河床赢得了7家供应商的WAN优化测试

以前的 123.4 第4页

我们发现了Cisco WAAS和网络透明度的两个重要问题，这取决于你是使用独立的WAVE设备还是集成到IOS中的WAAS。对于独立的WAVE设备，思科的WAAS软件与任何好的检查TCP序列号的防火墙都不兼容。如果您有一个良好的防火墙，那么您需要关闭TCP序列号检查——这是一种安全功能，它被放在防火墙中是有充分理由的。思科自己的ASA防火墙有一个特殊的WAVE兼容模式来处理这个问题，所以如果你有ASA防火墙，想要安装独立的WAVE设备，你不需要对所有连接关闭这个重要的安全功能，只需要通过WAVE设备。

另一方面，如果你选择使用ios集成的WAAS，那么你就会有一个不同的透明度问题，因为ios集成的版本不能作为一个连接现有网络的透明线路的凸起。这很好地配合了思科将IOS和IOS- xe定位为分支机构的万能盒子，但那些想要保留独立设备或没有承诺使用全思科广域网的网络经理，如果不进行重大的重新设计，将无法部署集成IOS的WAAS。

我们还在易用性方面下调了Citrix CloudBridge 2000的评级，因为只有在不加速SSL连接的情况下，设备到设备的通信才会被自动管理。一旦您了解了SSL，那么Citrix CloudBridge就需要网络管理器对拓扑进行更明确的管理和配置，不必要地使部署复杂化。

当我们重新启动测试系统，SSL停止工作时，我们遇到了另一个重要的可用性问题。为什么?因为Citrix CloudBridge要求网络管理器在设备重新启动后登录到每个设备，并在再次启动SSL连接之前手动解锁SSL密钥存储。是的，这样更安全，但你不能关掉它，如果你把这些设备放在一个交流电源不太理想的分支机构，你会得到一个恼人的世界。SSL似乎是CloudBridge 2000的一个特别的弱点。

我们评估的另一个灵活性领域是虚拟化。不是每个网络管理员都想要它，但对于那些想要它的人来说，它是一个重要的特性。我们测试的每个产品都支持虚拟机部署。事实上，有些人更喜欢它:Silver Peak告诉我们，它宁愿将vx系列作为虚拟机运行，除非你达到了它们的顶级性能级别。不管您是否愿意，其他虚拟机都作为虚拟机运行。例如，我们测试的Citrix CloudBridge 2000实际上是位于Citrix管理程序上的虚拟机，而Cisco ISR-XE WAAS是运行在IOS中的虚拟机。

更有趣的是，可以将优化设备本身用作虚拟化主机。这可以让您在分支机构中运行一个小文件和打印服务器或Windows域控制器，将两个硬件组合成一个。Riverbed和思科已经提供了这一功能(尽管思科确实需要以UCS-E刀片形式提供额外的硬件)，Citrix和Exinda都告诉我们，他们计划在一些硬件平台上实现这一功能。

广域网路优化:虚拟选项

我们测试的所有供应商现在都提供了在分支机构中运行的虚拟产品版本。许多公司还为数据中心的部署提供了虚拟版本，其中有许多公司是忠实的支持者。2020欧洲杯预赛

例如，Citrix在自己的管理程序上发布产品。如果您购买了一台设备，他们会给您发送一台服务器——但是CloudBridge软件是在VM中运行的。

Silver Peak对他们的虚拟化性能非常有信心，甚至没有给我们提供专门的设备——而是让我们在VMware中作为虚拟机运行他们的软件。因为我们的测试证明Silver Peak在性能改进方面保持了或超过了市场上的其他公司，所以我们现在也相信这一点。如果你想在VM中运行这些东西，那就继续吧。它的工作原理。

