PacketShaper-內(nèi)部產(chǎn)品培訓(xùn)資料課件

PacketShaper產(chǎn)品培訓(xùn)手冊百科迪（Packeteer）中國區(qū)2008年9月培訓(xùn)的目標了解和熟悉：Packeteer系列產(chǎn)品.及功能簡介自動發(fā)現(xiàn)和分類應(yīng)用（AutoDiscovery）功能網(wǎng)絡(luò)使用情況、應(yīng)用軟件性能和網(wǎng)絡(luò)效率的分析及其相應(yīng)的圖形報表帶寬管理策略——虛擬通道（Partition）帶寬管理策略——策略Policy生成報表Express.Skyx最新動態(tài)——新系列產(chǎn)品、新功能、新版本軟件8.0競爭對手分析

Packeteer系列產(chǎn)品Upto2Mbps1200EnterpriseEdgeUpto2Mbps1550EnterpriseEdge2-10Mbps2500EnterpriseEdge10-100Mbps6500EnterpriseCenter45-200Mbps9500EnterpriseCenter1Gbps10000EnterpriseCenterPacketeer產(chǎn)品功能自動發(fā)現(xiàn)網(wǎng)絡(luò)流量，多達500多種應(yīng)用；分析網(wǎng)絡(luò)與應(yīng)用行為；帶寬管理——限制或保障帶寬的使用；智能壓縮功能，加速網(wǎng)絡(luò)傳輸速度；幫助檢測和避免DoS（拒絕服務(wù)）攻擊。PacketShaper流量管理四步驟1.分類2.分析3.控制4.報告第一步、分類——自動分類PacketShaper對各種不同類型數(shù)據(jù)流進行分類智能化2-7層自動或手動數(shù)據(jù)流分類PhysicalNetworkDataLinkTransportSessionPresentationApplicationPacketShaperRoutersSwitches1765432PacketShaper自動尋找500種以上不同協(xié)議和應(yīng)用準確地根據(jù)如下信流特征作分類:應(yīng)用應(yīng)用端口URL協(xié)議IP地址IP子網(wǎng)幀中繼虛擬專線MAC地址IPPrecedence第一步、分類——自定義分類Packeteer可利用各種參數(shù)對流量進行自定義分類，包括：應(yīng)用層分類第四層UDP與TCP端口、端口范圍和端口列表第三層IP地址、地址范圍、子網(wǎng)、MAC地址或主機列表QoS標記、幀中繼接口、PVC/DLCI、ATMPVC、ATM接口、ISL-VLAN、802.1q-VLAN、802.1p-LAN傳輸方向、主機速度范圍第二步、分析UtilizationResponseTimesDiagnosticsEfficiencyMonitorMonitor頁面顯示了流量樹中每個分類的峰值與當(dāng)前速率，并且可使方便查看所有分類的當(dāng)前流量行為。監(jiān)測各種網(wǎng)絡(luò)應(yīng)用的響應(yīng)時間第二步、分析帶寬利用率圖形顯示了不同應(yīng)用隨時間的使用情況前十名分類餅圖（Top10)TOP10Report——Average、peak、total、Efficiency1.2.3.UtilizationResponseTimesDiagnosticsEfficiencyMonitor第二步、分析網(wǎng)絡(luò)效率曲線報告分析網(wǎng)絡(luò)使用效率情況1.2.UtilizationResponseTimesDiagnosticsEfficiencyMonitor第二步、分析支持服務(wù)質(zhì)量保證（SLA）/應(yīng)用響應(yīng)時間，具RTM功能：可了解網(wǎng)絡(luò)及主機之延遲狀況，

