深信服上网行为管理-上网加速与代理介绍课件.pptx

1、深信服上网行为管理上网加速与代理培训内容培训目标上网加速介绍1. 了解上网加速应用背景和SG可以加速的对象。上网加速配置代理介绍1. 掌握上网加速的配置方法2. 掌握上网加速状态报告的查看方式3. 掌握上网加速测试方法4. 了解上网加速注意事项1. 掌握SG支持的代理类型代理配置1. 掌握代理支持的部署模式2. 掌握单臂代理的配置方法3. 了解代理的测试注意事项上网加速介绍深信服公司简介上网加速配置代理配置SANGFOR SG代理介绍上网加速介绍上网加速介绍 现代办公网络中，一个企业所拥有的互联网线路带宽通常是有限的，且线路带宽的使用可能存在浪费现象，例如一条外网线路上可能传输了很多相同的数据

2、，这些重复传输数据浪费了有限的带宽。内网可能有成千上万的客户端去访问某知名网站，导致相同的数据传输了成千上万次。 上网加速功能的作用是在内网完成第一次到某网站的请求之后，对初期的数据做一个缓存，当内网其他人访问相同的外网资源时，直接从缓存中发送数据给请求者，无需再次从互联网上请求该资源。从而达到在内网级时间内完成公网级的传输效果。SG：上网优化网关，比AC多了上网加速和代理功能。其他功能模块与AC一致。 SG设备路由，网桥及单臂部署时，均支持上网加速与代理功能，旁路模式部署不支持上网加速与代理。SG仅支持目标端口为80的数据流（访问网站）加速及指定网站的视频加速，其它类型的数据流不支持加速。上

3、网加速介绍上网加速配置上网加速配置（启用上网加速）勾选后即全局开启上网加速，如果需要设置某些用户/组不启用上网加速，需要在上网权限策略里设置并关联给用户/组。上网加速配置（配置缓存选项）缓存可以保存在磁盘和内存里。调度算法实现对于使用频繁的缓存对象优先调度至内存。每个缓存对象都 有过期时间，这里指定对象过期后是继续缓存的时间，保持默认即可。不建议手动配置，程序会根据不同型号设备合理分配加速内存大小。定义能够缓存的对象大小，超过此大小的对象不缓存，保留默认值即可启用视频加速，定义视频加速大小高级配置中，所有配置保留默认配置即可，不建议修改。其中“优先缓存以下网站”及“不缓存以下网站”根据实际情况

4、配置。上网加速配置（配置缓存选项） 上网加速配置（加速状态报告）查看当前设备里的缓存对象个数。节省流量：字节命中的从缓存读取的流量。外网流量：设备请求服务器的流量。即时请求一般是第一次访问，或者被URL过滤掉的等不允许的请求。不可缓存：网页本身标记了不可缓存，带no cache标记的数据。完成上网加速配置，内网电脑打开网页，一段时间后，在设备加速状态报告可以反应当前加速效果，如下图所示打开缓存对象查询，可以实时查看各对象的请求状态及是否命中，也可以查询指定的对象的缓存情况 上网加速配置（缓存日志查询） 上网加速配置（缓存日志查询）有没有简单直观的方式演示上网加速效果？上网加速测试方法这里介绍H

5、TTP文件下载的方式测试上网加速，效果明显。具体步骤如下1、启用上网加速，并且“缓存选项”限制缓存对象大小设置为10M（大于要下载的文件大小即可）2、第一次使用http文件下载（即IE右键目标另存为）的方式下载一个文件，比如下载5M大小的文件（要小于配置的缓存对象大小）。记录下用时为T1。3、重复步骤2，再下载一次，记录用时T24、对比T2和T1，T2应该小很多，说明有加速效果。注意1. SG设备必须要能够正常上网，如果 SG设备本身无法上网，则启用上网加速后，内网电脑无法打开网页。2.SG启用上网加速后，PC上网源地址默认全部转换成SG设备的地址上网，所以SG前方的设备不能做连接数控制或会话

