網(wǎng)絡(luò)存儲(chǔ)的帶寬優(yōu)化與保護(hù)

為了覆蓋更廣闊的市場(chǎng)區(qū)域，獲得更高的利潤(rùn)，企業(yè)的成長(zhǎng)總是直接表現(xiàn)為分支機(jī)構(gòu)的增長(zhǎng)；同時(shí)，為了實(shí)現(xiàn)更好的業(yè)務(wù)連續(xù)性，企業(yè)也必須通過異地?cái)?shù)據(jù)備份等手段保證日常業(yè)務(wù)的平穩(wěn)處理，并在災(zāi)害發(fā)生后及時(shí)恢復(fù)。面對(duì)類似的不斷發(fā)展的應(yīng)用需求，將存儲(chǔ)技術(shù)與網(wǎng)絡(luò)結(jié)合是業(yè)界必然的選擇：基于廣域網(wǎng)絡(luò)（WAN）的存儲(chǔ)應(yīng)用能夠大大減少空間距離給業(yè)務(wù)帶來(lái)的諸多不便，實(shí)現(xiàn)廣泛的連接和覆蓋。

然而，在實(shí)際應(yīng)用中，網(wǎng)絡(luò)存儲(chǔ)的部署還必須面對(duì)并解決兩個(gè)關(guān)鍵問題：帶寬和安全。存儲(chǔ)應(yīng)用（其實(shí)是所有應(yīng)用）的完成總是有特定的時(shí)間要求，基于網(wǎng)絡(luò)的實(shí)現(xiàn)則轉(zhuǎn)換為對(duì)網(wǎng)絡(luò)帶寬的需求，要保證相關(guān)任務(wù)的及時(shí)完成，就必須為其提供必要且足夠的網(wǎng)絡(luò)帶寬；另一方面，企業(yè)的信息（數(shù)據(jù)）資源直接關(guān)系到其核心競(jìng)爭(zhēng)力，是企業(yè)最重要的財(cái)富，在任何條件下都應(yīng)該得到適當(dāng)?shù)谋Ｗo(hù)。

由于公共網(wǎng)絡(luò)的安全性無(wú)法得到保障，企業(yè)往往只能租用專有線路來(lái)部署相關(guān)網(wǎng)絡(luò)存儲(chǔ)應(yīng)用。隨著業(yè)務(wù)的不斷發(fā)展，逐漸豐富的應(yīng)用對(duì)網(wǎng)絡(luò)帶寬也有了更高的要求，而租用專線的昂貴費(fèi)用將企業(yè)置于兩難的境地：不提高專線的帶寬將影響業(yè)務(wù)的發(fā)展；提高專線帶寬的費(fèi)用又過于昂貴，將大量消耗企業(yè)的新增利潤(rùn)。

在此情形下，使用基于數(shù)據(jù)壓縮的網(wǎng)絡(luò)帶寬優(yōu)化技術(shù)將在很大程度上緩解數(shù)據(jù)傳輸?shù)膲毫??；?a href="http://www.brongaenegriffin.com/tongxin/rf/" target="_blank">RFC 3173定義的IPComp協(xié)議架構(gòu)，通過對(duì)IP報(bào)文載荷的壓縮，一般能夠獲得約2:1的壓縮比（特定應(yīng)用的壓縮比與被壓縮數(shù)據(jù)相關(guān)）。使用壓縮后，報(bào)文減小到原來(lái)的一半，相應(yīng)的，對(duì)網(wǎng)絡(luò)帶寬的需求也就減少了50%；網(wǎng)絡(luò)帶寬不變時(shí)將能夠傳輸二倍的原始數(shù)據(jù)。在一般網(wǎng)絡(luò)系統(tǒng)中，數(shù)據(jù)壓縮有著非常廣泛和成熟的應(yīng)用，以Cisco為代表的主要網(wǎng)絡(luò)設(shè)備廠商都提供了對(duì)基于LZS算法的數(shù)據(jù)壓縮的支持。