跟蹤延遲統(tǒng)計，識別最差客戶機和最差服務(wù)器的性能。UtilizationEfficiencyResponseTimesDiagnosticsMonitor第二步、分析具體每個IP產(chǎn)生的流量分析連接分析TCP健康狀態(tài)分析捕獲數(shù)據(jù)包分析UtilizationEfficiencyResponseTimesDiagnosticsMonitor第二步、分析UtilizationEfficiencyResponseTimesDiagnosticsMonitorAdaptiveRespone功能：定期檢測網(wǎng)絡(luò)、主機及設(shè)備狀態(tài)，在超過預(yù)定閥值自動做出響應(yīng)，包括通過e-mail、SNMPtrap或syslog發(fā)送警報、自動加載策略、生成圖形及報表。第三步、控制PacketShaper管理流量的兩種方式：Flow（flow-by-flow的管理方式）整體流量Aggregate（把整個流量視為一體）Policies管理單一流量Partitions管理整體流量Partition主要是在保護重要應(yīng)用，抑制非關(guān)鍵應(yīng)用第三步、控制——Partition帶寬分區(qū)（Partition）:為某類信息流在總帶寬內(nèi)劃定虛擬管道，可細化控制到bps精度；劃分多少帶寬給這個應(yīng)用專門使用當(dāng)帶寬有剩余，可以額外使用多少第三步、控制——SubPartition第三步、控制——PolicyPolicy共有5種方式：Priority：設(shè)定個別流量優(yōu)先級Rate：針對數(shù)據(jù)包有效整形使其流量平整Never-admit：限制并通知用戶Ignore：不處理，直接通過Discard：丟棄Policy的應(yīng)用原則RatePolicies——中大型流量，突發(fā)性（bursty）較強的流量，或需要最少帶寬保障的流量。如：HTTP、Email、P2P、FTP、NetBIOS-IP等PriorityPolicies——較小型流量，一些UDP的流量并不需要太大的帶寬空間，但對時間較為敏感，適用此策略。如：Telent、chattools、IPsec等Never-Admitpolicy——阻斷TCP或Webtraffic，并通知使用者Discardpolicy——推薦需要阻斷non-TCP流量時使用第四步、報表分析多種方式反映有關(guān)應(yīng)用的性能分析，響應(yīng)時間、網(wǎng)絡(luò)使用效率、資源分布情況等多方面的信息如圖表、餅圖等。

簡單通過Web可查看定制各種報表，可以指定時間范圍，并且精確到分鐘，最多可查詢4個月的數(shù)據(jù)報表。

可使用預(yù)定義的報表模版或自定義來創(chuàng)建您自己的報表，可生成40多種報表；使用Packeteer的客戶入口功能，您可為您的最終用戶以及訂戶提供具有網(wǎng)絡(luò)與應(yīng)用狀態(tài)報告的定制web頁面。

不僅可使用HTML、XML和CGIAPI（應(yīng)用編程界面）或

用戶界面來提取數(shù)據(jù)。此外，SNMP請求、SNMPTrap和POP3電子郵件Trap都可用作收集同步或異步數(shù)據(jù)。還可以通過XML、CSV、TSV和ASCII等各種格式保存提取的數(shù)據(jù)。支持集成第三方報告數(shù)據(jù)包、標準web報告工具和HPOpenView中的報告功能。支持與數(shù)據(jù)庫集成。TCP速率整形-TCP簡述TCP一個可建立連接的協(xié)議ACKs（Acknowledgments）控制TCP的傳輸時間WindowSize控制TCP的數(shù)據(jù)傳輸大小慢起動機制（Slow-Star）：

首先啟動時會以小數(shù)據(jù)包發(fā)送，使用滑動窗口機制，然后慢慢增大直到不能發(fā)送為止。TCP速率整形-TCP簡述（continue）TCP/IP是突發(fā)性的，使路由器的緩存塞滿超過路由隊列緩存區(qū)的封包被丟棄，導(dǎo)致TCP重傳重傳增加傳輸延時以最大速率發(fā)送數(shù)據(jù)包,128k或256k,直到占滿整個鏈路的帶寬為止！服務(wù)器（發(fā)送者）用戶（接受者）時間數(shù)據(jù)發(fā)送三次握手第一個Win2K第二個Win4K第三個Win8K第四個Win16K傳輸結(jié)束TCP速率整形（TCPRateControl）PacketShaper會做三個動作：檢測實時的流量速度步測ACKs修改TCP的windowsize使數(shù)據(jù)流量變得平滑達到多元化的收益TCP速率整形（continue）在整形時應(yīng)用的ACKs會被抓住,并且回應(yīng)一個封包的窗口大小.

