廣域網技術有哪些論文
廣域網技術有哪些論文
廣域網作為 計算機網絡的末端節(jié)點,它在網絡中的地位十分的重要。下面是學習啦小編整理了廣域網技術論文,歡迎大家閱讀參考!
廣域網技術論文篇一:《試談廣域網優(yōu)化技術及其應用》
摘 要:通過對現存廣域網技術的應用分析及主要的廣域網鏈路優(yōu)化技術的分析,本文提出了傳統的廣域網建設中存在的不足,而廣域網優(yōu)化技術是當前信息化社會發(fā)展的根本要求,這就對廣域網的優(yōu)化提出了要求,結合廣域網優(yōu)化技術的實施案例,對廣域網優(yōu)化技術進行探討,對廣域網優(yōu)化技術應用于企業(yè)建設中進行憧憬。
關鍵詞:廣域網;優(yōu)化技術;應用探討
中圖分類號:TP393.2
信息化社會的不斷發(fā)展對廣域網提出了更高的要求,就網絡方面而言,企業(yè)應用需要通過網絡連接響應應用的請求,而隨著企業(yè)應用的不斷多樣化,企業(yè)也呈現出全球化的趨勢,這就要求企業(yè)的核心應用系統需要共享和利用,廣域網的局限性愈加明顯。
局域網中的帶寬從來不是限制因素,而在廣域網中,限制最大的便是帶寬了,這主要是由廣域網增加帶寬的代價太大造成,這就導致了一些在局域網中運行很好的操作系統一旦放入廣域網,就會出現性能下降、質量下降、安全性降低等問題。同時在廣域網中還存在時延等問題,這也就是說,單純的解決廣域網中的帶寬問題并不能解決所有問題。因此,廣域網優(yōu)化技術便變得尤為重要,它致力于解決系統性能受廣域網限制等問題,并逐漸形成一個細分的市場。
1 廣域網優(yōu)化
1.1 廣域網建設原則
廣域網的建設原則體現在三個方面:(1)技術先進性。為了跟上信息化發(fā)展的腳步,為了適應數據、語音、視頻的更高的傳輸需要,為了滿足企業(yè)業(yè)務需求的同時又兼顧相關管理要求,系統需要采用更先進的網絡技術;(2)安全可靠性。網絡需要有較高的可靠性來保證各項業(yè)務的應用,這就要求在網絡的結構、網絡所需設備、服務器使用設備等進行可靠性高的設計。不僅從硬件上采取數據備份、冗余等技術,在軟件方面也要采用相關的技術來提供管理機制、控制手段、事故監(jiān)控、網絡安全保密等方面的措施來提高網絡系統安全可靠性;(3)高效性和可擴展性。計算機網絡系統的發(fā)展迅速的特點決定了它的人員與資金的投入較少,以提供高效能的應用系統;隨著企業(yè)不斷發(fā)展壯大的需要,計算機網絡系統又要求具有良好的可擴展性,使它能夠擴展網絡覆蓋的范圍、網絡覆蓋的容量以及提高各層次網絡節(jié)點的功能。
1.2 廣域網優(yōu)化技術
廣域網優(yōu)化技術的途徑主要有:數據壓縮、動態(tài)緩存、應用加速、帶寬管理、QoS路徑優(yōu)化等。(1)數據壓縮。利用高性能的數據壓縮的算法對廣域網的鏈路中存在的帶寬中應用的流量比重進行降低的方法稱為數據壓縮,這種方法使系統流量在廣域網鏈路帶寬中的比重增加,從而降低了廣域網鏈路帶寬的需求在應用系統流量方面的要求,這就使廣域網技術即使在帶寬一定的前提下也能保證平穩(wěn)高效的運行應用系統;(2)動態(tài)緩存。動態(tài)緩存技術可以有效降低廣域網鏈路上冗余數據的傳輸,在特定條件下,可以減少帶寬需求65%~95%。廣域網鏈路優(yōu)化設備在當數據流量在廣域網鏈路上傳輸時截取分析應用流量,然后將應用數據進行分段分配指針,然后存儲為一個數據段,最后將指針分別存儲于本地磁盤和接受目的地的設備磁盤中,當下次再需要傳輸相同的指針內容時,只傳輸指針即可,不再需要傳輸相應的內容,接收設備在接收到指針后在本地提取內容。動態(tài)緩存僅在IP層上對廣域網鏈路傳輸字節(jié)進行處理,與其他因素無關,這樣,既可以保證所有傳輸的數據內容的一致性,又不會對傳輸的數據內容產生影響。