Аптымізацыя выкарыстання WAN-каналаў

1. Задачы і метады працы аптымізатараў WAN-трафіку
2. Зніжэнне аб'ёму перадаваных дадзеных
3. Павелічэнне ўтылізацыі паласы прапускання канала
4. Размеркаванне паласы прапускання
5. Паскарэнне працы прыкладанняў
6. Варыянты прымянення абсталявання WAN-аптымізацыі
7. Ўкараненне абсталявання WAN-аптымізацыі
8. Прынцыпы пабудовы сістэмы аптымізацыі WAN-трафіку
9. Асноўныя вытворцы абсталявання
10. Рашэнні для мабільных карыстальнікаў
11. заключэнне

Наша команда-партнер Artmisto

05 кастрычніка 2011 Jet Info №7 , Аўтар: Міхаіл Сакалоў

У цяперашні час на расійскім рынку прысутнічае даволі шырокі спектр абсталявання, які трапляе пад вызначэнне «аптымізатары WAN-трафіку». У дадзеным артыкуле абмяркоўваюцца пытанні аб прызначэнні дадзенага абсталявання, прынцыпах яго працы, асаблівасцях ўкаранення ў сеткі і чаканай эфектыўнасці прымянення.

Перш за ўсё, спынімся на апошніх тэндэнцыях развіцця карпаратыўных сетак. У сучаснай размеркаванай карпаратыўнай сеткі перадачы дадзеных (КСПД) звычайна прысутнічаюць ЛВС Цэнтральнага офіса і шэрагу аддаленых офісаў, якія маюць падлучэння праз WAN-каналы да рэсурсаў Цэнтральнага (тыпавая структура прадстаўлена на мал. 1). У многіх кампаній інфармацыйна-вылічальныя рэсурсы кансалідуюцца ў Цэнтрах апрацоўкі дадзеных (ЦОД), зварот да якіх таксама адбываецца праз вылучаныя каналы сувязі. Доступ у Інтэрнэт ажыццяўляецца непасрэдна з офісаў або цэнтралізавана (г.зн. аддалены офіс падключаецца па WAN-каналу да Цэнтральнага офісу або ЦОДу, і ўжо праз яго ажыццяўляецца выхад у Інтэрнэт).

Да інфармацыйных рэсурсаў кампаніі таксама звяртаюцца мабільныя карыстальнікі, якія працуюць у паездках, з сетак кліентаў кампаніі або з хаты, яны звычайна выкарыстоўваюць падключэнне праз Інтэрнэт.

Такая структура КСПД характэрная, напрыклад, для банкаўскага сектара, страхавых і ритейловых кампаній. Менавіта такія кампаніі ў першую чаргу адчуваюць выгаду ад прымянення рашэнняў па аптымізацыі WAN-трафіку (Гл. Мал. 1) .

У цяперашні час маюцца наступныя тэндэнцыі развіцця або змены ў КСПД:

1. Ўсё большая цэнтралізацыя інфармацыйна-вылічальных рэсурсаў. Прыкладання разгортваюцца на серверах, размешчаных у вылучаных Цодах, на працоўных месцах выкарыстоўваюцца толькі кліенты прыкладанняў. Серверы прыкладанняў выносяцца з філіялаў у ЦОД.
2. Мабільнасць. Павялічваецца колькасць зваротаў да інфармацыйных рэсурсаў з боку мабільных карыстальнікаў.
3. Шырокае выкарыстанне Інтэрнэт. Для арганізацыі сувязі паміж офісамі замест вылучаных WAN-каналаў выкарыстоўваецца Інтэрнэт.

Непазбежна, як следства гэтых трэндаў, з'яўляюцца дадатковыя патрабаванні да ІТ-інфраструктуры арганізацыі.

Пры цэнтралізаваных сэрвісах страта сувязі паміж Цодом і офісам можа прыводзіць да прыпынку працы офіса, а выхад Цода са строю - кампаніі ў цэлым. Для прадухілення гэтай пагрозы кампаніі звяртаюцца да пабудовы рэзервовых Цодов з сінхранізацыяй дадзеных паміж асноўным і рэзервовым Цэнтрамі, паміж Цодом і офісам арганізуюцца некалькі каналаў праз незалежных аператараў сувязі.