TCP速率整形時將保持WAN鏈路上的所有信息流.

結(jié)論:步調(diào)數(shù)據(jù)傳輸量使得路由器不會超載.

控制了數(shù)據(jù)的發(fā)送時間應(yīng)用在被整形之后…服務(wù)器（發(fā)送者）用戶（接受者）時間發(fā)送數(shù)據(jù)包數(shù)據(jù)發(fā)送ACKWIN8kSYNACK以4k速率發(fā)送數(shù)據(jù)包TCP

窗口大小不會增大PacketShaperSYN(同步信息)PS抓住SYNACKPS釋放SYNACK修改WIN為4k以4k速率發(fā)送數(shù)據(jù)包tt流量被整形之前后沒有TCPRateControl的--管理流量像一堆大小不一的“亂石”，空間被浪費太多

!有TCPRateControl的管理--流量像大小一致的“細砂”，空間有效充份應(yīng)用!突發(fā)的流量被平滑用戶服務(wù)器不使用PacketShaper使用PacketShaperTime服務(wù)器用戶平滑的流量ApplicationShaper兩個請求應(yīng)答兩個八個請求仍應(yīng)答兩個Time兩個請求應(yīng)答兩個八個請求應(yīng)答八個突發(fā)的流量與路由器隊列技術(shù)比較路由器隊列不能從根源上解決網(wǎng)絡(luò)阻塞問題，在隊列形成時，信息包被大量丟棄，引起TCP重發(fā)，增加了時延，屬于被動式反應(yīng)。路由器缺乏對各種協(xié)議和應(yīng)用的自動分類，只能粗糙地依IP地址和TCP端口進行分類；路由器無法對應(yīng)用響應(yīng)作很好的分析，無法快速定位是網(wǎng)絡(luò)問題還是服務(wù)器問題。更談不上對應(yīng)用響應(yīng)作控制；路由器的隊列機制無法很好地針對每一對信息流會話(Session)進行資源分配，而只能粗糙地對總帶寬進行粗略分配或排列優(yōu)先；強迫路由器做第三層以上的工作只會增加路由器的負擔(dān)，使路由效率下降；在路由器上做QoS的策略設(shè)置過程繁瑣，效率低。做完QoS的策略調(diào)整后只能被動、人為去感覺控制的效果，調(diào)試過程要反復(fù)進行策略調(diào)整，沒有針對性的報告產(chǎn)生；路由器QoS的策略設(shè)置對以后網(wǎng)絡(luò)的規(guī)劃，包含應(yīng)用種類、每一應(yīng)用、對帶寬資源的占用、總體帶寬資源使用狀況、網(wǎng)絡(luò)效率、服務(wù)器效率沒有任何的記錄；無法為企業(yè)網(wǎng)絡(luò)增加新的應(yīng)用、進一步網(wǎng)絡(luò)改造、進一步網(wǎng)絡(luò)擴容等規(guī)劃提供充分的依據(jù)。HA架構(gòu) PSPSLANSLANSLabExercisesPSPSLANSLANSPSPSLANSLANSXLabExercisesPolicyCenter：集中化策略管理和設(shè)備管理ReportCenter：集中化分析和報告：收集數(shù)據(jù)、存儲、分析和分發(fā)報告集中化管理軟件Enterprise

CentralManagement

andReportingReportCenterPolicyCenter什么是Xpress??Xpress是一個用來為PacketShape添加壓縮功能的功能模塊，它能夠增加可用帶寬并提高應(yīng)用程序的性能?？蛻艏瓤梢砸婚_始就購買PacketShaperXpress，也可以使用PacketSeeker或PacketShaper一段時間后再添加Xpress功能。部署要求：Packeteer的加速需要兩個支持Xpress的設(shè)備，連接的每一端均部署一個。