綜上所述,即為只有對變化的數據傳輸,直接由本地的設備提供沒有變化的數據;(3)應加速技術。應用加速技術可以增強三種協議的應用性能,這三種協議包括:MAPI協議、CIFS協議、HTTP協議。Exchange與文件服務要求對較小數據模塊的底層協議逐一確認并發(fā)送,這就造成了每次會話的完成都需要幾百到幾千個RTTs,所以,應用于廣域網的會話會產生20~30ms的延遲,這不僅對應用系統的性能產生嚴重影響,也影響了用戶的工作效率。Web應用中的HTTP每次請求一個數據對象,但是卻需要幾十個RTTs來裝入一個頁面,這就造成了頁面的響應緩慢,用戶效率大打折扣。應用加速技術可操作數據塊和Web對象,發(fā)送最大程度上的數據包,填滿廣域網鏈路可用帶寬,進行提速。應用加速包括Exchange加速、Microsoft文件服務加速、Web加速三種;(4)帶寬管理。服務質量功能與帶寬分配功能是帶寬管理的兩種功能,為了方便IT管理人員分配優(yōu)先級給關鍵業(yè)務和時延敏感性應用與確定帶寬。QoS的工作是將現有的帶寬分為多個虛擬通道,從而實現智能丟棄數據包,丟棄的數據對加速系統性能未能起到有效的作用,QoS不能加快數據傳輸速度和優(yōu)化工作方式,所以不能優(yōu)化系統應用性能。然而應用QoS技術可以避免不重要應用對關鍵應用的影響,提高關鍵應用以及時延敏感型應用的性能。QoS技術還可以提高廣域網的鏈路效率。
1.3 廣域網優(yōu)化技術的應用
圖1 廣域網優(yōu)化設備典型連接拓撲圖
廣域網優(yōu)化設備典型的結構是和路由器相連(廣域網優(yōu)化設備典型連接拓撲圖見圖1),對原有的網絡和應用無需改變,只需將每個遠程節(jié)點連接路由器,這個過程對服務器和終端都是透明的,掉電或失效時自動旁路技術是廣域網優(yōu)化設備常常配置的另外功能,它還支持冗余配置、消除單點故障、最終實現透明接入與無縫集成。
應用實例:Liz Claibome公司為全球知名服飾生產廠商,許多國家都有其區(qū)域中心負責其區(qū)域的銷售,LC公司將全球信息中心建立在North Bergen,其中心部署了包括Microsoft office、ERP、Exchange等在內的多個應用,支持全球生產銷售業(yè)務的管理,并在各區(qū)域設有郵件備份中心。隨著公司發(fā)展壯大,壓力加大,網絡擁擠、廣域網鏈路帶寬不足等問題逐漸浮現,現有的網絡系統不能滿足正在發(fā)展的業(yè)務需求,嚴重影響企業(yè)效益,員工通常要花上數分鐘來訪問外地數據與文件。鑒于如此,LC公司選擇經過測評后的Riverbed公司WDS解決方案來進行優(yōu)化。LC公司在北美、亞洲和歐洲在內的37個機構作為首期優(yōu)化計劃,部署了Steelhead廣域網優(yōu)化設備,預計在接下來的一年半的時間內部署其他的60個分支機構的廣域網優(yōu)化設備。在部署完畢廣域網優(yōu)化設備的地區(qū),網絡性能與應用系統的性能得到了很大程度的提升,用戶下載平均能夠達到30秒左右,減少了80%左右的廣域網鏈路帶寬占用,CommVault備份窗口從16小時減小到6小時。增加廣域網優(yōu)化設備后經過調試運行,有四個特點:(1)拓撲圖的繪制和修改變得快捷,拓撲圖與設備直接關聯,操作變得簡單。(2)圖形化界面。(3)功能變得實用,維護變得簡單。(4)系統的穩(wěn)定性增強。系統經過長時間的運行結果證實該系統滿足了一定程度上的需要。
2 結束語
隨著公司的發(fā)展,分支機構的增加,數據集中成為大趨勢,應用也越來越復雜,單純增加帶寬會在很大程度上增加用戶的運營負擔但有時無法解決延遲問題,會有越來越多的用戶選擇這一技術,應用前景看好。
參考文獻:
[1]孫暉.試論廣域網在企業(yè)中的優(yōu)化及應用[J].東方企業(yè)文化,2012(06):22-23.