Мал. 1. Тыпавая структура КСПД

Цэнтралізацыя прыкладанняў патрабуе павелічэння прапускной здольнасці і змяншэнне затрымак на каналах сувязі для захавання прымальнай хуткасці працы з прыкладаннямі. Замест пашырэння паласы прапускання каналаў у ЦОДе часта ўсталёўваюць тэрмінальныя серверы (такія, як Citrix або MS Remote Desktop) і арганізуюць доступ да прыкладанняў праз іх. Эфект дасягаецца за кошт таго, што для аддаленага доступу да тэрмінальных серверам патрабуецца адносна невялікая паласа прапускання, а сувязь з прыкладаннямі з тэрмінальнага сервера адбываецца на хуткасці LAN.

Доступ у карпаратыўную сетку праз Інтэрнэт патрабуе прымянення ў ЦОДе сродкаў абароны ад несанкцыянаванага доступу, асабліва ў выпадку з мабільнымі карыстальнікамі.

Пры выкарыстанні сеткі Інтэрнэт для аддаленага доступу да карпаратыўных прыкладанняў да яе прад'яўляюцца патрабаванні, аналагічныя патрабаванням да WAN-каналах, а менавіта: высокія надзейнасць, прапускная здольнасць і нізкая затрымка. У цяперашні час сетка Інтэрнэт часта не адпавядае гэтым чаканням.

Абсталяванне аптымізацыі WAN-трафіку ў першую чаргу павінна вырашыць праблему павышэння патрабаванняў да паласе прапускання WAN-каналаў і па павелічэнні эфектыўнасці іх выкарыстання. Прымяненне гэтых рашэнняў можа знізіць патрабаванні да Інтэрнэт як да альтэрнатывы вылучаных каналах. Акрамя таго, ўстаноўка абсталявання аптымізацыі на WAN-каналах, якія злучаюць асноўны і рэзервовы ЦОДы, можа істотна паскорыць сінхранізацыю дадзеных паміж Цэнтрамі апрацоўкі дадзеных і знізіць патрабаванні да паласе прапускання.

Для разумення абласцей прымянення абсталявання аптымізацыі WAN-трафіку разгледзім яго магчымасці.

Задачы і метады працы аптымізатараў WAN-трафіку

Як вынікае з назвы класа абсталявання, яно заклікана павысіць эфектыўнасць выкарыстання WAN-каналаў у карпаратыўных сетках перадачы дадзеных. Пад гэтым разумеецца:

• зніжэнне аб'ёму перадаюцца па WAN-каналах дадзеных, неабходных для працы прыкладанняў;
• павелічэнне ўтылізацыі даступнай паласы прапускання WAN-каналаў, эфектыўнае размеркаванне паласы прапускання паміж трафікам розных прыкладанняў;
• набліжэнне хуткасці працы сеткавых прыкладанняў праз каналы WAN да хуткасці іх працы ў LAN.

Зніжэнне аб'ёму перадаваных дадзеных

Для зніжэння аб'ёму перадаванага трафіку выкарыстоўваецца механізм кампрэсіі дадзеных. Звычайна прымяняюцца алгарытмы струменевага сціску сямейства LZ. Акрамя таго, з перадачы выключаюцца паўтараюцца блокі дадзеных. Эфектыўнасць такой кампрэсіі залежыць ад тыпаў перадаванага трафіку. Дадзеныя HTML-старонак або XML-запыты сціскаюцца досыць добра, у той час як ужо сціснутыя або зашыфраваныя дадзеныя практычна не паддаюцца такой кампрэсіі.

Другі метад зніжэння аб'ёму перадаванага трафіку - кэшаванне. Паколькі трафік праходзіць праз два прылады аптымізацыі, маецца магчымасць кэшаваць ўжо перададзеныя аднойчы дадзеныя і ў далейшым замест паўторнай перадачы саміх дадзеных перадаваць толькі спасылкі на іх.

Абсталяванне аптымізацыі ў дадзеным выпадку функцыянуе ў ролі TCP-proxy, раздзіраючы адну TCP-сесію на тры часткі - паміж кліентам і бліжэйшым WAN-аптымізатарам, паміж двума WAN-аптымізатарамі і паміж WAN-аптымізатарам і серверам (Мал. 2) . Пры гэтым і кліент, і сервер лічаць, што абменьваюцца трафікам наўпрост, абсталяванне аптымізацыі з'яўляецца для іх "празрыстым".

