基于WanEX的財政廳廣域網優化方案

魏 紅

（西安鐵路職業技術學院電子信息系,西安，710016）

0 引言

財政廳內網與外網是連接各級財政部門的寬帶政務網絡系統，其專網帶寬與局域網帶寬之間存在瓶頸，如何在不增加額外支付的帶寬成本的情況下，突破瓶頸，保證網絡的效率和速度，實現數據的順暢交互是所有財政內網和外網使用部門所希望的。

1 財政廳廣域網優化需求

財政廳內網與外網作為連接各級財政部門的寬帶政務網絡系統，不僅是可提供數據、語音、視頻傳輸的統一網絡平臺，全面滿足辦公需要；而且需要實現各級財政部門內部的信息交互，實現省中心和地市、縣間公文信息傳遞、交換、處理的網上互動；實現對全網的用戶統一管理；建立統一標準的公文電子信息資源庫，實現公文等信息的充分共享和廣泛使用；建立覆蓋財政各級部門的公共信息平臺，在網上提供方便、快捷、透明的財政服務。根據上述要求，從業務角度分析其具體需求如下：

●隨著財政信息化程度的加深，財政各級部門之間內部的信息交互程度也會隨之加深，各級財政組成部門和機構的橫向互聯以及上下級之間的縱向互聯程度也會隨之加深，在統一的網絡平臺上要實現不同部門以及不同業務之間的受控互訪。

●為保證財政信息網全網網絡設備的運行維護，有必要建立統一的網絡管理平臺，保證整網運行可靠。

●在財政信息網的網絡平臺上，充分利用寬帶IP技術，實現網絡對語音和視頻等多媒體業務的良好支持，可以大大節省辦公費用開支，而且還可以避免網絡的重復投資。

●隨著當前移動辦公的日益增多，遠程用戶需要及時地訪問Intranet和Extranet。對于出差流動、遠程辦公和遠程小辦公室的財政部門人員，滿足他們可以訪問財政信息網內部資源的需求。

2 存在問題

要保證上述業務的順利運行，跨越廣域網性質的財政內網與外網是一個關鍵，尤其是怎么保證網絡的效率和速度，因為網絡面臨傳輸線路帶寬的大小、數據的傳輸效率、網絡的丟包率、網絡的延遲等等問題，所以針對以上業務需要的分析，財務內網與外網要面對如下問題：

●財政網絡中心需要租用運營商的帶寬，而且不斷地在加大帶寬，支付的成本也在不斷加大，怎樣保證網絡中心在降低或延緩購買高帶寬服務的前提下，提高網絡訪問速度；

●信息中心實際使用的帶寬遠遠達不到運營商所宣稱的帶寬等級。怎樣實現在不升級帶寬的前提下在現有的政府專網上提供比以前豐富得多的應用服務，又能夠獲得更快的應用程序響應時間是急需解決的問題；

●專網帶寬與局域網帶寬之間存在瓶頸，因為局域網帶寬已經達到百兆甚至千兆，專網帶寬卻小于局域網。

●如果網絡需要向外提供信息服務，這對帶寬提出了更高的要求，如何在有限的帶寬下，提供更加便捷的網絡信息服務是一個問題。

3 WAN優化方案

3.1 網絡方案拓撲圖

設計網絡拓撲中，在各級網絡中心出口透明部署WanEX網絡優化設備，對原有網絡拓撲沒有改動，實現了省市之間、市區縣之間、省區縣之間的對稱設備加速。針對財政內網，部署拓撲如圖3.1所示；針對財政外網，部署拓撲如圖3.2所示：

