網絡存儲的帶寬優化與保護

為了覆蓋更廣闊的市場區域，獲得更高的利潤，企業的成長總是直接表現為分支機構的增長；同時，為了實現更好的業務連續性，企業也必須通過異地數據備份等手段保證日常業務的平穩處理，并在災害發生后及時恢復。面對類似的不斷發展的應用需求，將存儲技術與網絡結合是業界必然的選擇：基于廣域網絡（WAN）的存儲應用能夠大大減少空間距離給業務帶來的諸多不便，實現廣泛的連接和覆蓋。

然而，在實際應用中，網絡存儲的部署還必須面對并解決兩個關鍵問題：帶寬和安全。存儲應用（其實是所有應用）的完成總是有特定的時間要求，基于網絡的實現則轉換為對網絡帶寬的需求，要保證相關任務的及時完成，就必須為其提供必要且足夠的網絡帶寬；另一方面，企業的信息（數據）資源直接關系到其核心競爭力，是企業最重要的財富，在任何條件下都應該得到適當的保護。

由于公共網絡的安全性無法得到保障，企業往往只能租用專有線路來部署相關網絡存儲應用。隨著業務的不斷發展，逐漸豐富的應用對網絡帶寬也有了更高的要求，而租用專線的昂貴費用將企業置于兩難的境地：不提高專線的帶寬將影響業務的發展；提高專線帶寬的費用又過于昂貴，將大量消耗企業的新增利潤。

在此情形下，使用基于數據壓縮的網絡帶寬優化技術將在很大程度上緩解數據傳輸的壓力。基于RFC 3173定義的IPComp協議架構，通過對IP報文載荷的壓縮，一般能夠獲得約2:1的壓縮比（特定應用的壓縮比與被壓縮數據相關）。使用壓縮后，報文減小到原來的一半，相應的，對網絡帶寬的需求也就減少了50%；網絡帶寬不變時將能夠傳輸二倍的原始數據。在一般網絡系統中，數據壓縮有著非常廣泛和成熟的應用，以Cisco為代表的主要網絡設備廠商都提供了對基于LZS算法的數據壓縮的支持。

另一方面，由于租用專線的價格過于昂貴，使用基于公共互聯網的IPsec VPN是很好的替代方案：IPsec VPN直接基于普通的公共網絡，通過加密隧道在兩個站點間建立可信連接。與專線相比，基于普通互聯網接入IPsec VPN不會增加額外的網絡成本，相同的支出將可以獲得高得多的帶寬。而且，IPsec VPN提供了更好的靈活性，當分支機構進一步增加時，不需要重新添加、部署新的網絡線路，直接通過軟件的策略配置即可完成與新分支機構的可靠連接。

但是，由于公共互聯網絡固有的安全缺陷，為了提供可靠的身份認證、保護數據的完整性和機密性、抵御包括各種可能的黑客攻擊，IPsec VPN的構建引入了非常完善而繁復的安全協議，并需要對所傳輸的數據進行復雜的加密處理及封裝。傳統的IPsec VPN部署多依賴獨立的安全網關或特定網絡設備（路由器、防火墻等）的IPsec VPN模塊實現。除了額外的設備成本，IPsec VPN的部署、配置和維護都比較復雜，通常都需要由具備必要安全知識的專業人員完成。而且，由于加密等安全處理需要占用大量的CPU資源，高性能的IPsec VPN設備都需要使用特殊的安全加速模塊；同時，復雜的IPsec協議處理往往會在報文的傳輸中引入較大的時延，也可能因此造成某些存儲應用無法正常進行或完成。

為此，作為網絡安全和存儲優化市場長期以來的領導者，Hifn創造性地提出了FlowThrough安全處理架構，并基于成熟的芯片技術，推出了Express DS4100多功能網卡，為網絡存儲廠商提供了一種配置簡便、能夠同時實現帶寬優化和IPsec VPN的解決方案。

圖2

Express DS4100多功能網卡通過集成Hifn FlowThrough 8450安全處理器和Intel 82576網卡芯片，以標準小尺寸（半高半長）PCIe板卡提供雙千兆接口（可選的光纖或RJ45銅接口），能夠以4Gb/s的線速完成帶寬優化（壓縮）和保護（IPsec VPN），并能夠自動管理基于網絡的自動密鑰協商（IKE），從而將帶寬優化和保護簡化為最少的策略配置，使復雜的安全和壓縮處理的細節對用戶透明。同時，憑借卓越的技術設計，Express DS4100的帶寬優化及保護處理引入的時延僅約4.5us，不會給應用帶來任何阻礙。

只需要以Express DS4100替代普通的以太網卡，客戶的可用帶寬就將增長約一倍，而無需添加任何額外設備或支付更多的線路租用費用；同時，簡便的IPsec VPN部署將使用戶徹底擺脫租用線路的種種限制，為業務的快速增長提供完備的基礎支持。