[2]馬劍.廣域網網絡性能優(yōu)化技術在企業(yè)中的應用研究[J].軟件導刊,2013(05):42-43.
廣域網技術論文篇二《試談智能廣域網分支》
1 廣域網分支的需求和特征
隨著IT信息化的 發(fā)展和完善,尤其是 應用大集中的建設,作為 網絡的末端節(jié)點,廣域網分支在網絡中的地位越來越重要。一方面,分支終端用戶眾多,對信息化的依賴逐漸增強;另一方面,應用大集中模型下,廣域網分支是終端用戶訪問集中化數據中心的直接通道。規(guī)模日益龐大的分支,對網絡訪問的可靠性、安全性,兼容各種接入手段,都具有極高的要求。為滿足上述需求,需要構建智能、融合、靈活的廣域網分支,主要特征如下:
精簡:只需少量設備即可提供傳統分支網絡多臺設備才能提供的功能,從而使得分支網絡易于維護;
可 管理:網絡管理和維護人員可通過廣域網在總部對分支的網絡進行管理;
靈活可靠:可以保證分支用戶通過專線、無線、互聯網、3G等多種方式,通過廣域網實現可靠的數據交換和業(yè)務訪問;
安全:分支網絡不能成為骨干網絡的薄弱環(huán)節(jié),不能成為廣域網被攻擊或入侵的入口;
溝通融合:可為分支用戶提供跨越整個廣域網的高效溝通方式。
基于上述幾點,下面對廣域網分支部署的幾個方面進行闡述和介紹。
2 建立一體化的分支
一個企業(yè)分支的內部往往部署有很多種網絡設備,如路由器、交換機、防火墻、WLAN AP、語音網關等。網絡設備的增多不但帶來了部署成本的增加,而且也加重了維護的負擔,因為不同的網絡設備需要不同的維護方式,需要不同設備廠家的支持。另外,有的分支場所受條件所限,沒有足夠的空間合理地部署這些網絡設備。
因此,最佳的解決方案是在分支網絡出口部署一體化的設備,通過這臺設備,實現路由與交換、有線與無線、數據與安全、數據與語音的集成。而一體化設備的典型代表就是多業(yè)務路由器,這種多業(yè)務路由器往往可通過插卡或者USB擴展等方式實現對多種設備的集成。
在多業(yè)務路由器上安裝多端口的交換模塊,可實現路由與交換的集成。對于規(guī)模較小的分支來說,一塊16端口或24端口的交換模塊就可滿足其需求。
在多業(yè)務路由器上配置一塊WLAN AP模塊可為整個分支提供無線接入功能,尤其是802.11n無線模塊具有速率高、覆蓋面積廣的優(yōu)勢,非常適合分支用戶的靈活接入。另外,多業(yè)務路由器也支持通過USB或者模塊的方式實現3G方式的WAN接入,使得分支網絡的有線與無線接入方式得到了很好的集成。
多業(yè)務路由器往往內置較強的防火墻功能,支持攻擊防范、URL過濾等特性,在減少一臺防火墻部署的同時實現了路由與安全的集成。
對于VoIP業(yè)務,傳統的方式是在分支部署多臺語音網關,有時還需要部署語音服務器。而多業(yè)務路由器支持通過安裝語音模塊的方式將語音網關的功能集成進來。另外,多業(yè)務路由器還可以通過安裝語音服務器模塊實現對分支呼叫的支持,避免了獨立的語音服務器的使用。
可見,通過在企業(yè)分支部署一臺多業(yè)務路由器,再安裝交換、無線、語音模塊,就可實現路由與其他多種網絡業(yè)務的一體化集成,從而達到減少網絡設備數目、減少網絡故障點、降低部署成本、維護成本的目的。
3 建立可管理的分支
