Silver Peak Aceleración de Enlaces WAN

Transcripción

1 Silver Peak Aceleración de Enlaces WAN La mayoría de los Aceleradores de Enlaces enfocan sus esfuerzos a mejorar el rendimiento de las aplicaciones. Es así como algunas compañías hacen alarde de sus asociaciones con diferentes empresas como CITRIX, ORACLE, SAP, etc. Enfocando la eficiencia de sus productos en acelerar esas aplicaciones gracias a las asociaciones. SILVER PEAK decidió apuntar sus esfuerzos en atacar la raíz del problema, el PROTOCOLO TCP/IP. Mientras otras fabricas aseguran (hablando en confianza), que son buenos acelerando tal o cual aplicación, PERO NO PODEMOS HACER MUCHO CON TAL OTRA, Silver Peak asegura acelerar cualquier tipo de aplicación y trafico IP. Silver Peak ofrece una solución robusta de aceleración WAN direccionada a mejorar los problemas que son comunes a la mayoría de los entornos empresariales que están referidos al ancho de banda, latencia, pérdida de paquetes. Las técnicas de optimización de Silver Peak son todas realizadas en tiempo real y sobre todo tráfico en la capa de red (IP) para garantizar el máximo rendimiento a través de la más amplia gama de aplicaciones y entornos WAN. Página 1 de 8

2 Los equipos Silver Peak utilizan los siguientes componentes tecnológicos para acelerar todas las aplicaciones de empresas de forma segura y fiable: Network Memory: Todos los aparatos de Silver Peak están equipados con la tecnología Network Memory para la deduplicación WAN. Esta tecnología se utiliza para inspeccionar todo el tráfico WAN entrante y saliente en tiempo real, almacenando los datos en una sola instancia local en cada aparato. Antes de enviar información a través de la WAN, los equipos Silver Peak comparar el tráfico en tiempo real, (secuencias de patrones almacenados) usando la tecnología Network Memory. Si existe una coincidencia, un pequeño puntero de referencia se envía a la máquina remota, dándole instrucciones para entregar el patrón de tráfico de su instancia local. Los datos repetitivos nunca se envían a través de la WAN, ahorrando ancho de banda y permitiendo un rendimiento similar al de una aplicación de tipo LAN. Si el contenido es modificado, el equipo Silver Peak detectará el cambio en el nivel de byte y actualizar la "memoria". Sólo las modificaciones se envían a través de la WAN, mejorando la escalabilidad y el tiempo de respuesta de las aplicaciones. Ventajas únicas de Silver Peak Mejoras de rendimiento en Orden de Magnitud - Mediante la entrega de información repetitiva a nivel local, la Network Memory proporciona una mejora significativa en el rendimiento de las aplicaciones. En algunos casos, se puede experimentar una mejora de 200x, permitiendo a las aplicaciones que se suministran centralizadas obtener un rendimiento similar a LAN. Además, la Network Memory reduce drásticamente la cantidad de datos que atraviesa la WAN, asegurando la eficiencia de ancho de banda máximo. La transparencia de aplicaciones Network Memory opera con transparencia completa sin importarle que aplicación es. Ofrece datos con un 100% la coherencia y no altera la semántica de la aplicación. Todas las autenticaciones, archivo y funciones Página 2 de 8

