林佶駿．Juniper Networks先進技術資深經理
隨著個人電腦（PC）和區域網路（LAN：Local Area Network）技術的效能持續改善，例如：Gigabit等級的乙太網路、多核心處理器，和更好的桌上型軟體，都讓應用程式和資料傳輸在區域連結的環境下，變得更快、更容易。相較之下，應用程式在廣域網路（WAN：Wide Area Network）環境下的效能，卻始終無法維持令人滿意的水準。這種情況，對許多大型機構而言是一大挑戰，而增加頻寬並非一勞永逸的良策。
圖一：虛擬化且安全之企業網路核心架構。（圖：http://www.juniper.net/solutions/literature/solutionbriefs/351108.pdf）
企業網路的心腹大患
在網路技術中，多年來的一大問題──回應延遲，是每位IT主管要面對的主要挑戰，也是應用程式的隱形殺手。回應延遲是非常簡單的物理現象：訊號必須長距離傳送，還要通過路由器的儲存和前送中繼點，因而造成回應延遲。由於無法減少回應延遲的時間，IT主管必須思考，如何降低回應延遲對企業應用程式效能的衝擊。
除了回應延遲之外，下列四項因素，長久以來也拖慢了應用程式在WAN環境下的效能：
＊應用程式效能的可見度不佳：如果IT主管不清楚分散式企業網路的狀況，就無從改善其效能。
＊ 應用程式彼此競爭：由於各種應用程式彼此爭奪網路資源，往往造成對執行業務至關重要的應用程式，被較不重要的程式拖慢執行速度。
＊頻寬限制：WAN線路所提供的頻寬有限，但企業總是有新的應用程式，因而耗用更多頻寬。
＊可用性：如果無法和資訊中心或企業網路連線，工作就會完全停擺。因此，應用程式要能順暢無阻的運作，一套佈建在網路系統第四層到第七層，瞭解各層功能以及運作的基礎設施，乃不可或缺。
因此，加速應用程式解決方案的目的，是讓使用者能在一個穩定、高效能、可靠、安全的環境下執行應用程式，而非保證運作時間、總處理能力，或每秒的交易筆數。畢竟，程式回應延遲就代表停頓，對企業來說，停頓就是麻煩。
應用加速方案的吸引力
越來越多企業體認到，花錢增加頻寬並非解決之道。因此，他們將注意力轉向使用者真正關切的重點：提高檔案在WAN內的傳輸速度。
在此前提下，加速應用程式的解決方案，讓企業毋須在遠地的分支機構佈建伺服器，大幅簡化系統的維護、經營和管理，只須雇用少數IT人員即可勝任工作，對減少營運成本有實質助益。加速應用程式的解決方案，讓IT主管對 WAN的狀況有深入瞭解，得以監控、記錄WAN上的所有活動，並清楚掌握網路、遠端使用者、應用程式間的互動情形。洞悉網路狀況，能幫助IT主管開發對策，減少重複性資料多次傳送造成的回應延遲，進而縮短應用程式的回應時間。
WAN最佳實務
受限於預算壓力，加速應用程式的解決方案，已成為消除WAN瓶頸，一項吸引企業的方法。此一解決方案的重點，在於瞭解如何將WAN環境最佳化。以下是我們認為可用的WAN最佳實務：
一、採用壓縮和快取技術而非擴充頻寬
提高WAN線路頻寬的典型的作法，是升級頻寬不足之線路的容量，但這種方式非常昂貴。符合成本效益的替代方案，是採用領先市場的壓縮和快取技術，在現有網絡下，立即提升WAN容量。根據我們的經驗，視應用程式的混合度，在去除重複的資料傳輸後，企業可將現有WAN線路的容量，普遍提升二到四倍，有的企業甚至提升了十倍之多。
二、減少效率差的通訊協定
欲加快應用程式的傳輸速度，WAN最佳化與加速應用程式的平台，必須克服回應延遲造成的影響。要達到這個目的，加速應用程式的平台會命令TCP加速，以提昇效率，並針對某些應用程式使用加速技術，特別是那些位在第七層，協定效率比較差的通訊協定。
三、和設定服務品質（QoS）
企業與其依照QoS 政策，操控流量的每一串流，不如以務實、解決方案為導向，來套用QoS和分配頻寬，以確保關鍵的應用程式訊務，能夠依照服務等級協議（SLA）的規範，順利抵達目的地；並在WAN最佳化平台上執行QoS，和簡化設定與部署，兩者之間取得平衡。
四、彈性部署
要在高度分散的組織中執行應用程式，企業需要非常靈活的網路安裝與設定選擇、傳輸支援，與各種網路容量。以部署WAN最佳化設備的位置來說，IT 人員可選擇介於LAN 交換器與WAN 路由器之間的網段，或以直通方式（one-armed），將WAN最佳化設備連上交換器與路由器。
五、易於使用
由於在企業各節點廣泛部署加速應用程式平台的作法日益普遍，系統的易用性至為重要。這類系統的易用性取決於幾項因素，例如：直覺式介面、自動設定與部署功能，以及各平台間通訊的同步化等。好的加速應用程式解決方案應能使用範本（template）技術，在中央機房內預先設定好各項功能，之後讓遠端WAN平台自動下載，並完成所有設定。
六、有效使用多條WAN線路
越來越多企業想利用混合公共及私有WAN 網路傳輸的解決方案，但同時要求重要效能必須符合標準的保證。為了有效利用公共及私有網路，IT 人員必須在每條WAN線路上執行企業的政策，並監視其效能。多數WAN 最佳化平台都忽略了這項WAN 部署要求，使得IT人員無法充分利用雙重WAN線路的好處。
七、完整了解WAN流量模式
要能制訂政策，讓傳輸流量最佳化，IT 人員必須了解實際的傳輸流量狀況。為了有效執行應用程式，能夠監控分散的各個應用程式與網絡，並提供IT人員完整翔實資訊的工具，是不可或缺的。
八、擴充性
由於企業有不同規模的辦公地點分佈各地，其應用程式與線路類型各不相同，需要不同等級的WAN 最佳化以及應用加速平台。因此，IT 人員尋找的最佳化平台，應該要能擴充企業應用程式的整體效能。
九、安全性
今日的企業再也無法只顧保護其私有網路的安全，而不用Internet 進行商業交易，反之，企業須善用這兩種網路傳輸方式。因此，IT 人員需要能夠全面保護各種傳輸方式的工具，讓企業能安全進行各項商業交易。就WAN 最佳化平台的安全性來說，有兩方面至關重要：一是確保設備本身的安全，二是確保經由此設備傳輸之資料的安全。
由以上的最佳實務可以得知，理想的WAN 架構，應包括：壓縮和快取技術、加速技術、應用程式監控、以及高可見度。此一整合方案，讓IT人員得以為企業各分支機構提供區域網路（LAN）般的應用程式執行效能。因此，把加速應用程式的解決方案納入企業的策略性資產中，IT主管將能以高效能的網路技術，解決組織效率的問題，進而提高企業的市場占有率、營收和獲利。 |
|
|