當企業(yè)分支網絡設備需要做配置更改或版本升級時,如果采用每個分支逐一升級的方式, 工作量是非常巨大的(尤其是分支數量多的情況下),并且效率低下。解決辦法之一是采用傳統的SNMP網管平臺進行集中管理,但是一些分支(尤其是一些小型分支),其路由器WAN口的IP地址經常變化(如分支租用ADSL做為廣域網鏈路,每次重啟路由器,WAN口都會重新獲取IP地址),很難將其納入SNMP的網管平臺。
因此,基于TR-069的智能分支管理方案就成為了企業(yè)分支管理的理想選擇,即分支路由器支持TR-069協議,同時在總部部署TR-069 ACS服務器。TR-069支持對分支版本與配置的批量升級,極大地降低了維護工作量。對于IP地址變化的分支,TR-069支持分支路由器自動下載版本與配置,實現了中心對所有分支的集中管理。另外,TR-069支持設備的零配置部署,極大地簡化了初始安裝配置的工作量。需要指出的是,TR-069是基于開放標準的技術,支持TR-069的設備可以與支持該標準的第三方管理平臺互通,具有良好的互通性。可以說,TR-069是目前企業(yè)分支管理比較理想的方案。3 建立可 管理的分支
當企業(yè)分支 網絡設備需要做配置更改或版本升級時,如果采用每個分支逐一升級的方式, 工作量是非常巨大的(尤其是分支數量多的情況下),并且效率低下。解決辦法之一是采用傳統的SNMP網管平臺進行集中管理,但是一些分支(尤其是一些小型分支),其路由器WAN口的IP地址經常變化(如分支租用ADSL做為廣域網鏈路,每次重啟路由器,WAN口都會重新獲取IP地址),很難將其納入SNMP的網管平臺。
因此,基于TR-069的智能分支管理方案就成為了企業(yè)分支管理的理想選擇,即分支路由器支持TR-069協議,同時在總部部署TR-069 ACS服務器。TR-069支持對分支版本與配置的批量升級,極大地降低了維護工作量。對于IP地址變化的分支,TR-069支持分支路由器自動下載版本與配置,實現了中心對所有分支的集中管理。另外,TR-069支持設備的零配置部署,極大地簡化了初始安裝配置的工作量。需要指出的是,TR-069是基于開放標準的技術,支持TR-069的設備可以與支持該標準的第三方管理平臺互通,具有良好的互通性??梢哉f,TR-069是目前企業(yè)分支管理比較理想的方案。
4 建立靈活可靠的分支
現在的企業(yè)(尤其是一些依托網絡運行的互聯網企業(yè))越來越依靠網絡,因此,網絡的可靠性及靈活性對企業(yè)非常重要,企業(yè)希望其到
智能廣域網分支達分支的廣域網鏈路時刻保持通暢,從而保證業(yè)務的正常開展。然而企業(yè)分支所處位置千差萬別,運營商提供的線路資源各式各樣,很難保證都具有很高的可靠性。因此,必要的備份手段是高可靠分支所不可缺少的。
對于傳統的分支,企業(yè)在建立E1或者xDSL為主鏈路的同時,有時也會配置Modem,以便在主鏈路故障時,切換到Modem撥號鏈路。然而Modem、E1和xDSL都是屬于固定鏈路,當某些因素(如一些自然災害、暴雨、臺風等)造成主鏈路故障,Modem鏈路同樣也會故障,使得其備份作用無法發(fā)揮。此外,Modem鏈路的帶寬太窄,很難滿足現代企業(yè)的業(yè)務需求,即使鏈路可用,依然會極大地影響分支的業(yè)務。
目前比較理想的方案是采用3G備份鏈路。由于3G鏈路是無線方式的,當某些情況(如暴雨沖毀某些區(qū)域)造成固定鏈路中斷時,無線信號仍可傳輸,因此,它是主鏈路更好的備份選擇。另外,目前3G網絡已能提供很高的接入帶寬,各運營商一般都能提供3M左右的下載速率,這已遠遠超過撥號鏈路的帶寬。當主鏈路故障時,3G鏈路完全能夠承載分支的業(yè)務。