3 de bloqueo de registros son manejados por los servidores de aplicaciones nativas, lo que permite una operaciones y despliegue fácil. Las mejoras de rendimiento se proporcionan a través de todas las aplicaciones empresariales, incluyendo bulk TCP, bulk UDP, en tiempo real, interactivas y transaccionales. Escalabilidad empresarial - la tecnología Silver Peak de Network Memory está diseñada para escalar a cientos de megabits por segundo (Mbps) de ancho de banda WAN. Debido a que opera en la capa de red, no hay límites de flujos TCP en los dispositivos NX. Network Memory también ofrece una eficaz escalabilidad de almacenamiento excepcional. Una sola instancia de la información se almacena en cada lugar (incluyendo la cabecera), para que Network Memory pueda tener el valor durante varias semanas en seguimiento La visibilidad en toda la red - Todos los dispositivos de Silver Peak intercambian información constantemente sobre lo que está contenido en su memoria local con sus pares, creando una imagen de toda la red de información que almacenan. Las referencias de datos no se limitan a un determinado enlace WAN, una instancia local puede ser actualizada desde cualquier fuente. Esto lo hace especialmente potente en redes WAN que se configuran como una network mesh, donde las sucursales se comunican directamente entre ellas. Perfecta integración y operacion - No es necesario volver a configurar los clientes, servidores, aplicaciones o infraestructura de red para obtener los beneficios de la Network Memory. Además, la solución de Silver Peak opera de forma totalmente complementaria a los equipos finales y a la aplicación principal. Página 3 de 8

4 Network Integrity: Silver Peak emplea una variedad de técnicas en tiempo real para abordar los problemas de entrega de paquetes, comunes en tecnologías WAN, tales como MPLS y IP VPN. Estos incluyen Forward Error Correction (FEC) y Packet Order Correction (POC) para superar la perdida de paquetes y los paquetes fuera orden, también emplea técnicas avanzadas de calidad de servicio (QoS) para priorizar el tráfico y garantizar los recursos de red. Adaptive Forward Error Correction (FEC) Forward Error Correction (FEC) es una tecnología que es bien conocida por su capacidad para corregir errores de bit en la capa física. Sin embargo, esta tecnología también puede ser adaptada para operar en los paquetes en la capa de red para mejorar el rendimiento de las aplicaciones a través de redes WAN que tienen características de alta pérdida. Silver Peak utiliza FEC a nivel de paquetes para reconstruir los paquetes perdidos en el extremo de un enlace WAN, evitando retrasos que vienen con la retransmisión. Esto permite a las WAN recuperarse fácilmente de la pérdida de paquetes debido a una variedad de condiciones de la capa de red, tales como los desbordamientos de cola y enlaces de ancho de banda limitado. La solución de Silver Peak ajusta dinámicamente la sobrecarga FEC en respuesta a las cambiantes condiciones de vínculo para lograr la máxima eficacia en entornos con alta pérdida de paquetes. Con FEC, las empresas suelen ver significativas mejoras en el rendimiento de la aplicación con incrementos de hasta diez veces el rendimiento en algunos entornos. Real-time Packet Order Correction (POC) Los equipos Silver Peak re secuencian sobre la marcha los paquetes al final del enlace WAN, para evitar retransmisiones que se producen cuando los paquetes llegan fuera de orden. Realización esta funcionalidad en un dispositivo de optimización dedicado en la WAN (en oposición a una estación final o router), las empresas tienen la escalabilidad necesaria para manejar un alto volumen de datos, un gran ancho de banda con el agregado de una latencia mínima. El POC se realiza en tiempo real y atreves de todos los flujos IP (independientemente del protocolo de transporte). Ventajas únicas de Silver Peak Silver Peak es el único proveedor de redes que hacer frente a problemas de integridad en tiempo real con sus tecnologías FEC y POC. Otras tecnologías de optimización WAN se basan en los métodos agresivos de retransmisión de TCP para hacer frente a la pérdida de paquetes, que no funcionan con las aplicaciones sensibles al tiempo como voz y video porque añaden latencia adicional. Además, estos métodos sólo funcionan en el tráfico TCP, haciéndolos inútiles para las aplicaciones que aprovechan UDP y otros protocolos. Por último, las retransmisiones agresivas suelen ser bastante "hostiles" a otras aplicaciones que tratan de usar la WAN al mismo tiempo, ya que consume todos los recursos WAN disponibles. Página 4 de 8

