魏 紅

（西安鐵路職業(yè)技術(shù)學院電子信息系,西安，710016）

0 引言

財政廳內(nèi)網(wǎng)與外網(wǎng)是連接各級財政部門的寬帶政務網(wǎng)絡系統(tǒng)，其專網(wǎng)帶寬與局域網(wǎng)帶寬之間存在瓶頸，如何在不增加額外支付的帶寬成本的情況下，突破瓶頸，保證網(wǎng)絡的效率和速度，實現(xiàn)數(shù)據(jù)的順暢交互是所有財政內(nèi)網(wǎng)和外網(wǎng)使用部門所希望的。

1 財政廳廣域網(wǎng)優(yōu)化需求

財政廳內(nèi)網(wǎng)與外網(wǎng)作為連接各級財政部門的寬帶政務網(wǎng)絡系統(tǒng)，不僅是可提供數(shù)據(jù)、語音、視頻傳輸?shù)慕y(tǒng)一網(wǎng)絡平臺，全面滿足辦公需要；而且需要實現(xiàn)各級財政部門內(nèi)部的信息交互，實現(xiàn)省中心和地市、縣間公文信息傳遞、交換、處理的網(wǎng)上互動；實現(xiàn)對全網(wǎng)的用戶統(tǒng)一管理；建立統(tǒng)一標準的公文電子信息資源庫，實現(xiàn)公文等信息的充分共享和廣泛使用；建立覆蓋財政各級部門的公共信息平臺，在網(wǎng)上提供方便、快捷、透明的財政服務。根據(jù)上述要求，從業(yè)務角度分析其具體需求如下：

●隨著財政信息化程度的加深，財政各級部門之間內(nèi)部的信息交互程度也會隨之加深，各級財政組成部門和機構(gòu)的橫向互聯(lián)以及上下級之間的縱向互聯(lián)程度也會隨之加深，在統(tǒng)一的網(wǎng)絡平臺上要實現(xiàn)不同部門以及不同業(yè)務之間的受控互訪。

●為保證財政信息網(wǎng)全網(wǎng)網(wǎng)絡設備的運行維護，有必要建立統(tǒng)一的網(wǎng)絡管理平臺，保證整網(wǎng)運行可靠。

●在財政信息網(wǎng)的網(wǎng)絡平臺上，充分利用寬帶IP技術(shù)，實現(xiàn)網(wǎng)絡對語音和視頻等多媒體業(yè)務的良好支持，可以大大節(jié)省辦公費用開支，而且還可以避免網(wǎng)絡的重復投資。

●隨著當前移動辦公的日益增多，遠程用戶需要及時地訪問Intranet和Extranet。對于出差流動、遠程辦公和遠程小辦公室的財政部門人員，滿足他們可以訪問財政信息網(wǎng)內(nèi)部資源的需求。

2 存在問題

要保證上述業(yè)務的順利運行，跨越廣域網(wǎng)性質(zhì)的財政內(nèi)網(wǎng)與外網(wǎng)是一個關(guān)鍵，尤其是怎么保證網(wǎng)絡的效率和速度，因為網(wǎng)絡面臨傳輸線路帶寬的大小、數(shù)據(jù)的傳輸效率、網(wǎng)絡的丟包率、網(wǎng)絡的延遲等等問題，所以針對以上業(yè)務需要的分析，財務內(nèi)網(wǎng)與外網(wǎng)要面對如下問題：

●財政網(wǎng)絡中心需要租用運營商的帶寬，而且不斷地在加大帶寬，支付的成本也在不斷加大，怎樣保證網(wǎng)絡中心在降低或延緩購買高帶寬服務的前提下，提高網(wǎng)絡訪問速度；

●信息中心實際使用的帶寬遠遠達不到運營商所宣稱的帶寬等級。怎樣實現(xiàn)在不升級帶寬的前提下在現(xiàn)有的政府專網(wǎng)上提供比以前豐富得多的應用服務，又能夠獲得更快的應用程序響應時間是急需解決的問題；