Працуючы ў камбінацыі кампрэсіі і кэшавання, зніжэнне аб'ёму перадачы дадзеных для асобных відаў трафіку можа дасягаць 100 і больш разоў (звычайна пры перасылцы аднолькавых або толькі адрэдагаваных файлаў, загрузцы абнаўленняў і да т.п.).

У практычнае ўкараненне ўдавалася атрымаць на працоўных каналах агульнае зніжэнне рэальна які перадаецца трафіку ў 5-6 разоў.

Табл. 1. Залежнасць ўтылізацыі каналаў сувязі ад затрымак і памераў TCP-вокны

Затрымка (Round trip delay), ms

Максімальная хуткасць адной TCP-сесіі (Mbit / s)

Утылізацыя канала прапускной здольнасцю,% 10 Mbit / s 100 Mbit / s 1000 Mbit / s 8 15 4,27 42,67 4,27 0,43 8 100 0,64 6,40 0,64 0,06 64 15 34, 13 100,00 34,13 3,41 64 100 5,12 51,20 5,12 0,51

Павелічэнне ўтылізацыі паласы прапускання канала

Не ва ўсіх выпадках простае павелічэнне паласы прапускання канала можа прывесці да павышэння хуткасці працы прыкладанняў і перадачы дадзеных. Хуткасць перадачы дадзеных для адной TCP-сесіі залежыць ад велічыні TCP-вокны і затрымкі ў канале. Пры высокіх затрымках нават шырокі канал можа заставацца недазагружаныя. Максімальная хуткасць TCP-сесіі для каналаў рознай паласы прапускання і загрузкі дадзеных праз канал у залежнасці ад затрымкі прыведзена ў табліцы.

Акрамя таго, стандартная рэакцыя TCP-сесіі на страту пакета - зніжэнне памеру акна практычна ў два разы, а затым лінейны рост яго памеру. У выніку пасля знікнення пакета хуткасць перадачы для TCP-сесіі рэзка зніжаецца і затым плаўна аднаўляецца.

Каб пазбегнуць падобных сітуацый існуюць мадыфікацыі пратаколу TCP, напрыклад, такія, як HS TCP (RFC 3649, 3742). Дадзеная мадыфікацыя адрозніваецца ад стандартнай тым, што зніжэнне хуткасці перадачы пры страце пакета зніжаецца нязначна, а затым ўзрастае экспанентна. на мал. 3 прадстаўлена параўнанне паводзін стандартнага і мадыфікаванага пратаколаў TCP.

Акрамя таго, вытворцы абсталявання часта дадаюць ўласныя мадыфікацыі паводзін TCP-сесій, якія дазваляюць эфектыўна загружаць каналы з вялікімі
затрымкамі (напрыклад, спадарожнікавыя каналы).

Мал. 2. Падзел сесіі на тры часткі

Мал. 3. Рэакцыя на страту пакетаў «стандартнага» і HS TCP

Размеркаванне паласы прапускання

Прапускаючы праз сябе карыстацкія дадзеныя, аптымізатары маюць магчымасць вылучаць паласу прапускання для трафіку пэўных прыкладанняў. Акрамя таго, за кошт зніжэння аб'ёму які перадаецца ў WAN трафіку вызваляецца паласа прапускання для астатняга, ня оптимизируемого трафіку.

Паскарэнне працы прыкладанняў

Паскарэнне можа дасягацца за кошт павелічэння хуткасці перадачы дадзеных для адной сесіі і памяншэння аб'ёму перадаванага трафіку. Аднак такія сродкі не падыходзяць для паскарэння прыкладанняў, якія патрабуюць сталага абмену дадзенымі з серверам і атрымання ад яго пацверджанняў.