5 Silver Peak accurately reports on WAN packet loss, down to the individual minute, day or month Network Aceleration: Silver Peak mitiga el impacto de la latencia en la red WAN mediante el uso de varias técnicas de aceleración TCP, como el tamaño de ventana TCP ajustable (window sizing ) y confirmaciones selectivas (selective acknowledgements), así como las técnicas de aceleración CIFS, tales como read-aheads y write-behinds. Estas herramientas ayudan a superar la charlatanería inherente en algunas aplicaciones que de lo contrario puede perjudicar su rendimiento a través de una WAN Silver Peak optimiza el rendimiento de TCP a través de la WAN mediante el empleo de las siguientes funciones: Window Scaling - Silver Peak utiliza la opción Window Scaling TCP para entregar tamaños de ventana tan grande como 1 GB. Esta superar la limitación impuesta por el rendimiento estándar de 64 KB del tamaño de la ventana TCP en redes de mayor latencia. Acuse de recibo Selectivo - Selective acknowledgements (SACK) proporcionar un mecanismo para el manejo de la pérdida de paquetes múltiples en un entorno WAN. Dan al remitente una imagen completa de los segmentos que están en cola en el receptor y que no han llegado todavía, lo que permite que el emisor retransmita solamente los segmentos de datos que faltan Medida de Ida y vuelta (Round-Trip Measurement) - Silver Peak utiliza una técnica de medición propietaria que permite que el RTT sea calculado de manera más eficiente. Esto conduce a un calculo más preciso del RTO (tiempo de espera de retransmisión) medidas que a su vez, mejora el rendimiento. HighSpeed TCP - Silver Peak ha puesto en marcha HighSpeed TCP, que es una modificación al mecanismo de control de congestión TCP para su uso con conexiones TCP con grandes ventanas de la congestión. Se altera la forma en que la ventana abre y cierra los eventos de congestión en función del tamaño absoluto de la ventana en cada una de las ida y vuelta. Esto permite al TCP un mejor rendimiento en los entornos de gran ancho de banda y alta latencia. Página 5 de 8

6 Aceleración CIFS: Silver Peak optimiza el rendimiento del protocolo de Microsoft CIFS, que es conocido por bajo rendimiento a través de una WAN, debido a un exceso de "charlatanería". Características específicas de optimización CIFS incluyen: CIFS lectura anticipada - Cuando un usuario está trabajando con un archivo, Silver Peak genera una lectura anticipada dentro del archivo, eliminando así el retardo de ida y vuelta asociadas a la espera de confirmación. Esto reduce al mínimo la latencia asociada con las operaciones de lectura. CIFS escritura subyacente Los equipos NX de Silver Peak realizan las operaciones de escritura en nombre del cliente, eliminando así los retrasos de ida y vuelta asociadas a la espera de confirmaciones. Esto reduce al mínimo la cantidad de idas y vueltas necesario para realizar operaciones de escritura, mejorar el rendimiento sin poner en riesgo la integridad de datos Optimizaciones CIFS Meta Data Clientes estándar de Microsoft generan muchas innecesarias e independientes solicitudes por archivos y directorios. El rendimiento es mejorado al responder y consolidar a nivel local estas peticiones. Ventajas únicas de Silver Peak Silver Peak es capaz de realizar la aceleración de red a velocidades muy altas. Con aparatos que escalan hasta 1 Gbps en el lado WAN y 10 Gbps en el lado LAN. Silver Peak pueden mejorar la latencia incluso en el más grande de los enlaces WAN. Silver Peak también combina características de aceleración estándar de redes con sus características de integridad de redes para hacer frente al impacto combinado de la pérdida de paquetes y la latencia. El conjunto de estos dos temas tienen un efecto "diente de sierra" en el rendimiento de la WAN, lo que puede resultar en el rendimiento errático del trafico efectivo. Al abordar estas dos cuestiones en conjunto, Silver Peak ofrece una solución robusta para la aceleración WAN. Secure Content Architecture : Silver Peak mantiene los datos de la empresa seguros con su Arquitectura de Contenido Seguro. Todos los aparatos de NX están equipados con encriptación AES basada en hardware para proteger los almacenes de datos locales. Opcional IPsec puede mantiene el contenido seguro cuando se atraviesa la WAN, políticas inteligentes de seguridad se pueden establecer para un control granular del tráfico WAN. La solución de Silver Peak incorpora lo último en tecnología de encriptación para proteger los datos en todo momento en reposo y en tránsito a través de la WAN. Además, Silver Peak hace que sea fácil de configurar, ejecutar y supervisar las políticas de seguridad desde una ubicación central a través de la Silver Peak Global Management System (GMS), y cuenta con mecanismos para garantizar que la seguridad no viene a expensas de rendimiento de la red o la escalabilidad. El resultado es aceleración WAN segura de extremo a extremo. Página 6 de 8