另一方面，由于租用專線的價(jià)格過于昂貴，使用基于公共互聯(lián)網(wǎng)的IPsec VPN是很好的替代方案：IPsec VPN直接基于普通的公共網(wǎng)絡(luò)，通過加密隧道在兩個(gè)站點(diǎn)間建立可信連接。與專線相比，基于普通互聯(lián)網(wǎng)接入IPsec VPN不會(huì)增加額外的網(wǎng)絡(luò)成本，相同的支出將可以獲得高得多的帶寬。而且，IPsec VPN提供了更好的靈活性，當(dāng)分支機(jī)構(gòu)進(jìn)一步增加時(shí)，不需要重新添加、部署新的網(wǎng)絡(luò)線路，直接通過軟件的策略配置即可完成與新分支機(jī)構(gòu)的可靠連接。

但是，由于公共互聯(lián)網(wǎng)絡(luò)固有的安全缺陷，為了提供可靠的身份認(rèn)證、保護(hù)數(shù)據(jù)的完整性和機(jī)密性、抵御包括各種可能的黑客攻擊，IPsec VPN的構(gòu)建引入了非常完善而繁復(fù)的安全協(xié)議，并需要對(duì)所傳輸?shù)臄?shù)據(jù)進(jìn)行復(fù)雜的加密處理及封裝。傳統(tǒng)的IPsec VPN部署多依賴獨(dú)立的安全網(wǎng)關(guān)或特定網(wǎng)絡(luò)設(shè)備（路由器、防火墻等）的IPsec VPN模塊實(shí)現(xiàn)。除了額外的設(shè)備成本，IPsec VPN的部署、配置和維護(hù)都比較復(fù)雜，通常都需要由具備必要安全知識(shí)的專業(yè)人員完成。而且，由于加密等安全處理需要占用大量的CPU資源，高性能的IPsec VPN設(shè)備都需要使用特殊的安全加速模塊；同時(shí)，復(fù)雜的IPsec協(xié)議處理往往會(huì)在報(bào)文的傳輸中引入較大的時(shí)延，也可能因此造成某些存儲(chǔ)應(yīng)用無(wú)法正常進(jìn)行或完成。

為此，作為網(wǎng)絡(luò)安全和存儲(chǔ)優(yōu)化市場(chǎng)長(zhǎng)期以來(lái)的領(lǐng)導(dǎo)者，Hifn創(chuàng)造性地提出了FlowThrough安全處理架構(gòu)，并基于成熟的芯片技術(shù)，推出了Express DS4100多功能網(wǎng)卡，為網(wǎng)絡(luò)存儲(chǔ)廠商提供了一種配置簡(jiǎn)便、能夠同時(shí)實(shí)現(xiàn)帶寬優(yōu)化和IPsec VPN的解決方案。

圖2

Express DS4100多功能網(wǎng)卡通過集成Hifn FlowThrough 8450安全處理器和Intel 82576網(wǎng)卡芯片，以標(biāo)準(zhǔn)小尺寸（半高半長(zhǎng)）PCIe板卡提供雙千兆接口（可選的光纖或RJ45銅接口），能夠以4Gb/s的線速完成帶寬優(yōu)化（壓縮）和保護(hù)（IPsec VPN），并能夠自動(dòng)管理基于網(wǎng)絡(luò)的自動(dòng)密鑰協(xié)商（IKE），從而將帶寬優(yōu)化和保護(hù)簡(jiǎn)化為最少的策略配置，使復(fù)雜的安全和壓縮處理的細(xì)節(jié)對(duì)用戶透明。同時(shí)，憑借卓越的技術(shù)設(shè)計(jì)，Express DS4100的帶寬優(yōu)化及保護(hù)處理引入的時(shí)延僅約4.5us，不會(huì)給應(yīng)用帶來(lái)任何阻礙。

只需要以Express DS4100替代普通的以太網(wǎng)卡，客戶的可用帶寬就將增長(zhǎng)約一倍，而無(wú)需添加任何額外設(shè)備或支付更多的線路租用費(fèi)用；同時(shí)，簡(jiǎn)便的IPsec VPN部署將使用戶徹底擺脫租用線路的種種限制，為業(yè)務(wù)的快速增長(zhǎng)提供完備的基礎(chǔ)支持。