PacketSeeker透視能力PacketShaper控制PacketShaperXpress壓縮PacketeerXpress架構(gòu)通過控制來確保可用性整形、標記Xpress加速ActiveTunnel傳輸加速應(yīng)用程序加速高級壓縮壓縮的好處主要體現(xiàn)在緩解WAN鏈路的擁塞程度提高關(guān)鍵應(yīng)用程序的速度推遲WAN鏈路升級計劃節(jié)約使用現(xiàn)有鏈路的帶寬在以傳輸字節(jié)數(shù)付費的場合，節(jié)省帶寬使用費為受限制的分支辦公室創(chuàng)造帶寬為增加新的網(wǎng)絡(luò)應(yīng)用程序提供可能Xpress高級壓縮高級壓縮增加可用帶寬通過應(yīng)用程序感知功能來實現(xiàn)選擇性地壓縮降低延遲使性能達到最優(yōu)ActiveTunnel無需任何配置工作壓縮算法插件使壓縮功能保持在最佳狀態(tài)應(yīng)用程序感知壓縮

提升第七層分類能力對于不同類型的應(yīng)用程序，壓縮所起的作用是不一樣的對不同應(yīng)用程序區(qū)別對待的壓縮架構(gòu)智能地預(yù)知哪些應(yīng)用程序能夠從壓縮中獲益不把精力浪費在那些無法壓縮的應(yīng)用程序上插件架構(gòu)能夠?qū)崿F(xiàn)最快、最有效的壓縮&提供新技術(shù)的升級途徑用特定的算法來壓縮包頭通過打包來實現(xiàn)額外的加速效果ActiveTunnel管理

自動的“隧道”發(fā)現(xiàn)功能自動發(fā)現(xiàn)其它Xpress設(shè)備&建立壓縮隧道沒有任何管理負擔(dān)動態(tài)的管理跟蹤記錄網(wǎng)絡(luò)狀況及預(yù)測的壓縮收益簡便的可擴展能力能夠適應(yīng)完全網(wǎng)狀的環(huán)境，沒有建立隧道的限制通過保留效率最高的隧道來管理有限的資源ActiveTunnel延遲管理

低延遲的算法僅增加25-200微秒的延遲預(yù)先排除不壓縮那些無法壓縮的數(shù)據(jù)溢出保護如果資源緊缺，則限制壓縮限制丟包并保障應(yīng)用程序質(zhì)量MTU管理&打包管理數(shù)據(jù)包尺寸問題并有選擇地減少數(shù)據(jù)包總量既可以完全保持數(shù)據(jù)包單元，也可以根據(jù)最大配置時間（默認10ms）來保持通過流量整形來管理端到端的延遲TCP和UDP傳輸率控制技術(shù)能夠主動地管理擁塞大力改善由路由器和一些其它設(shè)備中的擁塞隊列所引起的端到端延遲“數(shù)據(jù)在傳輸途中的延遲是相當(dāng)有限的。導(dǎo)致延遲和抖動的最主要原因是擁塞的隊列。它才是降低應(yīng)用程序性能的罪魁禍首?！彼惴ú寮?/p>

模塊化的架構(gòu)實現(xiàn)了持久更新允許用戶根據(jù)自己的需求來進行優(yōu)化節(jié)省帶寬吞吐量最大隧道數(shù)算法擁有多種尺寸的字典大號字典能夠?qū)崿F(xiàn)更大的壓縮比小號字典則允許更多的隧道數(shù)目前提供的算法有Pred1–極快的預(yù)測適應(yīng)性算法Pred2–同一算法的二次通過CNA–預(yù)測技術(shù)和字符串技術(shù)的結(jié)合ICNA–帶有附加編碼層的增強CAN不依賴于特定的軟件版本典型的壓縮收益–2x到3x100%50%0%25%75%Oracle3:1Web應(yīng)用普通的Internet應(yīng)用E-mailNetBIOS5:12:12.5:14:1混合平均值*2.5:1*實際的壓縮收益取決于混合流量的類型，但大多數(shù)公司通常能夠?qū)崿F(xiàn)2:1到3:1的壓縮比壓縮吞吐量吞吐量數(shù)值表示的是壓縮后的流量壓縮引擎至少可以接納兩倍的流量155025006500Model2Mbps4Mbps10MbpsXpressMAX

