SANGFOR AC-SG10 上网加速部分.ppt

培训内容 培训目标 SG上网加速功能介绍 1. 了解上网加速功能的应用背景和实现加速的方法。 2. 了解SG上网加速功能的使用特点 上网加速配置 1. 掌握上网加速的配置方法 2. 掌握上网加速状态报告的查看方式 典型案例 1.能根据客户的需求完成上网加速配置 2. 掌握上网加速模块的有效测试方法 SG 上网加速功能介绍 深信服公司简介 典型使用场景与配置 练练手 SANGFOR SG SANGFOR SG上网加速功能介绍 现代办公网络中，一个企业所拥有的互联网线路带宽通常是有限的，且线路带宽的使用可能存在浪费现象，例如一条外网线路上可能传输了很多相同的数据，这些重复传输数据浪费了有限的带宽。内网可能有成千上万的客户端去访问某知名网站，导致相同的数据传输了成千上万次。 上网加速功能的作用是在内网完成第一次到某网站的请求之后，对初期的数据做一个缓存，当内网其他人访问相同的外网资源时，直接从缓存中发送数据给请求者，无需再次从互联网上请求该资源。从而达到在内网级时间内完成公网级的传输效果。 SANGFOR SG上网加速功能介绍 SG上网加速功能的使用特点： 1、节省带宽：减少相同数据的重复传送，节省出口带宽，并加快网页打开速度 2、配置简单：内网用户无需做任何设置，即可透明的完成缓存加速的功能 3、报告直观：状态报告分为加速效果、节省带宽和综合命中分析。且这些数据均能按天、周、月进行统计和显示。 SANGFOR SG上网加速功能介绍 SG设备功能介绍： SG：上网优化网关 其他功能模块设置方法与AC一致，附带上网加速和上网代理功能。加速功能需要开启加速模块的多功能序列号才能使用。 上网加速配置 勾选后即全局开启上网加速，如果需要设置某些用户/组不启用上网加速，需要在上网权限策略里设置。 上网加速配置 缓存可以保存在磁盘和内存里。对于访问次数多，访问的资源比较小的会保存在内存里面，对于访问次数少，访问的资源比较大的会保存在硬盘里 大于这个时间间隔将更新过期的缓存对象 内存里最大可保存的缓存总大小，如果设备的内存剩余较多的话，可适当设大一点。可设置范围为系统分配内存的0.5-1.5倍 最大可缓存的单个文件大小。大于此设置值的文件将不缓存，最大可设置值为10240KB 上网加速配置 如果网页本身没有过期时间，那么缓存的时候按照设置的“最短更新时间”来保存网页。若服务器对某个网页设定的过期时间小于这个值，则将该网页的过期时间扩大到这个值。可以提升命中率，但是可能造成终端用户看到旧的网页。 过期默认时间是指网页周期时间，一般大型网站都会设置过期时间。如果网页没有设置过期时间就匹配这里的设置。 每次访问网页时候，先去检查服务器有没有更新，如果没有，直接命中；有的话就先命中没有更新的，已经更新的直接访问服务器，并且更新缓存，下次访问时就会命中最新的而不用到服务器去取。主要用于服务器设置了错误的过期时间的场合，不建议启用此项。 上网加速配置 对于填写在“排除网站”中的网页将不做上网加速处理。 可以填IP或域名，建议填写IP，因为最终还是通过IP来控制的 上网加速配置 填入“优先网站”列表中的网站，会优先存储到缓存中去。 加速状态报告 查看当前设备里的缓存对象个数。 节省流量：字节命中的从缓存读取的流量。 外网流量：设备请求服务器的流量。 即时请求一般是第一次访问，或者被URL过滤掉的等不允许的请求。 不可缓存：网页本身标记了不可缓存，带no cache标记的数据。 注意事项 1. 启用上网加速后，设备的系统日期和时间一定要设置正确，缓存的过期时间是根据系统时间来的。 2. 从缓存读取的数据不受流控模块影响。 3. SG4.0版本开始，开启数据直通后，上网加速无效。 4. SG设备，第一次开启上网加速功能时，需先格式化硬盘。 典型使用场景与配置 案例背景 某公司使用的是4M的ADSL上网，但是员工都反应打开网站的速度很慢，领导要求提高访问网站的速度，尤其是这个网站的访问速度。 典型使用场景与配置 解决方案 1. 对内网P2P下载做一定的流量控制（此部分不再讲述） 2. 开启上网加速功能，对访问网站做缓存加速 3. 将网站添加到优先缓存列表当中，优先保证这个网站的加速效果 此客户的需求我们可以用以下方法来满足： 典型使用场景与配置 上网加速功能测试注意事项 1. 保证SG设备本身可以上网，若SG不能上网，会导致开启加速后打不开网站。 2. 保证SG设备与内网PC之间通信正常。 3. 若SG放在其它网关设备的后面，需保证SG设备前面没有做流量控制或连接数控制，否则会导致用户上网慢或根本开不了网页。 上网加速功能有效测试方法 WEB网页访问加速测试： 1. 配置SG的“流量管理系统