我们如何测试网络优化产品

我们在实验室测试了网络优化设备，以评估它们在八个领域的能力:性能、流量管理、可见性、应用控制、数据链路管理、企业适用性、网络灵活性和易用性。

我们设计了一个基于Cisco路由器和Juniper防火墙的小型网络来模拟大型企业广域网的运行。为了再现洲际网络的条件，我们使用InterWorking Labs Maxwell链路仿真器选择性地将带宽瓶颈、延迟和错误引入网络。我们的目标是模拟一个约100个站点通过标准IPSec隧道连接的网络，使用大约45Mbps的带宽在广域网上。

在网络边缘，我们使用VMware的虚拟化软件来承载各种网络性能测试工具，包括开源产品和我们的首选解决方案，Spirent的WebAvalanche。为了获得使网络达到45Mbps所需的性能，我们旋转了8个独立的Spirent虚拟机，并将负载分散到所有8个系统上，以确保网络是瓶颈，而不是测试系统。

我们要求参与测试的每个供应商提供两个设备，足以处理2,000个用户，并为我们的性能测试提供45Mbps的总带宽。我们还要求使用低速设备进行功能测试和评估任何中央管理能力。

一旦我们测试实验室放在一起,我们曾与思博伦则和大卫·纽曼在网络测试开发测试计划最常见的企业协议:网页浏览通过HTTP(加密和未加密),电子邮件,瘦客户机使用Citrix XenDesktop,语音IP使用SIP和基本的批量数据传输。我们尝试将可压缩流量与不可压缩流量混合使用，以了解这些设备在企业环境下的性能。

尽管我们承认许多企业仍然在他们的WAN上使用CIFS (SMB)文件共享，但我们选择不测试CIFS优化的性能，因为使用模式的巨大差异。将这些产品作为优化CIFS流量的一种方式的网络管理人员应该设计自己的测试，以梳理出不同产品之间在CIFS支持方面的巨大差异。

在没有任何特定的网络优化或流量管理技术的情况下，我们在测试台上运行基线测试来确定事务率。我们运行每个测试三次，取三次运行的平均值，并根据需要重新执行测试，直到我们获得一致和可重复的结果。我们的测试在5个往返延迟中进行:0毫秒、50毫秒、100毫秒、200毫秒和700毫秒。这些代表了城市、区域、国家、国际和卫星延迟。

然后，使用每个供应商设计和批准的配置，我们重新运行我们的测试，使测试平台的广域网电路在五个延迟级别上饱和。我们的目标是衡量在优化技术存在的情况下性能的提高。我们的主要指标是事务计数而不是原始吞吐量，因为我们认为这更能代表终端用户在WAN环境中的体验。由于其他原因(如数据中心到数据中心复制)而关注此技术的网络管理人员不应将我们的WAN测试台视为数据中心间通信量的良好模拟。2020欧洲杯预赛

对于性能测试，我们每次只查看一种类型的流量。当测试流量管理时，我们混合了不同类型的流量，对带宽进行优先排序和分配，以优先选择实时流量而不是批量传输。

为了测试可见性，我们从一个实时的公司广域网收集了大约10Gb的流量，将公司和互联网应用程序混合在一起。我们通过优化设备回放了这些流量。这给了我们一个很好的应用程序组合，以便我们可以看到不同的应用程序是如何在不同的管理系统中被识别和分类的。

我们选择测试基于标准的邮件协议，而不是加密的MAPI，因为我们相信大多数有安全意识的企业已经从直接的MAPI连接切换到RPC-over-HTTP(从Outlook 2003开始可用)或基于标准的电子邮件协议IMAP和SMTP。但是，对于仍然使用老式MAPI协议的企业，我们测试的一些供应商对加密的MAPI有特定的支持。想要添加优化技术的网络经理应该确保他们与他们的电子邮件团队有一个非常清晰的讨论，以确保每个人都确切地了解正在使用的协议。丢几个包也无妨。

谢谢

足球竞猜app软件Network World感谢Spirent提供的WebAvalanche软件和支持互相配合实验室，用于提供Maxwell链接模拟器。

斯奈德,足球竞猜app软件网络世界测试联盟他是亚利桑那州图森市Opus One公司的高级合伙人。可以和他联系Joel.Snyder@opus1.com