Напрыклад, многія прыкладання для ўстанаўлення злучэння паміж кліентам і серверам выкарыстоўваюць вялікая колькасць запытаў і пацверджанняў, якія з'яўляюцца аднатыпнымі і не выкарыстоўваюцца ў далейшым. У лакальнай сеткі гэтыя транзакцыі адбываюцца хутка, у выпадку з WAN-сеткай затрымкі на этапе ўстанаўлення злучэння могуць стаць прыкметнымі.
Для памяншэння затрымак абсталяванне WAN-аптымізацыі можа ўмяшацца ва ўстанаўленне такіх злучэнняў і выключыць перадачу «лішніх» запытаў па WAN-каналу. Пры гэтым для кліента і сервера працэдура ўстанаўлення злучэння будзе выглядаць стандартна.

Для падобнага ўмяшання абсталяванне павінна «разумець» працуючы дадатак і ведаць, як аптымізаваць трафік на прыкладным узроўні. Кожны вытворца падтрымлівае свой набор оптимизируемых прыкладанняў. Практычна ўсе вытворцы падтрымліваюць аптымізацыю трафіку HTTP, CIFS, MAPI, NFS. Наяўнасць больш шырокага спектру з'яўляецца канкурэнтнай перавагай таго ці іншага абсталявання.

Для «разумення» пратаколаў перадаваныя дадзеныя не павінны быць зашыфраваныя. Выключэнне складае трафік SSL, аптымізацыя якога падтрымліваецца таксама практычна ўсімі вытворцамі. Аднак для аптымізацыі SSL неабходна паведаміць адпаведным спецыялістам серверныя SSL-ключы.

Акрамя таго, вытворцы прапануюць дадатковыя функцыі, скіраваныя на аблягчэнне цэнтралізацыі сэрвісаў і памяншэнне колькасці абсталявання, неабходнага ў аддаленых офісах. Спіс гэтых функцый адрозніваецца ў кожнага вытворцы. Да такіх «бонусам», напрыклад, адносяцца:

• магчымасць запуску ў аддаленым офісе віртуальных сервераў на апаратнай базе абсталявання WAN-аптымізацыі (дамен-кантралёры, серверы друку і т. д.);
• арганізацыі лакальных кэшаў выдзеленых дырэкторый з файлавых сервераў, размешчаных у Цэнтры апрацоўкі данных1;
• выкарыстанне WAN-аптымізатар ў якасці Інтэрнэт-proxy-сервера для филиала2.

Найбольш шырокі спектр прыкладанняў, для якіх ажыццяўляецца аптымізацыя на прыкладным узроўні, у цяперашні час прысутнічае ў лінейкі Steelhead вытворчасці кампаніі Riverbed. Гэта наступны набор пратаколаў:

• CIFS
• MAPI
• NFS
• CIFS Print
• SSL
• HTTP
• Lotus Notes
• Sharepoint
• SRDF / A
• FCIP
• Citrix ICA
• Oracle Forms
• SMB Signing
• Encrypted MAPI
• MS & SQL
• CIFS Mac
• SMB2
• Outlook Anywhere

Варыянты прымянення абсталявання WAN-аптымізацыі

Цяпер, калі зразумела, што і як умее рабіць абсталяванне аптымізацыі WAN-трафіку, разгледзім, як і калі варта яго ўжываць. Ужыванне дадзенага абсталявання мэтазгодна ў размеркаваных карпаратыўных сетках, у якіх прысутнічае неабходнасць перадачы даных па WAN-каналах паміж выдаленымі філіяламі, офісамі і Цэнтрамі апрацоўкі дадзеных.

Практычны вопыт укаранення аптымізатараў WAN-трафіку паказвае яго высокую эфектыўнасць у карпаратыўных размеркаваных сетках.

Ўстаноўка абсталявання ў ЦАД і аддаленых офісах дазваляе знізіць аб'ём перадаванага па WAN-каналах трафіку ў 3-5 разоў. Пры гэтым у асобныя моманты хуткасць перадачы дадзеных ўзрастае ў 100 і больш разоў.

Добрую эфектыўнасць паказвае ўкараненне рашэнняў WAN-аптымізацыі на спадарожнікавых каналах, якія характарызуюцца вялікімі затрымкамі. У гэтым выпадку паскарэнне працы прыкладанняў забяспечваецца не толькі сродкамі кэшавання, але і больш эфектыўным выкарыстаннем паласы прапускання канала. У шэрагу выпадкаў да ўкаранення абсталявання максімальная утылізацыя спадарожнікавага канала не перавышала 30-40%, тады як ўкараненне рашэнняў WAN-аптымізацыі дазволіла павялічыць пікавую загрузку спадарожнікавых каналаў да 100% (пры зніжэнні агульнага аб'ёму перадаванага па канале трафіку).

