wan优化优化3——Web Cache 加速加速 优化优化 加速加速 FortiGate支持正向和反向的透明代理缓存,也支持非透明的正向代理 Cache. 正向:为客户端缓存浏览的网页。减少广域网带宽占用，提高浏览速 度。 反向:缓存本地服务器的内容，供远程用户访问，用户可以通过它访 问静态的网页和文件，减轻本地服务器的负载。 5 Fortinet Confidential Product Overview Wan优化优化4——SSL和通道和通道 优化优化 和通道和通道 对于SSL加密的流量(如：https)，仍支持Wan优化 ： 需要将服务器CA证书输入到FortiGate上。 Full模 ，从客户端FG-服务器端FG-服务器全程加密 Half模 ，从客户端FG-服务器端FG为加密，服务器端FG-服务器之间 为明文 。 可以用SSL加密wan加速的通道，称为安全通道 （（secure tunnel) ， （（ TCP端口为7810 （P-P模式下 ），和非加密通道的端口号一样。 SSL和安全通道都需要CP6的支持 6 Fortinet Confidential Product Overview 支持的型号支持的型号 支持的型号支持的型号 Platform WAN Web Proxy iSCSI SAS Internal