Compressed103050MaxTunnels12002Mbps5950045Mbps30010000155Mbps300不同應(yīng)用程序的壓縮效果客戶/服務(wù)器=壓縮效果差EmailISP=壓縮效果一般=壓縮效果好MAS提供商基于Web的應(yīng)用程序大學(xué)已壓縮或加密的CitrixHTTPS應(yīng)用程序已壓縮或加密的電子郵件非IP流媒體P2PInternet數(shù)據(jù)庫應(yīng)用程序SkyX協(xié)議加速——面臨問題問題 癥狀影響應(yīng)用性能下降應(yīng)用運行不穩(wěn)定昂貴的帶寬資料被浪費縮小生產(chǎn)力降低廣域網(wǎng)的吞吐量連接的建立變慢，并且會產(chǎn)生許多問題較高不穩(wěn)定的吞吐重傳率高長距離的延時高誤碼率低帶寬網(wǎng)絡(luò)擁塞高帶寬PacketeerSkyX怎么解決這些問題?交易加速通過移除不必要的數(shù)據(jù)來回時間（RTT）來減少時延文件交易加速通過移除協(xié)議的限制來增大傳輸速率，并且允許他們用完所有剩余的帶寬加快網(wǎng)頁下載速度=FastStart+WebPrefetch加速1.5倍加速2.6倍加速8倍文件傳輸加速文件傳輸加速可以保證大文件的傳輸能夠充分使用所有有效帶寬.使窗口大小擴展，增加傳輸速率通過除去慢起機制增加傳輸速率通過清除丟包返回時間增加傳輸速率降低應(yīng)用重傳等待時間SkyX產(chǎn)品線SkyX網(wǎng)關(guān)XR1010Mbps吞吐量1000并發(fā)連接數(shù)，每秒種100個新建連接點對點，點對多點部署2x10/100/1000BaseT以太端口

SkyX網(wǎng)關(guān)XH4545Mbps吞吐量25,000并發(fā)連接數(shù)，每秒種500個新建連接點對點，點對多點部署2x10/100/1000BaseT以太端口SkyX網(wǎng)關(guān)XH155155Mbps吞吐量75,000并發(fā)連接數(shù)，每秒種2000個新建連接點對點，點對多點部署2x10/100/1000BaseT以太端口SkyX用戶端/SkyX服務(wù)器用戶端軟件：兼容Windows98,Me,2000,NT,XPSS10:10Mbps吞吐量SS45:45Mbps吞吐量SS155:155Mbps吞吐量SkyX網(wǎng)關(guān)及服務(wù)器產(chǎn)品系列吞吐量支持遠程節(jié)點最大連接數(shù)據(jù)新連接/分鐘XR1010M，分支部署4個2,5006,000XH4545M，數(shù)據(jù)中心部署32個25,00030,000XH155155M，數(shù)據(jù)中心部署128個75,000120,000SS1010M4個，取決于客戶端License2,5006,000SS4545M32個，取決于客戶端License25,00030,000SS155155M，128個，取決于客戶端License75,000120,000最新動態(tài)——8.0版本AccelerationisakeyedfeaturethatworksandcostssimilartoXpressNewSKUsforacceleration–Add“AC”toaddaccelerationAdd“XA”toaddbothcompressionandaccelerationE.g.,orderPS2500U-ACtoaddAccelerationtoanexisting2500PS2500-L002M-XAtopurchasea2500withaccelerationandcompressionNote,“XP”isstillcompression最新動態(tài)——CIFS/DCOMPlug-in通過收購TacitNetworks公司增強CIFS/DCOM分析功能Theplug-inallowsyouto:?Auto-discoverCommonInternetFileSystem(CIFS),DistributedFileSystem(DFS),ActiveDirectory(AD)andMicrosoftExchangetraffic.?ValidatethattrafficisactuallyCIFS,DFS,ADorExchangetrafficandnottrafficmasqueradingovercommonlyusedportnumbers.?Enablesub-classificationofapplicationprocesses(forexample,separateExchangetrafficintofinegrainedclassificationsforMAPI,DirectoryandAdministrationtraffic).?EnablecustomclassificationsbasedonUniqueUniversalIdentifier’s(UUID).?Simplifytheabilitytomeasureutilization,monitorresponsetimes,provisionQOSpoliciesandoptimizecompressionlibrariesfortheseMicrosoftapplications.最新動態(tài)——最新產(chǎn)品（1700、3500、7500）NewPacketShaper1U1700,2U3500and2U7500modelsBasedonanewhardwareplatformComplieswiththeEuropeanUnionRestrictionofHazardousSubstances(RoHS)Morecapacityforfuture–processorandmemoryMorescalabilityrangewithineachmodelFewerSKUsPricelistouttoday(April3rd2006)FirstCustomerShip(FCS)