●專網(wǎng)帶寬與局域網(wǎng)帶寬之間存在瓶頸，因為局域網(wǎng)帶寬已經(jīng)達到百兆甚至千兆，專網(wǎng)帶寬卻小于局域網(wǎng)。

●如果網(wǎng)絡需要向外提供信息服務，這對帶寬提出了更高的要求，如何在有限的帶寬下，提供更加便捷的網(wǎng)絡信息服務是一個問題。

3 WAN優(yōu)化方案

3.1 網(wǎng)絡方案拓撲圖

設計網(wǎng)絡拓撲中，在各級網(wǎng)絡中心出口透明部署WanEX網(wǎng)絡優(yōu)化設備，對原有網(wǎng)絡拓撲沒有改動，實現(xiàn)了省市之間、市區(qū)縣之間、省區(qū)縣之間的對稱設備加速。針對財政內(nèi)網(wǎng)，部署拓撲如圖3.1所示；針對財政外網(wǎng)，部署拓撲如圖3.2所示：

圖3.1 財政內(nèi)網(wǎng)拓撲圖

3.2 方案特點

●全透明部署，對網(wǎng)絡沒有任何修改；

●加快信息中心數(shù)據(jù)上傳的速度；

●加快信息中心數(shù)據(jù)下載的速度；

●提高下級財政部門對位于省中心的服務器的訪問速度；

●共享網(wǎng)絡帶寬時具傳輸競爭優(yōu)勢，使用加速的用戶數(shù)據(jù)傳輸速度會比未加速用戶更快；

●成對部署WanEX一般對跨省、市、地區(qū)、縣等的TCP應用性能提高2倍至50倍；

●由于條件限制無法成對(網(wǎng)絡兩端)使用也可大幅度提高數(shù)據(jù)傳輸速度2至5倍，充分利用帶寬資源，同時節(jié)省設備部署成本；

●與基于緩存的解決方案不同，WanEX對性能的改進體現(xiàn)在所有TCP數(shù)據(jù)流上，而不僅僅是文件或電子郵件，任何一項應用只要運行于TCP之上，就能從WanEX獲益；

●WanEX也比緩存方案更易于部署和管理，它無需配置成代理，一經(jīng)部署就能夠投入使用。

3.3 方案設計和實施

●省中心服務器群前部署一臺WanEX廣域網(wǎng)絡優(yōu)化系統(tǒng)

●移動辦公人員安裝廣域網(wǎng)加速軟件客戶端

●省中心Internet出口部署一臺WanEX廣域網(wǎng)絡優(yōu)化系統(tǒng)

●各地市/區(qū)縣部署WanEX廣域網(wǎng)絡優(yōu)化系統(tǒng)

●對財政以外所有訪問省中心內(nèi)網(wǎng)服務器的用戶：服務器應用單邊加速

●對財政省中心、各地市/區(qū)縣內(nèi)網(wǎng)用戶：應用雙邊加速

●對財政移動人員：應用雙邊加速

●對辦公用戶訪問互聯(lián)網(wǎng)：應用單邊加速

●對所有訪問財政外網(wǎng)資源的用戶，應用單邊加速

3.4 方案效果

不論用戶是希望通過減少流量來充分利用現(xiàn)有的網(wǎng)絡投資，還是希望通過解決延遲和繁瑣的協(xié)議來加速網(wǎng)絡應用程序的性能，方案中可以實現(xiàn)TCP優(yōu)化和TCP高級優(yōu)化、VoIP優(yōu)先、網(wǎng)絡應用程序加速、高級QoS控制 和網(wǎng)絡流量整形。WanEX設備在一個統(tǒng)一的體系結(jié)構(gòu)中集中實現(xiàn)了上述優(yōu)點。

