SANGFOR_SSLVPN_V4.3_流缓存技术说明_201007.docVIP

PAGE 流缓存技术说明 深信服科技股份有限公司 2010年7月8日 流缓存技术说明 文档密级：机密 PAGE 2 深信服科技版权所有 流缓存功能适用范围 SSL VPN4.3版本合入加速部门WANACC4.0的流缓存加速模块，通过对重复数据进行编码压缩，实现应用层数据加速传输的效果。 流缓存技术支持APP资源的加速，设备集群、双机情况下可开启流缓存功能。但不支持PDA情况下启用流缓存技术。SSL VPN流缓存版本为后缀带有-Q标志的版本，带有硬盘。该硬盘制作流缓存的缓存空间使用，如果硬盘出现问题，不会影响流缓存外的其他功能的正常运行。 流缓存技术说明 流缓存的实现 基本技术原理同加速部门流缓存技术一致，对于数据的二次传输才有效果。将数据包拆分成很多“碎片”，并对“碎片”分配唯一指针，将指针分别存储在本地设备和目的地接收设备中，当具有相同指针内容再次需要传输时，只传输指针到目的地，接收设备根据指针便在本地的设备中提取出内容。 基于这样的技术，对于相同文件或含有相同元素的文件的传输，流缓存技术能大大提高二次传输的速度。相对于传统的文件缓存，可避免由于对原有文件改动了一个小地方而必须冲重传，或是文件有改动后却仍采用原有的缓存导致的信息滞后的麻烦。 在SSL VPN 4.3版本中，流缓存在客户端和设备端的实现分别依靠控件实现。启用流缓存之后，客户端发起连接后，数据将被ProxyIE控件抓住，然后将由客户端流缓存控件针对该数据与客户端缓存文件进行匹配并生成标签。匹配后使用标签代替实际数据进行传输。当数据到达设备端后，将有负责数据转发的流缓存服务端控件抓住，再由服务端流缓存控件对该数据与设备端缓存文件进行匹配，并将标签还原成实际数据。然后将还原好的数据转发给内网服务器。 若客户端流缓存启用失败，数据将走回原有的APP通道，保证数据的正常传输。对于流缓存启用失败的客户端将在客户端进行提示流缓存启用失败。失败的原因如下：当前接入SSL VPN已启用流缓存的用户已经达到系统的最大值，或是客户端硬盘空间不足。在使用流缓存时，SSL VPN默认在系统剩余空间最大的分区根目录下生成一个SvpnCacheData文件夹作为流缓存文件存放地方。若是没有一个盘的剩余空间大于1G，则无法启用流缓存。 由于ProxyIE控件仅支持APP资源，所以流缓存功能仅支持APP资源。 若是数据经过压缩或是加密，且每次传输压缩、加密还是变动的，则有可能导致流缓存没效果。 流缓存文件的共享机制 流缓存支持集群、双机环境，但是不支持在集群、双机下的流缓存数据的同步。如果访问集群的时候访问到的是没有初始同步过流缓存的节点，客户端和服务端需要重新进行流缓存握手。 客户端会根据不同的设备端，创建不同的流缓存数据文件，不同设备端之间的流缓存数据文件不会共享。设备端会根据不同的客户端，创建不同的流缓存数据文件，不同的客户端之间的流缓存数据文件不共享。该数据文件在设备端将以用户名+硬件特征码的方式进行标识。 流缓存的用户剔除机制 不同平台所支持的流缓存用户数不同。流缓存支持配置优先启用流缓存的特权用户，当在线用户达到系统允许达到的最大在线用户并发量时，特权用户将优先使用流缓存加速，并踢掉一个压缩比最低的普通用户。被踢掉的用户数据将直接走APP原有通道，在客户端不会有提示，避免用户体验差。 当流缓存接入用户数满时，还有普通用户接入，此时这个用户将同样走APP原有通道，流缓存功能不启动。此时将在客户端出现流缓存启用失败的提示。 流缓存功能配置 流缓存采用序列号进行控制。 流缓存功能为全局启动制。 特权用户配置在用户管理中，需配置特权用户必须是私有用户。 管理员可在控制台查看到整台设备使用流缓存的加速效果。 在客户端，成功登录SSL VPN后，若是流缓存启动成功，将会在右下角显示一个弹出窗口提示流缓存启动成功。 可在资源列表界面点击设置-加速对流缓存在本地的文件路径、清除时间进行设置。 客户端可查看到流缓存、压缩等加速效果。 深圳市南山区学苑大道1001号南山智园A1栋 Building A1, Intellectual Park, No.1001 Xueyuan Road, Nanshan, Shenzhen 518055, P.R.China 产品咨询热线：800-830-9565 Email:master@