同時,分支備份方案需要具備的另一個特點是:分支網絡必須支持良好的鏈路質量探測能力,即在發(fā)現主鏈路出現故障時,可及時地切換到備份鏈路;在主鏈路恢復時,又能及時切回主鏈路。因此,需要在分支路由器上使用端到端的全鏈路探測功能,隨時監(jiān)控整個鏈路的狀態(tài),而不僅僅是監(jiān)控路由器WAN口的狀態(tài)。因為在實際中經常發(fā)現,雖然WAN口的狀態(tài)沒有異常,但中間的某段鏈路出現故障,導致分支到總部的業(yè)務中斷。
廣域網技術論文篇三:《技術在環(huán)保廣域網中的應用》
【摘 要】本文簡述技術概念、類型和在環(huán)保廣域網中的應用情況,以及技術今后的發(fā)展前景。
【關鍵詞】技術;環(huán)保廣域網;應用
近年來隨著電子政務信息化取得突飛猛進的發(fā)展,環(huán)境信息化的工作的不斷深入,辦公網絡持續(xù)擴大,遠程用戶接入、遠程辦公、環(huán)境數據處理業(yè)務的持續(xù)增加,亟待呼喚一種通過公共網絡(如Internet)來建立自己的專用網絡的技術來保證數據傳輸通暢和數據安全,技術也越來越顯示出它的優(yōu)勢。
1 概述
1.1 概念
的基本思想就是在公共網絡上建立安全的專用網絡,來傳輸內部信息而形成邏輯網絡,從而為用戶提供比專線價格更低廉,安全性更高的資源共享和互聯服務??梢钥闯墒蔷钟蚓W的擴展。
IETF組織對基于IP的解釋為:通過專門的隧道加密技術在公共網絡上仿真一條點到點的專線技術。所謂虛擬,是指用戶不再需要擁有實際的長途數據線路,而是使用Internet公眾數據網絡的長途數據線路。所謂專用網絡,是指用戶可以為自己制定一個最符合自己需求的網絡。
1.2 的類型
既是一種組網技術,又是一種網絡安全技術。涉及的技術和概念比較多,應用的形式也很豐富,其分類方式也很多。
1.2.1 按應用范圍劃分
這是最常用的分類方法,大致可以劃分為遠程接入(Accesss )、Intranet 和Extranet 等3種應用模式。
1.2.2 按網絡結構劃分
可分為以下2種類型。
1)基于的遠程訪問
即單機連接到網絡,又稱點到站點(End to Site),桌面到網絡。用于提供遠程移動用戶對環(huán)保部門內部網的安全訪問。
2)基于的網絡互聯
即網絡連接到網絡,又稱站點到站點(Site to Site),網關(路由器)到網關(路由器)或網絡到網絡。用于環(huán)保部門內部網絡和分支機構網絡的內部主機之間的安全通信時提供一定程度的安全保護,防止對內部信息的非法訪問。
2 技術在環(huán)保廣域網中的應用
在環(huán)保廣域網內每天產生著政務信息上報、環(huán)境監(jiān)測、環(huán)境統計、排污收費、污染源在線監(jiān)控和地理信息系統、環(huán)境科研、環(huán)保產業(yè)及相關基礎資料數據的大量信息,由于網絡信息安全和網絡連接方式的局限,這些信息只能運行在單機版軟件上,造成信息流通不暢,而且軟件相互之間不能兼容數據,重復錄入影響工作效率,技術應用于網絡組建既解決了網絡安全問題又解決了網絡傳輸問題。