圖3.1 財政內網拓撲圖

3.2 方案特點

●全透明部署，對網絡沒有任何修改；

●加快信息中心數據上傳的速度；

●加快信息中心數據下載的速度；

●提高下級財政部門對位于省中心的服務器的訪問速度；

●共享網絡帶寬時具傳輸競爭優勢，使用加速的用戶數據傳輸速度會比未加速用戶更快；

●成對部署WanEX一般對跨省、市、地區、縣等的TCP應用性能提高2倍至50倍；

●由于條件限制無法成對(網絡兩端)使用也可大幅度提高數據傳輸速度2至5倍，充分利用帶寬資源，同時節省設備部署成本；

●與基于緩存的解決方案不同，WanEX對性能的改進體現在所有TCP數據流上，而不僅僅是文件或電子郵件，任何一項應用只要運行于TCP之上，就能從WanEX獲益；

●WanEX也比緩存方案更易于部署和管理，它無需配置成代理，一經部署就能夠投入使用。

3.3 方案設計和實施

●省中心服務器群前部署一臺WanEX廣域網絡優化系統

●移動辦公人員安裝廣域網加速軟件客戶端

●省中心Internet出口部署一臺WanEX廣域網絡優化系統

●各地市/區縣部署WanEX廣域網絡優化系統

●對財政以外所有訪問省中心內網服務器的用戶：服務器應用單邊加速

●對財政省中心、各地市/區縣內網用戶：應用雙邊加速

●對財政移動人員：應用雙邊加速

●對辦公用戶訪問互聯網：應用單邊加速

●對所有訪問財政外網資源的用戶，應用單邊加速

3.4 方案效果

不論用戶是希望通過減少流量來充分利用現有的網絡投資，還是希望通過解決延遲和繁瑣的協議來加速網絡應用程序的性能，方案中可以實現TCP優化和TCP高級優化、VoIP優先、網絡應用程序加速、高級QoS控制 和網絡流量整形。WanEX設備在一個統一的體系結構中集中實現了上述優點。

使用WanEX，用戶通常可以將網絡應用程序性能提高2至5倍，同時可大幅減少專網帶寬占用率。這些顯著的效果讓用戶能夠以不同以往的方式利用其網絡、基礎設施和應用程序。

4 WanEX產品技術和原理

圖3.2 財政外網拓撲圖

WanEX不同于目前市場上的其它任何一種產品。它可以快速傳遞網絡上的數據，對長距離、長延遲及高丟包率的鏈路傳輸極為有效；它使網絡應用的傳輸速度更快，用戶無需長久等待網絡響應，客戶對網絡資源的利用也大大增加。WanEX可以充分挖掘帶寬的潛力，讓有限的WAN鏈路容納更多的數據流，同樣也能夠讓長距離、高延遲的鏈路承擔更多的流量，把這些鏈路的潛力發揮到極至。

●WanEX不能解決網絡的丟包和延遲，但能提高高丟包和高延遲下，TCP 傳輸效率低的問題；

●WanEX透明部署在網絡中，能知道客戶端到服務器的四個參數：網絡的丟包率、網絡的延遲、雙方的TCP協議、網絡的有效帶寬；

●減少真正的網絡丟包；

●自動調整滑動窗口大小，使TCP的傳輸效率更高；

●自動調整與服務器通訊過程的TCP的參數，使傳輸效率更高；

●雙邊開啟壓縮的功能，對TCP應用進行壓縮，兩個WanEX自動壓縮能壓縮的數據，使傳輸效率更高；對UDP應用是不能壓縮的；

●對流量進行整形，減少Burst，以免網絡邊界設備產生擁塞；

●對UDP協議的VoIP應用，保證其優先通過；

●對UDP的應用不能加速；

●對于標準的http（服務在80端口上）不能壓縮；

●對于已經壓縮的應用不能壓縮，如：SSH,、SSL、Telnet、SMB（文件共享）、windows remote desktop (terminal service)；

5 結束語

這套網絡優化解決方案能夠使得網內應用程序的部署不受帶寬的限制。改變終端用戶的體驗，也改變了終端用戶工作環境的性質。可以為用戶消除帶寬升級的成本，除了努力降低成本以外，用戶還可提高IT網絡運營效率，減少由于帶寬成本較高限制業務擴大的可能。

[1]武琳.Silver Peak:WAN多重優化解決方案[J].電腦與電信，2011，7.

[2]張武帥，王東飛.網絡丟包現象分析與解決方案[J].電腦知識與技術，2011，25.

[3]焦迎春.廣域網網絡應用及業務性能優化的探析[J].硅谷，2011，4.

[4]湯海晨.基于VPN技術校際間的數據訪問[J].數字技術與應用，2010，9.

[5]翟鴻雁.廣域網優化技術及其應用[J].計算機與現代化，2007，5.

[6]錢曉敏.廣域網優化技術[J].中國新通信，2007，1.

[7]張蘭，高勇.計算機廣域網優化技術的應用研究[J].鐵路計算機應用，2005，7.

[8]謝金星，邢文訓，王振波.網絡優化[M].北京：清華大學出版社,2009，7.