使用WanEX，用戶通?？梢詫⒕W(wǎng)絡應用程序性能提高2至5倍，同時可大幅減少專網(wǎng)帶寬占用率。這些顯著的效果讓用戶能夠以不同以往的方式利用其網(wǎng)絡、基礎設施和應用程序。

4 WanEX產(chǎn)品技術(shù)和原理

圖3.2 財政外網(wǎng)拓撲圖

WanEX不同于目前市場上的其它任何一種產(chǎn)品。它可以快速傳遞網(wǎng)絡上的數(shù)據(jù)，對長距離、長延遲及高丟包率的鏈路傳輸極為有效；它使網(wǎng)絡應用的傳輸速度更快，用戶無需長久等待網(wǎng)絡響應，客戶對網(wǎng)絡資源的利用也大大增加。WanEX可以充分挖掘帶寬的潛力，讓有限的WAN鏈路容納更多的數(shù)據(jù)流，同樣也能夠讓長距離、高延遲的鏈路承擔更多的流量，把這些鏈路的潛力發(fā)揮到極至。

●WanEX不能解決網(wǎng)絡的丟包和延遲，但能提高高丟包和高延遲下，TCP 傳輸效率低的問題；

●WanEX透明部署在網(wǎng)絡中，能知道客戶端到服務器的四個參數(shù)：網(wǎng)絡的丟包率、網(wǎng)絡的延遲、雙方的TCP協(xié)議、網(wǎng)絡的有效帶寬；

●減少真正的網(wǎng)絡丟包；

●自動調(diào)整滑動窗口大小，使TCP的傳輸效率更高；

●自動調(diào)整與服務器通訊過程的TCP的參數(shù)，使傳輸效率更高；

●雙邊開啟壓縮的功能，對TCP應用進行壓縮，兩個WanEX自動壓縮能壓縮的數(shù)據(jù)，使傳輸效率更高；對UDP應用是不能壓縮的；

●對流量進行整形，減少Burst，以免網(wǎng)絡邊界設備產(chǎn)生擁塞；

●對UDP協(xié)議的VoIP應用，保證其優(yōu)先通過；

●對UDP的應用不能加速；

●對于標準的http（服務在80端口上）不能壓縮；

●對于已經(jīng)壓縮的應用不能壓縮，如：SSH,、SSL、Telnet、SMB（文件共享）、windows remote desktop (terminal service)；

5 結(jié)束語

這套網(wǎng)絡優(yōu)化解決方案能夠使得網(wǎng)內(nèi)應用程序的部署不受帶寬的限制。改變終端用戶的體驗，也改變了終端用戶工作環(huán)境的性質(zhì)。可以為用戶消除帶寬升級的成本，除了努力降低成本以外，用戶還可提高IT網(wǎng)絡運營效率，減少由于帶寬成本較高限制業(yè)務擴大的可能。

[1]武琳.Silver Peak:WAN多重優(yōu)化解決方案[J].電腦與電信，2011，7.

[2]張武帥，王東飛.網(wǎng)絡丟包現(xiàn)象分析與解決方案[J].電腦知識與技術(shù)，2011，25.

[3]焦迎春.廣域網(wǎng)網(wǎng)絡應用及業(yè)務性能優(yōu)化的探析[J].硅谷，2011，4.

[4]湯海晨.基于VPN技術(shù)校際間的數(shù)據(jù)訪問[J].數(shù)字技術(shù)與應用，2010，9.

[5]翟鴻雁.廣域網(wǎng)優(yōu)化技術(shù)及其應用[J].計算機與現(xiàn)代化，2007，5.

[6]錢曉敏.廣域網(wǎng)優(yōu)化技術(shù)[J].中國新通信，2007，1.

[7]張?zhí)m，高勇.計算機廣域網(wǎng)優(yōu)化技術(shù)的應用研究[J].鐵路計算機應用，2005，7.

[8]謝金星，邢文訓，王振波.網(wǎng)絡優(yōu)化[M].北京：清華大學出版社,2009，7.