如果能有效的把組網技術和建設各省的數據中心結合起來,以的安全性和網絡連接模式通過數據中心來整合環(huán)境政務信息數據庫、環(huán)境統計信息數據庫、環(huán)境質量監(jiān)測信息數據庫、重點污染源信息庫、環(huán)境地理信息數據庫等,可以極大的提高環(huán)境信息管理的科學性、客觀性和準確性。技術應用于組建網絡,大致可以劃分為遠程接入、網絡互聯和內部安全等3種模式。分別來保障外出人員或有需要的用戶外部接入環(huán)保廣域網;局域網內部人員信息的安全使用;省級環(huán)保部門與各地市區(qū)縣一級環(huán)保部門的網絡互連。
2.1 遠程訪問
過去,在外出差的或其它用戶需要訪問環(huán)保廣域網內部信息,就得使用撥號線路,本地用戶通過本地網線路接入,而外地用戶則需要長途線路接入,不僅訪問速度慢,還要有很大的開銷。的遠程訪問解決方案,充分利用了公共基礎設施和ISP,遠程用戶通過ISP接入Internet,再穿過Internet連接與Internet相連(通常通過ISP來連接)的環(huán)保廣域網服務器,來訪問位于服務器后面的內部網絡。一旦接入服務器,就在遠程用戶與服務器之間建立一條穿越Internet 的專用隧道連接。這樣,遠程客戶到當地ISP的連接和服務器到當地ISP的連接都是本地網內通信,雖然Internet不夠安全,但是由于采用加密技術,遠程客戶到服務器之間的連接是安全的。
2.2 遠程網絡互聯
網絡互聯是最主要的應用模式。省環(huán)保廳與各地市區(qū)縣環(huán)保局之間、各地市環(huán)保局與各區(qū)縣環(huán)保局之間的網絡互聯需求一直在增長,這是一種典型的WAN(廣域網)應用,采用這種專線連接方式實現網絡遠程互聯,連接可靠,速度有保障,而且有較高的性價比。
它利用專用隧道取代長途線路來降低成本,提高效率。兩端的內部網絡通過服務器接入本地網內的ISP,通過Internet建立虛擬的專用連接,這種互聯網絡擁有與本地互聯局域網相同的管理性和可靠性。
這種模式可以節(jié)省WAN帶寬的費用;通過本地連接來代替長途連接,節(jié)省通信費用;便于擴展,同時接入的用戶不受線路限制。
2.3 技術應用于網絡內部安全
隨著網絡規(guī)模的擴大,網絡信息應用業(yè)務的增長,環(huán)保廣域網內部的安全越來越受重視,機構之間、部門之間需要在一些關鍵的應用系統之間進行隔離,實現訪問控制??稍趶V域網或局域網環(huán)境中實現安全保密通信,建立內部專用隧道從而組建更為專業(yè)的保密網絡。
為了實現業(yè)務網絡隔離,通常在環(huán)保局域網中使用VLAN技術,防止無關人員對特定信息的訪問,然而VLAN并不是完善的安全解決方案,不能實現數據加密,如果再利用加以改造,就可實現更安全的網絡隔離。比如,省環(huán)保局兩個承擔關鍵業(yè)務的部門,如財務部門和辦公室之間,可設置自己的邏輯專用網,通過方式來連接,他們之間穿過局域網的通信是加密的,其他部門的人員無法獲取。
隨著各種業(yè)務的增多,環(huán)保廣域網需要解決內部網本身的安全問題,在一些關鍵的應用系統之間實現隔離,進行訪問控制。使用技術即可達到此目的,在同一個物理廣域網上實現不同業(yè)務的邏輯網絡隔離,不必為每一個業(yè)務網建設獨立的物理網絡,從而簡化了總體成本和維護工作。
參考文獻:
[1]任秋安,李暉.SSL-系統的設計與應用[J].電子科技,2005(06).
[2]馬春曉,許昆.一個應用系統的設計與實現[J].信息技術,2003(06).
[3]戴宗坤,唐三平.與網絡安全[J].網絡安全技術與應用,2001(02).
1.無線網絡技術論文