基于策略的多路徑廣域網(wǎng)

    建設(shè)多路徑廣域網(wǎng)，能夠使企業(yè)減少業(yè)務(wù)連續(xù)性風(fēng)險(xiǎn)，同時(shí)避免建設(shè)專用線路廣域網(wǎng)和租用線路廣域網(wǎng)的高費(fèi)用。由此，企業(yè)可以在有效利用現(xiàn)有廣域網(wǎng)資源的同時(shí)，充分利用廉價(jià)而充裕的DSL Internet鏈路。

    企業(yè)對(duì)廣域網(wǎng)的依賴正在達(dá)到創(chuàng)記錄的水平。關(guān)鍵業(yè)務(wù)應(yīng)用的遠(yuǎn)程訪問隨著各企業(yè)繼續(xù)整合數(shù)據(jù)中心的趨勢而穩(wěn)步增長。但是，這些企業(yè)和Web應(yīng)用最初是為高速局域網(wǎng)設(shè)計(jì)的，而遠(yuǎn)程雇員在訪問這些應(yīng)用時(shí)對(duì)廣域網(wǎng)帶寬永不滿足的胃口，造成不可預(yù)測的網(wǎng)絡(luò)性能和令用戶沮喪的感受。同時(shí)，企業(yè)還在尋求部署VoIP等新應(yīng)用。VoIP可為用戶節(jié)省可觀的費(fèi)用，但對(duì)廣域網(wǎng)上的延時(shí)高度敏感。此外，業(yè)務(wù)連續(xù)性所要求的頻繁的遠(yuǎn)程備份和復(fù)制，給已經(jīng)過度利用的廣域網(wǎng)增加了進(jìn)一步的壓力。

    正當(dāng)用戶試圖突破廣域網(wǎng)帶寬和地理距離造成的更高延時(shí)的雙重制約時(shí)，第三個(gè)因素出現(xiàn)了：減少對(duì)不同位置之間單一鏈路依賴的風(fēng)險(xiǎn)的需要。在所有位置中建立全面冗余的廣域網(wǎng)很少成為一種選擇。相反，用戶現(xiàn)在建設(shè)的是公共/專用混合廣域網(wǎng)，這樣的廣域網(wǎng)可以更好地保障業(yè)務(wù)開展，同時(shí)降低成本。

    構(gòu)建多路徑廣域網(wǎng)

    用戶傳統(tǒng)上依賴于安全的、得到驗(yàn)證的和可預(yù)測的租用線路連接遠(yuǎn)程站點(diǎn)。但為這種安全感付出的代價(jià)是：有限的帶寬、高費(fèi)用以及漫長的、不靈活的電路服務(wù)提供周期。DSL Internet連接提供了強(qiáng)健的帶寬、誘人的價(jià)格和迅速的服務(wù)提供，但可靠性問題一直阻礙其廣泛部署。

    基于策略的多路徑技術(shù)，使用戶能夠可靠、可預(yù)測和高性價(jià)比地將公共Internet和專用廣域網(wǎng)用于業(yè)務(wù)關(guān)鍵應(yīng)用。用戶現(xiàn)在可以根據(jù)基于應(yīng)用的業(yè)務(wù)策略，選擇哪些應(yīng)用運(yùn)行在哪條廣域網(wǎng)線路上。如果一條廣域網(wǎng)線路不能使用，或不能滿足規(guī)定的性能要求，基于策略的多路徑技術(shù)自動(dòng)而透明地將應(yīng)用傳輸流轉(zhuǎn)移到其他可用的廣域網(wǎng)鏈路上，確保應(yīng)用傳輸流有效、可靠地繼續(xù)傳輸。

    減少線路遷移的風(fēng)險(xiǎn)

