基于策略的多路徑廣域網(wǎng)

    建設多路徑廣域網(wǎng)，能夠使企業(yè)減少業(yè)務連續(xù)性風險，同時避免建設專用線路廣域網(wǎng)和租用線路廣域網(wǎng)的高費用。由此，企業(yè)可以在有效利用現(xiàn)有廣域網(wǎng)資源的同時，充分利用廉價而充裕的DSL Internet鏈路。

    企業(yè)對廣域網(wǎng)的依賴正在達到創(chuàng)記錄的水平。關(guān)鍵業(yè)務應用的遠程訪問隨著各企業(yè)繼續(xù)整合數(shù)據(jù)中心的趨勢而穩(wěn)步增長。但是，這些企業(yè)和Web應用最初是為高速局域網(wǎng)設計的，而遠程雇員在訪問這些應用時對廣域網(wǎng)帶寬永不滿足的胃口，造成不可預測的網(wǎng)絡性能和令用戶沮喪的感受。同時，企業(yè)還在尋求部署VoIP等新應用。VoIP可為用戶節(jié)省可觀的費用，但對廣域網(wǎng)上的延時高度敏感。此外，業(yè)務連續(xù)性所要求的頻繁的遠程備份和復制，給已經(jīng)過度利用的廣域網(wǎng)增加了進一步的壓力。

    正當用戶試圖突破廣域網(wǎng)帶寬和地理距離造成的更高延時的雙重制約時，第三個因素出現(xiàn)了：減少對不同位置之間單一鏈路依賴的風險的需要。在所有位置中建立全面冗余的廣域網(wǎng)很少成為一種選擇。相反，用戶現(xiàn)在建設的是公共/專用混合廣域網(wǎng)，這樣的廣域網(wǎng)可以更好地保障業(yè)務開展，同時降低成本。

    構(gòu)建多路徑廣域網(wǎng)

    用戶傳統(tǒng)上依賴于安全的、得到驗證的和可預測的租用線路連接遠程站點。但為這種安全感付出的代價是：有限的帶寬、高費用以及漫長的、不靈活的電路服務提供周期。DSL Internet連接提供了強健的帶寬、誘人的價格和迅速的服務提供，但可靠性問題一直阻礙其廣泛部署。

    基于策略的多路徑技術(shù)，使用戶能夠可靠、可預測和高性價比地將公共Internet和專用廣域網(wǎng)用于業(yè)務關(guān)鍵應用。用戶現(xiàn)在可以根據(jù)基于應用的業(yè)務策略，選擇哪些應用運行在哪條廣域網(wǎng)線路上。如果一條廣域網(wǎng)線路不能使用，或不能滿足規(guī)定的性能要求，基于策略的多路徑技術(shù)自動而透明地將應用傳輸流轉(zhuǎn)移到其他可用的廣域網(wǎng)鏈路上，確保應用傳輸流有效、可靠地繼續(xù)傳輸。

    減少線路遷移的風險

    基于策略的多路徑技術(shù)使用戶可以將較低費用的廣域網(wǎng)傳輸技術(shù)（如用于業(yè)務關(guān)鍵傳輸流的DSL Internet）與經(jīng)過時間考驗的租用線路配合使用。用戶可以利用所有可用帶寬，評估在向廉價的Internet遷移時對應用質(zhì)量的影響。基于策略的多路徑技術(shù)可用于各種廣域網(wǎng)傳輸技術(shù)，包括OC-3、T-1、幀中繼、DSL、衛(wèi)星、ISDN和其他技術(shù)。

    在基于策略的多路徑技術(shù)幫助下，用戶可以自信地在公共Internet連接上部署應用，如電子郵件、Web和存儲復制，因為這些應用非常重要但對延時不敏感。這樣做的結(jié)果是釋放了費用更貴的租用線路上的帶寬，使它們可用于SAP、Oracle和Citrix等交互式應用或VoIP等延時敏感應用。此外，所有在Internet傳送的數(shù)據(jù)流都被安全地加密。

    同時利用租用線路和Internet連接，可以大大提高企業(yè)廣域網(wǎng)的總體可用性。幀中繼具有99.99%的可靠性，而Internet連接缺少內(nèi)在的可靠性。通過建設專用/公共混合廣域網(wǎng)，網(wǎng)絡的總體可靠性和可用性優(yōu)于單獨的專用或公共廣域網(wǎng)。

    業(yè)務策略規(guī)定

    企業(yè)中有多種應用，這些應用對帶寬有著不同的需求，對延時有不同的容忍度，它們用同樣的廣域網(wǎng)。像Citrix、SAP和Oracle這樣高度互交式的應用必須及時響應用戶，同時保持低帶寬消耗，而電子郵件、FTP文件傳輸和存儲復制等應用消耗大量的帶寬，但不存在延時問題。而VoIP對廣域網(wǎng)上的延時和抖動仍高度敏感。

