Page 30 - 计算机技术与网络安全研究
P. 30
计算机技术与网络安全研究
Computer Technology and Cyber Security Research
大量的带宽资源,不断地重发也会造成网络拥塞。
1. 技术原理
(1)协议优化
在恶劣的广域网环境下使用了传输流优化的方式优先保护应用。即通过在
广域网两端架设的加速设备建立大量的初始窗口、超过 TCP 标准的虚拟窗口以
及优化型丢包处理,实现会话快速启动,避免了 TCP“慢上升、快下降”的缺点。
(2)应用加速
针对数据本身的冗余,广域网加速设备采用数据压缩、临时文件缓存、重
复数据删除的整体方案。
一是数据缓存。通过广域网加速设备将大量重复的临时数据进行缓存。终
端用户访问的临时数据及会话信息保存在广域网加速设备的高速缓存中,高速缓
存提供传输服务,节省会话查找的时间,并不影响数据的完整性和安全性。同时
通过协议层提前读取、操作预测、会话复用等功能最大限度地缩短会话延时。
二是数据压缩。通过广域网加速设备将数据包进行压缩,压缩端使用设备缓
冲区在发送数据时进行压缩,由广域网发往解压端。对普通数据采用包头压缩和有
效载荷压缩的方式完成数据压缩。包头压缩通过减少数据流中连续数据的重复信息
来提高带宽利用率。首先是发送几个未压缩的数据包,建立会话的共享信息并形成
数据特征库,共享信息包含包头静态阀、动态阀及变化模式,发送端使用共享信息
对数据进行压缩,接收端完成解压。有效载荷压缩使用块压缩技术,将数据包的
所有信息进行压缩,根据有效载荷中的共同序列形成数据特征库,并为每个数据
特征库匹配一个特征码,由压缩端发送至解压端,接收端使用特征码进行解压。
对 Web 的应用使用 HTTP 压缩。由于 HTTP 传输过程中头部信息很少发生变化,
HTTP 压缩通过只传输差异信息的方式减少数据量,以达到应用加速的目的。
三是重复数据删除。通过广域网加速设备进行重复数据删除,由广域网传
输设备识别所有数据包中的重复数据,将所有重复数据保留一个副本,其余重复
数据删除。因此,其他会话匹配副本中的数据后,由广域网加速设备直接完成替
换和发送,减少了重复数据的传输量,节省了传输空间。
2. 取得成效
(1)经济性较高
带宽加速技术的应用提高了数据传输速度,提升了带宽利用价值,节约了
22
22