Ўкараненне абсталявання WAN-аптымізацыі

Для працы аптымізатараў WAN-трафіку неабходна, каб ён праходзіў праз два прылады аптымізацыі - на баку кліента перад выхадам у WAN-сетку і на боку сервера пасля выхаду з сеткі WAN (Мал. 4) .

Мал. 4. Кропкі ўстаноўкі абсталявання аптымізацыі WAN-трафіку

Прынцыпы пабудовы сістэмы аптымізацыі WAN-трафіку

1. Як ужо гаварылася, трафік павінен праходзіць праз два прылады аптымізацыі - перад трапленнем трафіку ў WAN-сетка і пасля выхаду з яе. Абсталяванне аптымізацыі варта размяшчаць як мага бліжэй да крыніц і спажыўцам трафіку.
2. Пры ўсталёўцы абсталявання неабходна забяспечыць захаванне сувязі паміж кліентам і серверам у выпадку яго выхаду з ладу.
3. Трафік не павінен быць зашыфраваны, інакш абсталяванне аптымізацыі не зможа апрацаваць яго на прыкладным узроўні.
4. Патрабуецца забяспечыць узаемадзеянне паміж абсталяваннем аптымізацыі для перасылкі службовай інфармацыі і аптымізаванага трафіку.

Арганізацыя праходжання трафіку праз абсталяванне аптымізацыі магчымая наступнымі спосабамі:

• ўстаноўка абсталявання «ў разрыў». Часта гэта найбольш просты з пункту гледжання ўстаноўкі варыянт. Пры такім падключэнні абсталяванне ставіцца на канале праходжання трафіку, фізічна раздзіраючы яго на дзве часткі: адзін участак канала ўключаецца ў першы фізічны інтэрфейс аптымізатар, іншы - у другой;
• перанакіраванне трафіку на аптымізатары з дапамогай палітык маршрутызацыі (PBR - Policy Based Routing). Пры гэтым можна перанакіроўваць на аптымізатары толькі неабходны трафік, а дадзеныя, якія не падлягаюць аптымізацыі, прапускаць без змен;
• выкарыстанне пратаколу WCCP v.23 дазваляе аптымізатар дынамічна ўзаемадзейнічаць з маршрутызатарамі. Захаванне сувязі паміж кліентам і серверам пры выхадзе са строю (адключэнні) абсталявання магчыма ва ўсіх пералічаных варыянтах падлучэння:
• У выпадку ўстаноўкі абсталявання «ў разрыў» інтэрфейсы падлучэння абсталёўваюцца фізічнымі bypass, якія дазваляюць прапускаць трафік пры збоі або выключэнні абсталявання.
• Што датычыцца прымянення палітык маршрутызацыі для перена-праўлення трафіку на абсталяванне маецца магчымасць правяраць даступнасць яго IP-адрасоў і перанакіроўваць трафік толькі ў выпадку, калі яна мае месца.
• Пры выкарыстанні пратакола WCCP v.2 перанакіраванне трафіку ажыццяўляецца толькі на аптымізатары, якія абвяшчаюць пра гатоўнасць прыёму дадзеных. У адваротным выпадку трафік перадаецца далей без зменаў.

Аптымізатары ажыццяўляюць аналіз перадаюцца дадзеных аж да прыкладнога ўзроўню, і трафік павінен трапляць на іх да праходжання праз абсталяванне шыфравання. Звычайна абсталяванне усталёўваюць ўнутры карпаратыўнай сеткі да выхаду трафіку за міжсеткавыя экраны.

Пры ўсталёўцы аптымізатараў трафіку за міжсеткавыя экраны неабходна забяспечыць іх узаемадзеянне адзін з адным для перасылкі службовай інфармацыі і аптымізаванага трафіку. Звычайна для гэтага на міжсеткавых экранах неабходна дазволіць праходжанне трафіку паміж адрасамі інтэрфейсаў аптымізатараў па пэўных TCP-партоў.