6、数限制3、视频加速功能，所有视频第一次要完整播放完才会缓存，如果视频中途拖动了进度条或者网络卡导致连接断开时都不会把缓存。所以实际测试时，第一次需要完整播放视频。仅下列网站支持视频加速。视频网站是否支持加速是否支持拖动加速电视剧跳过片头的情况优酷支持支持第一段不缓存，后续的分段可以缓存土豆支持不支持不缓存腾讯视频支持支持第一段不缓存，后续的分段可以缓存网易视频支持不支持不缓存搜狐视频&播客支持支持第一段不缓存，后续的分段可以缓存酷六支持支持第一段不缓存，后续的分段可以缓存56网支持不支持不缓存激动网支持不支持不缓存第一视频支持不支持无电视剧爱奇艺（新增）支持不支持第一段不缓存，后续的分段可以缓

7、存新浪视频（新增）支持支持第一段不缓存，后续的分段可以缓存4. SG网桥模式部署，上网加速支持地址还原功能，通过上网加速处理后，源地址还原为电脑真实IP地址，主要解决SG前置设备有连接数限制情况。如下图所示：启用地址还原后，要确保SG本身和前置设备可以正常通信。代理介绍代理介绍SG以硬件形式实现代理功能，它能取代ISA、Squid、BlueCoat等代理服务器，与客户内网环境进行无缝交接。SG路由，网桥及单臂部署时均支持代理功能。SG支持HTTP代理，SOCKS5代理及二级代理代理介绍1、Socks代理 Socks代理工作在会话层上，只是简单地传递数据包，而不必关心是何种应用协议（比如FTP、

8、HTTP），所以Socks代理服务器比应用层代理服务器要快得多。 Socks根据版本又分为Socks4和Socks5，其中Socks4只支持代理TCP协议，而Socks5则同时支持代理TCP和UDP协议。2、HTTP代理 HTTP工作在应用层上，HTTP代理只支持代理TCP协议。3、二级代理 即SG设备本身通过代理服务器上网，同时又做为HTTP代理服务器代理内网用户上网。代理配置配置好代理端口，最多可配置5个端口。若没有勾选【启用缓存加速】，则只代理，不加速；勾选，则代理同时加速（只对访问网站）二级代理配置：设备需通过上一级代理服务器上网的情况下才需配置勾选【SOCKS5代理】并配置代理端口，

9、最多可配置5个端口，使用SOCKS5代理方式上网则不能被加速代理配置典型使用场景与配置案例背景客户网络如图所示，现希望可以添加一台代理设备，对内网用户访问网站做代理，并提高访问网站的速度，且不改变现在有网络环境。典型使用场景与配置解决方案此客户的需求我们可以用以下方法来满足：1、可以使用单臂模式或者网桥模式部署，从而不改变现有的网络结构。本案例以单臂模式来讲配置2、开启上网加速，提高访问网站的速度。开启和设置HTTP代理来实现访问网站的代理3、客户端配置HTTP代理单臂代理模式配置HTTP代理配置开启上网加速，配置HTTP代理，以端口使用3128和8080为例。这里如果不选，即只代理，不加速客

10、户端HTTP代理配置SOCK5代理配置最多支持填写5个代理端口，端口之间用逗号隔开配置SOCK5代理，代理端口使用1080和8080为例。注意：使用SOCK5代理方式上网，是不能被加速的。客户端SOCK5代理配置 以QQ登陆为例：如果SG设备有采用用户名和密码认证，则这里需要填入用户名密码用于认证注意1. SG设备必须要能够正常上网，如果 SG设备本身无法上网，则启用上网加速后，内网电脑无法打开网页。2.SG路由部署，外网有多线路环境，启用代理后，设备不支持策略路由功能。练练手 某公司内网有两个网段，其中 192.168.1.0网段是内部员工上网组，192.168.2.0网段是外来人员上网组，现内部员工反应打开网站速度太慢，要求对内部员工上网做加速，外来人员上网可以暂时不做处理。您有什么样的方案能满足客户的需求呢？我们的建议：1、全局开启上网加速功能2、对外来员工组取消上网加速功能 1.上网加速可以针对哪些应用进行加速？2.某客户反应启用加速后打不开网页，QQ能上，有可能是什么原因？3.如何有效的给客户演示上网加速效果？问题思考