    在使用基于策略的多路徑技術(shù)時，確定哪些應用運行在哪種廣域網(wǎng)鏈路上十分簡單，只需設置基于應用的業(yè)務策略。用戶為每種應用類型規(guī)定帶寬、延時和包丟失策略。如果一條廣域網(wǎng)鏈路上的性能下降到預設閾限之下，可以立即透明地將應用傳輸流切換到另一條廣域網(wǎng)線路上，并不中斷用戶會話和服務質(zhì)量策略。

    IT人員可以輕松地為基于策略的多路徑設置細粒度的性能參數(shù)。例如，可以設置一項業(yè)務策略，來規(guī)定如果DSL鏈路上的延時持續(xù)3分鐘超過了200毫秒，SAP和Citrix傳輸流就由這條DSL Internet鏈路切換到幀中繼線路上。當鏈路性能恢復時，應用傳輸流可以根據(jù)基于應用的業(yè)務策略規(guī)定，動態(tài)地從幀中繼切換回DSL Internet鏈路。

    當傳輸流切換到不同的線路上時，所有現(xiàn)行QoS策略仍被執(zhí)行，以確保每個應用繼續(xù)公平地得到它們的帶寬資源。例如，可以制定一項策略，使VoIP和SAP應用運行在幀中繼線路上，而電子郵件、Web和存儲復制應用運行在DSL線路上。但是，如果DSL上的性能變得不可接受的話，應用傳輸流將同樣轉(zhuǎn)移到幀中繼上?，F(xiàn)有的幀中繼QoS策略將繼續(xù)執(zhí)行，以確保VoIP和SAP應用優(yōu)先使用廣域網(wǎng)帶寬，而電子郵件、Web傳輸流和存儲復制使用空閑帶寬。

    安全而方便的多路徑

    利用Internet傳送關(guān)鍵業(yè)務數(shù)據(jù)，常常帶來一個令用戶真正擔心的問題：安全性。使用Internet鏈路需要采用加密技術(shù)來保護數(shù)據(jù)的私密性和完整性?？刹捎肐PSec加密技術(shù)來保證可靠的安全性，從而避免在遠程位置不必要地部署和管理額外的設備。此外還可以使用網(wǎng)絡中已有的IPSec VPN專用設備。

    為基于策略的多路徑技術(shù)建立業(yè)務策略可以很直觀：使用以下3種策略來定義不同的應用類，將應用分配到這些應用類中，然后為每個應用類設置QoS行為。

    1.始終選擇規(guī)定的路徑。例如，公司的核心財務與客戶關(guān)系應用可被設置運行在幀中繼鏈路上。

    2.只在鏈路發(fā)生故障時切換。運行在DSL上的電子郵件和Web傳輸流只在Internet鏈路完全中斷時才能被切換到幀中繼上。

    3.性能下降時切換。每種路徑的性能限制可以被定義，使應用傳輸流只有在規(guī)定的鏈路性能閾值被超過時才轉(zhuǎn)移到不同的線路上。例如，電子郵件和Web傳輸流在延時超過某個閾值前一直在Internet鏈路上傳送，此后才轉(zhuǎn)移到T1線路上。 ■

    三種真實的部署場景

    基于策略的多路徑技術(shù)可通過不同方式部署，使用戶充分利用已有和新的廣域網(wǎng)鏈路資源。

    1．專用/公共混合式網(wǎng)絡：幀中繼和DSL Internet

    許多用戶繼續(xù)依賴于費用昂貴的租用線路，而基于策略的多路徑技術(shù)提供通過Internet連接傳送業(yè)務傳輸流的能力，同時減少風險。SAP、Citrix和VoIP傳輸流等關(guān)鍵業(yè)務或延時敏感應用在幀中繼上傳輸，而重要但延時不太敏感的傳輸流（如Web、電子郵件和存儲復制）加密后在公共Internet連接上安全傳送。

    2．公共/專用網(wǎng)絡：兩條DSL鏈路

    基于策略的多路徑技術(shù)可用于多條DSL Internet鏈路，如在租用線路需要很長時間才能提供或購買費用太高的領(lǐng)域，使用戶可以馬上部署高彈性的廣域網(wǎng)，根據(jù)需要為傳輸流分配帶寬。

    3．專用/公共網(wǎng)絡：幀中繼和衛(wèi)星線路

    衛(wèi)星線路依然在擁有廣闊地理版圖的企業(yè)中發(fā)揮著關(guān)鍵作用，但是它所提供的帶寬極其有限。用戶現(xiàn)在可以將它們的衛(wèi)星鏈路遷移到幀中繼或者DSL上?；诓呗缘亩嗦窂郊夹g(shù)通過將現(xiàn)有幀中繼和衛(wèi)星鏈路用于生產(chǎn)傳輸流，減少對增加昂貴衛(wèi)星鏈路的需要，使企業(yè)能夠全面利用在這兩項技術(shù)上的投資。

[1]

文章錄入：csh    責任編輯：csh 

最新評論