Ўстаноўка абсталявання прыводзіць да змены трафіку, які перадаецца па WAN-каналах. Таму трэба надаць увагу таму, каб не парушаліся прынятыя ў кампаніі палітыкі бяспекі і настроеныя правілы прыярэтызацыі трафіку ў каналах WAN.

Асноўныя вытворцы абсталявання

Штогадовыя агляды рашэнняў па WAN-аптымізацыі, якія выконваюцца кампаніяй Gartner, вылучаюць асноўных гульцоў на рынку WAN-аптымізатараў трафіку. Становішча вытворцаў з пункту гледжання Gartner на снежань 2010 г. прадстаўлены на мал. 5 .

Мал. 5. «Магічны квадрат» вытворцаў WAN-аптымізатараў трафіку

Riverbed Technology з лінейкай абсталявання Steelhead займае лідзіруючую пазіцыю па версіі Gartner. У цяперашні час гэтая кампанія прадста
ляет найбольш гнуткія, функцыянальныя і добра маштабуюцца рашэнні па аптымізацыі трафіку. Варта разглядаць рашэння на базе Riverbed пры неабходнасці арганізаваць сістэму аптымізацыі ў сеткі са складанай тапалогіяй або вялікай колькасцю аддаленых офісаў.

Да пераваг рашэнняў Riverbed Technology варта ў першую чаргу аднесці:

• самы шырокі спектр прыкладанняў, для якіх аптымізацыя трафіку падтрымліваецца на сёмым узроўні;
• прастата І магчымасць аўтаматычнага выяўлення абсталявання Ў сеткі дазваляюць мінімізаваць гадзіну запуску рашэння;
• алгарытмы кэшавання дадзеных дазваляюць аптыміза выкарыстоўваць аб'ём кэша І будаваць дабра маштабуюцца рашэнні;
• рашэння аптымізацыі трафіку для мабільных карыстальнікаў выкарыстоўваюць той жа абсталяванне, што і для фіксаваных офісаў, гэта дае магчымасць павысіць эфектыўнасць рашэнняў і не будаваць дзве паралельныя сістэмы аптымізацыі WAN-трафіку.

З іншых прысутных на расійскім рынку кампаній варта вылучыць:

• Blue Coat Systems з лінейкай абсталявання ProxySG. Дадзенае абсталяванне найбольш прасунута з пункту гледжання інтэграцыі з сістэмай бяспекі. ProxySG могуць таксама выконваць ролю proxy-сервераў для арганізацыі выхаду ў сетку Інтэрнэт. Рэкамендуецца разгледзець рашэнні на базе Blue Coat пры неабходнасці арганізацыі прамога выхаду ў Інтэрнэт з аддаленых офісаў.
• Cisco Systems - абсталяванне WAAS. Функцыі WAAS ў цяперашні час рэалізаваны як на асобных прыладах, так і на модулях для Cisco Integrated Services Router і ў функцыях IOS. Дасягаецца найлепшая інтэграцыя з комплекснымі рашэннямі пабудовы сетак на базе абсталявання Cisco. Рэкамендуецца пры неабходнасці вырабляць аптымізацыю дастаўкі video-кантэнту з ЦАД ў аддаленыя офісы.
• Citrix Systems з лінейкай абсталявання Branch Repeater (раней WANScaler). Ёсць сэнс разглядаць у выпадку неабходнасці аптымізацыі Citrix ICA трафіку і трафіку Windows-прыкладанняў.
• Juniper Networks з лінейкай аптымізатараў WXC, прадстаўленых як у выглядзе асобных прыладаў, так і ў выглядзе модуляў для маршрутызатараў J-серыі. Цесная інтэграцыя з лінейкай абсталявання Juniper робіць мэтазгодным разгляд дадзенага прадукту для сетак, пабудаваных на базе абсталявання гэтага вытворцы.
  