7 Planeamiento y Protección de Datos y Sistemas: La Arquitectura de Contenido seguro emplea diversas técnicas para garantizar que los datos permanecen seguros, independientemente de dónde se encuentra en el proceso de aceleración WAN. Esto se logra a través de las siguientes capacidades: Encriptación de disco: Silver Peak emplea a 128 bit AES para proteger todos los datos almacenados en dispositivos. Esta es la única manera a prueba de fallos para asegurar la privacidad de la información en el caso de que todo un dispositivo (o unidad de disco duro individuales) es robado, puesto en peligro, o cambie de mano. Transmisión segura (IPsec): Silver Peak admite IPsec de 128 bits (utiliza AES para el cifrado) para garantizar que los datos estan seguros mientras se transfiere a través de la WAN. Aceleración Secure Socket Layer (SSL): Silver Peak acelera el tráfico SSL usando una variedad de técnicas, incluyendo calidad de servicio (QoS) y aceleración TCP. Al ofrecer encriptación de 128 bits de datos en el disco y en el cable, con aceleración de hardware, las características adicionales SSL pueden ser agregadas a través de una actualización de software. Control de Gestión y Protección Planeada: Silver Peak para asegurar el contenido ofrece una variedad de características que controlan la manera en que atraviesa el tráfico de la WAN. Estos incluyen: El control centralizado: El Sistema de Gestión Global Silver Peak (GSM) permite políticas avanzadas de autenticación, configuración y ejecución centralizada. Esto incluye la autenticación de pares ", por lo que sólo es válido aparatos Silver Peak permitidos en la red y la conectividad sólo puede establecerse entre los dispositivos de Página 7 de 8

8 confianza de Silver Peak. Estas características proteger a una empresa de secuestro de sesión (sesión hijacking) o el hombre-en-el-medio (MIM) (man-in-the-middle) tipos de ataques que pueden comprometer soluciones de aceleración WAN. Gestión avanzada de la política basada en la aplicación: Lo equipos Silver Peak son capaces de tomar decisiones inteligentes en tiempo real para mejorar la seguridad y el rendimiento del tráfico WAN. Ellos son capaces de determinar qué técnicas de aceleración WAN se debe aplicar a los flujos de tráfico individuales para optimizar el rendimiento, y optar por priorizar el tráfico basado en políticas de seguridad preestablecidas. Los aparatos emplean la inspección profunda de paquetes (DPI) para tomar decisiones inteligentes al manejar la aceleración de las aplicaciones que utilizan puertos variables, tales como Voz sobre IP (VoIP), FTP, MAPI y RPC Acceso Seguro: El acceso a todos los dispositivos de Silver Peak está estrechamente controlada mediante TACACS + y RADIUS. Esto asegura una completa protección AAA, incluyendo el seguimiento del usuario y de auditoría por orden de autorización y autenticación basada en los privilegios de grupo. Las empresas pueden utilizar bases de datos existentes para facilitar la administración y evitar agujeros de seguridad potenciales. La solución de Silver Peak fue diseñada desde cero con la seguridad de aceleración en mente. Al aprovechar una variedad de componentes de hardware y software, Silver Peak ofrece el más alto nivel de protección de datos de hoy, al tiempo que garantiza el apoyo en el futuro en las tecnologías de seguridad de mañana. Página 8 de 8