onscheduleforMay1st2006ComparingcurrentandnewmodelsHardwareNewmanagementportNeworientationofLEMslots(2Umodels)SoftwareSamefunctionalityas

currentproductsNewmodelsrequire

PacketWise7.3.0

(releasedatFCS)Newmodelssupportnew8.0andnewAccelerationModuleNew1700競爭對手分析CiscoAllotPeribitExindaCisco的流量管理基于路由器的解決方案訪問控制列表(ACLs)和NBAR被用來實施/配置高級功能ACLs/NBAR消耗CPU,顯著降低了設(shè)備的性能啟用ACLs后,Cisco2651的性能NetworkWorldNewsletters的一篇文章中提到,即使使用型號較新的CiscoRouter模塊(2651),性能也會隨著篩選器的增加而顯著降低.文章中說,當(dāng)他們在路由器上激活許多篩選器后再試圖進行路由時,其性能足足下降了70-93%.Cisco的劣勢監(jiān)視分類限于2-4層通過NBAR來打開5-7層分類的市場–許多路由器尚不具備該功能,且其效果也并不十分理想分析功能相當(dāng)有限–需要外部應(yīng)用程序來輪詢MIB沒有應(yīng)用程序響應(yīng)時間測量值–只有Ping聲稱通過伙伴關(guān)系實現(xiàn)產(chǎn)品增強(即Visual)沒有板載的報告功能沒有自動警報(需要一個SNMP輪詢站&延遲)沒有XML(需要一個SNMP輪詢站,通過它再進行轉(zhuǎn)換–有限的數(shù)據(jù))SNMP輪詢會消耗相當(dāng)一部分WAN帶寬帶寬管理基于CBQ=隊列.沒有入站控制&延遲方面的考慮.不具備TCP傳輸率控制技術(shù)壓縮標準的STAC壓縮導(dǎo)致顯著的延遲需要額外的處理卡焦點競爭對手評估-Allot關(guān)于Packeteer的定位Packeteer已經(jīng)失去了領(lǐng)先地位實際上并不具備Gigabit級的性能–架構(gòu)不可擴展Packeteer不具備實時監(jiān)視的能力優(yōu)勢高端性能-Allot1010訂戶管理功能–主要針對ISP/Cable劣勢透視能力和控制力不完善沒有壓縮沒有加速零散的產(chǎn)品系列–3種架構(gòu)對Allot發(fā)起進攻把應(yīng)用程序流量管理提升到以下高度:監(jiān)視+流量整形+壓縮沒有壓縮或協(xié)