    基于策略的多路徑技術(shù)使用戶可以將較低費(fèi)用的廣域網(wǎng)傳輸技術(shù)（如用于業(yè)務(wù)關(guān)鍵傳輸流的DSL Internet）與經(jīng)過時(shí)間考驗(yàn)的租用線路配合使用。用戶可以利用所有可用帶寬，評(píng)估在向廉價(jià)的Internet遷移時(shí)對(duì)應(yīng)用質(zhì)量的影響?；诓呗缘亩嗦窂郊夹g(shù)可用于各種廣域網(wǎng)傳輸技術(shù)，包括OC-3、T-1、幀中繼、DSL、衛(wèi)星、ISDN和其他技術(shù)。

    在基于策略的多路徑技術(shù)幫助下，用戶可以自信地在公共Internet連接上部署應(yīng)用，如電子郵件、Web和存儲(chǔ)復(fù)制，因?yàn)檫@些應(yīng)用非常重要但對(duì)延時(shí)不敏感。這樣做的結(jié)果是釋放了費(fèi)用更貴的租用線路上的帶寬，使它們可用于SAP、Oracle和Citrix等交互式應(yīng)用或VoIP等延時(shí)敏感應(yīng)用。此外，所有在Internet傳送的數(shù)據(jù)流都被安全地加密。

    同時(shí)利用租用線路和Internet連接，可以大大提高企業(yè)廣域網(wǎng)的總體可用性。幀中繼具有99.99%的可靠性，而Internet連接缺少內(nèi)在的可靠性。通過建設(shè)專用/公共混合廣域網(wǎng)，網(wǎng)絡(luò)的總體可靠性和可用性優(yōu)于單獨(dú)的專用或公共廣域網(wǎng)。

    業(yè)務(wù)策略規(guī)定

    企業(yè)中有多種應(yīng)用，這些應(yīng)用對(duì)帶寬有著不同的需求，對(duì)延時(shí)有不同的容忍度，它們用同樣的廣域網(wǎng)。像Citrix、SAP和Oracle這樣高度互交式的應(yīng)用必須及時(shí)響應(yīng)用戶，同時(shí)保持低帶寬消耗，而電子郵件、FTP文件傳輸和存儲(chǔ)復(fù)制等應(yīng)用消耗大量的帶寬，但不存在延時(shí)問題。而VoIP對(duì)廣域網(wǎng)上的延時(shí)和抖動(dòng)仍高度敏感。

    在使用基于策略的多路徑技術(shù)時(shí)，確定哪些應(yīng)用運(yùn)行在哪種廣域網(wǎng)鏈路上十分簡單，只需設(shè)置基于應(yīng)用的業(yè)務(wù)策略。用戶為每種應(yīng)用類型規(guī)定帶寬、延時(shí)和包丟失策略。如果一條廣域網(wǎng)鏈路上的性能下降到預(yù)設(shè)閾限之下，可以立即透明地將應(yīng)用傳輸流切換到另一條廣域網(wǎng)線路上，并不中斷用戶會(huì)話和服務(wù)質(zhì)量策略。

    IT人員可以輕松地為基于策略的多路徑設(shè)置細(xì)粒度的性能參數(shù)。例如，可以設(shè)置一項(xiàng)業(yè)務(wù)策略，來規(guī)定如果DSL鏈路上的延時(shí)持續(xù)3分鐘超過了200毫秒，SAP和Citrix傳輸流就由這條DSL Internet鏈路切換到幀中繼線路上。當(dāng)鏈路性能恢復(fù)時(shí)，應(yīng)用傳輸流可以根據(jù)基于應(yīng)用的業(yè)務(wù)策略規(guī)定，動(dòng)態(tài)地從幀中繼切換回DSL Internet鏈路。

    當(dāng)傳輸流切換到不同的線路上時(shí)，所有現(xiàn)行QoS策略仍被執(zhí)行，以確保每個(gè)應(yīng)用繼續(xù)公平地得到它們的帶寬資源。例如，可以制定一項(xiàng)策略，使VoIP和SAP應(yīng)用運(yùn)行在幀中繼線路上，而電子郵件、Web和存儲(chǔ)復(fù)制應(yīng)用運(yùn)行在DSL線路上。但是，如果DSL上的性能變得不可接受的話，應(yīng)用傳輸流將同樣轉(zhuǎn)移到幀中繼上?，F(xiàn)有的幀中繼QoS策略將繼續(xù)執(zhí)行，以確保VoIP和SAP應(yīng)用優(yōu)先使用廣域網(wǎng)帶寬，而電子郵件、Web傳輸流和存儲(chǔ)復(fù)制使用空閑帶寬。