Рашэнні для мабільных карыстальнікаў

Для мабільных карыстальнікаў прапануецца прымяняць праграмныя WAN-аптымізатар трафіку, якія ўсталёўваюцца на мабільныя кампутары і злучаюцца з цэнтральнымі аптымізатарамі. Праца такіх праграмных WAN-аптымізатараў практычна нічым не адрозніваецца ад апаратных аптымізатараў, якiя ўстанаўлiваюцца ў аддаленых офісах. У некаторых вытворцаў мабільныя і «стацыянарныя» рашэнні могуць выкарыстоўваць адны і тыя ж цэнтральныя прылады аптымізацыі (што звычайна больш эфектыўна) або патрабуюць пабудовы двух незалежных сістэм аптымізацыі.

Трафік у каналах WAN

Пасля праходжання праз абсталяванне аптымізацыі ў WAN трапляе наступны трафік:

• Неоптимизированный (трафік, які не паддаецца аптымізацыі або па пэўных прычынах выключаны з аптымізацыі). Звычайна гэта арыгінальны трафік кліента і сервера. Ён апрацоўваецца міжсеткавых экранаў па існуючых правілах.
• Службовы трафік паміж аптымізатарамі трафіку. Ён служыць для арганізацыі ўзаемадзеяння паміж аптымізатарамі трафіку. Звычайна гэта патрабуе дадатковых правілаў на МЭ.
• Аптымізаваны трафік, які можа перадавацца паміж WAN & аптымізатарамі ў розных рэжымах:
• перадача дадзеных у пакетах з адрасамі аптымізатараў трафіку па вылучаных партоў, пры гэтым магчыма ўсталяванне абароненага злучэння паміж аптымізатарамі трафіку. У пакетах адпраўляюцца як самі раней ня перадаваліся дадзеныя, так і спасылкі на дадзеныя ў кэшы аптымізатараў. Прамежкавыя сеткавыя прылады «бачаць» перадаецца трафік і «не разумеюць» яго рэальнага прызначэння;
• перадача дадзеных у пакетах з выкарыстаннем IP & адрасоў аптымізатараў, але з захаваннем арыгінальных TCP & партоў. Для прамежкавых сеткавых прылад трафік выглядае як і ў ранейшым пункце, але на аснове TCP & партоў можна захоўваць прыярытэты для пэўных тыпаў дадзеных, забараняць або дазваляць праходжанне тых ці іншых відаў трафіку;
• дадзеныя аб TCP & партах і IP & адрасах ў загалоўках пакетаў захоўваюцца, змесціва пакетаў мяняецца на спасылкі і іншую службовую інфармацыю, неабходную WAN & аптымізатар для аптымізацыі сесій. Пры гэтым прамежкавае абсталяванне «бачыць» сесію паміж арыгінальнымі кліентам і серверам. МЭ можа дазваляць або забараняць праходжанне сесіі на аснове існуючых правілаў. Аднак калі ў сетцы прысутнічае абсталяванне аналізу трафіку на ўзроўні прыкладанняў, то трафік можа быць заблякаваны, паколькі яго змест не адпавядае «стандартнага» пратаколе

заключэнне

Рашэнні на базе WAN-аптымізатараў трафіку прадстаўленыя побач вытворцаў, што сведчыць аб тым, што дадзены рынак ужо цалкам сфармаваны. Спектр прапанаванага абсталявання дазваляе рэалізаваць практычна любы варыянт пабудовы WAN-сетак: як для аддаленых офісаў, так і для мабільных карыстальнікаў.

Рашэння варта разглядаць у якасці эфектыўнай альтэрнатывы пашырэнню WAN-каналаў сувязі і як сродкі паскарэння працы размеркаваных прыкладанняў і зніжэння выдаткаў на WAN-каналы.

Укараненне рашэнняў па WAN-аптымізацыі дазваляе палегчыць цэнтралізацыю сэрвісаў ў адзіным ЦОДе і адмовіцца ад неабходнасці размяшчэння лакальных сервераў у аддаленых офісах. У сувязі з гэтым вытворцы абсталявання часта пашыраюць функцыянал аптымізатараў WAN-трафіку.

Эфектыўнасць прымянення WAN-аптымізатараў залежыць ад тыпаў перадаванага трафіку, ацэнка «агульнага выпадку» для канкрэтнага ўкаранення можа апынуцца некарэктнай. Таму для прыняцця абгрунтаванага рашэння аб укараненні такіх сістэм неабходна спачатку правесці тэставанне абсталявання аптымізацыі ў пэўнай сеткі канкрэтнага заказчыка.