    安全而方便的多路徑

    利用Internet傳送關(guān)鍵業(yè)務(wù)數(shù)據(jù)，常常帶來一個(gè)令用戶真正擔(dān)心的問題：安全性。使用Internet鏈路需要采用加密技術(shù)來保護(hù)數(shù)據(jù)的私密性和完整性?？刹捎肐PSec加密技術(shù)來保證可靠的安全性，從而避免在遠(yuǎn)程位置不必要地部署和管理額外的設(shè)備。此外還可以使用網(wǎng)絡(luò)中已有的IPSec VPN專用設(shè)備。

    為基于策略的多路徑技術(shù)建立業(yè)務(wù)策略可以很直觀：使用以下3種策略來定義不同的應(yīng)用類，將應(yīng)用分配到這些應(yīng)用類中，然后為每個(gè)應(yīng)用類設(shè)置QoS行為。

    1.始終選擇規(guī)定的路徑。例如，公司的核心財(cái)務(wù)與客戶關(guān)系應(yīng)用可被設(shè)置運(yùn)行在幀中繼鏈路上。

    2.只在鏈路發(fā)生故障時(shí)切換。運(yùn)行在DSL上的電子郵件和Web傳輸流只在Internet鏈路完全中斷時(shí)才能被切換到幀中繼上。

    3.性能下降時(shí)切換。每種路徑的性能限制可以被定義，使應(yīng)用傳輸流只有在規(guī)定的鏈路性能閾值被超過時(shí)才轉(zhuǎn)移到不同的線路上。例如，電子郵件和Web傳輸流在延時(shí)超過某個(gè)閾值前一直在Internet鏈路上傳送，此后才轉(zhuǎn)移到T1線路上。 ■

    三種真實(shí)的部署場景

    基于策略的多路徑技術(shù)可通過不同方式部署，使用戶充分利用已有和新的廣域網(wǎng)鏈路資源。

    1．專用/公共混合式網(wǎng)絡(luò)：幀中繼和DSL Internet

    許多用戶繼續(xù)依賴于費(fèi)用昂貴的租用線路，而基于策略的多路徑技術(shù)提供通過Internet連接傳送業(yè)務(wù)傳輸流的能力，同時(shí)減少風(fēng)險(xiǎn)。SAP、Citrix和VoIP傳輸流等關(guān)鍵業(yè)務(wù)或延時(shí)敏感應(yīng)用在幀中繼上傳輸，而重要但延時(shí)不太敏感的傳輸流（如Web、電子郵件和存儲(chǔ)復(fù)制）加密后在公共Internet連接上安全傳送。

    2．公共/專用網(wǎng)絡(luò)：兩條DSL鏈路

    基于策略的多路徑技術(shù)可用于多條DSL Internet鏈路，如在租用線路需要很長時(shí)間才能提供或購買費(fèi)用太高的領(lǐng)域，使用戶可以馬上部署高彈性的廣域網(wǎng)，根據(jù)需要為傳輸流分配帶寬。

    3．專用/公共網(wǎng)絡(luò)：幀中繼和衛(wèi)星線路

    衛(wèi)星線路依然在擁有廣闊地理版圖的企業(yè)中發(fā)揮著關(guān)鍵作用，但是它所提供的帶寬極其有限。用戶現(xiàn)在可以將它們的衛(wèi)星鏈路遷移到幀中繼或者DSL上。基于策略的多路徑技術(shù)通過將現(xiàn)有幀中繼和衛(wèi)星鏈路用于生產(chǎn)傳輸流，減少對(duì)增加昂貴衛(wèi)星鏈路的需要，使企業(yè)能夠全面利用在這兩項(xiàng)技術(shù)上的投資。

[1]

文章錄入：csh    責(zé)任編輯：csh 

最新評(píng)論