网络存储的带宽优化与保护

日期: 2009-06-25 作者:杨洋 来源:TechTarget中国

为了覆盖更广阔的市场区域,获得更高的利润,企业的成长总是直接表现为分支机构的增长;同时,为了实现更好的业务连续性,企业也必须通过异地数据备份等手段保证日常业务的平稳处理,并在灾害发生后及时恢复。面对类似的不断发展的应用需求,将存储技术与网络结合是业界必然的选择:基于广域网络(WAN)的存储应用能够大大减少空间距离给业务带来的诸多不便,实现广泛的连接和覆盖。

然而,在实际应用中,网络存储的部署还必须面对并解决两个关键问题:带宽和安全。存储应用(其实是所有应用)的完成总是有特定的时间要求,基于网络的实现则转换为对网络带宽的需求,要保证相关任务的及时完成,就必须为其提供必要且足够的网络带宽;另一方面,企业的信息(数据)资源直接关系到其核心竞争力,是企业最重要的财富,在任何条件下都应该得到适当的保护。

由于公共网络的安全性无法得到保障,企业往往只能租用专有线路来部署相关网络存储应用。随着业务的不断发展,逐渐丰富的应用对网络带宽也有了更高的要求,而租用专线的昂贵费用将企业置于两难的境地:不提高专线的带宽将影响业务的发展;提高专线带宽的费用又过于昂贵,将大量消耗企业的新增利润。

在此情形下,使用基于数据压缩的网络带宽优化技术将在很大程度上缓解数据传输的压力。基于RFC 3173定义的IPComp协议架构,通过对IP报文载荷的压缩,一般能够获得约2:1的压缩比(特定应用的压缩比与被压缩数据相关)。使用压缩后,报文减小到原来的一半,相应的,对网络带宽的需求也就减少了50%;网络带宽不变时将能够传输二倍的原始数据。在一般网络系统中,数据压缩有着非常广泛和成熟的应用,以Cisco为代表的主要网络设备厂商都提供了对基于LZS算法的数据压缩的支持。

网络存储带宽优化与保护

另一方面,由于租用专线的价格过于昂贵,使用基于公共互联网的IPsec VPN是很好的替代方案:IPsec VPN直接基于普通的公共网络,通过加密隧道在两个站点间建立可信连接。与专线相比,基于普通互联网接入IPsec VPN不会增加额外的网络成本,相同的支出将可以获得高得多的带宽。而且,IPsec VPN提供了更好的灵活性,当分支机构进一步增加时,不需要重新添加、部署新的网络线路,直接通过软件的策略配置即可完成与新分支机构的可靠连接。

但是,由于公共互联网络固有的安全缺陷,为了提供可靠的身份认证、保护数据的完整性和机密性、抵御包括各种可能的黑客攻击,IPsec VPN的构建引入了非常完善而繁复的安全协议,并需要对所传输的数据进行复杂的加密处理及封装。传统的IPsec VPN部署多依赖独立的安全网关或特定网络设备(路由器、防火墙等)的IPsec VPN模块实现。除了额外的设备成本,IPsec VPN的部署、配置和维护都比较复杂,通常都需要由具备必要安全知识的专业人员完成。而且,由于加密等安全处理需要占用大量的CPU资源,高性能的IPsec VPN设备都需要使用特殊的安全加速模块;同时,复杂的IPsec协议处理往往会在报文的传输中引入较大的时延,也可能因此造成某些存储应用无法正常进行或完成。

为此,作为网络安全和存储优化市场长期以来的领导者,Hifn创造性地提出了FlowThroughTM安全处理架构,并基于成熟的芯片技术,推出了Express DS4100多功能网卡,为网络存储厂商提供了一种配置简便、能够同时实现带宽优化和IPsec VPN的解决方案。

网络存储带宽优化与保护

Express DS4100多功能网卡通过集成Hifn FlowThroughTM 8450安全处理器和Intel 82576网卡芯片,以标准小尺寸(半高半长)PCIe板卡提供双千兆接口(可选的光纤或RJ45铜接口),能够以4Gb/s的线速完成带宽优化(压缩)和保护(IPsec VPN),并能够自动管理基于网络的自动密钥协商(IKE),从而将带宽优化和保护简化为最少的策略配置,使复杂的安全和压缩处理的细节对用户透明。同时,凭借卓越的技术设计,Express DS4100的带宽优化及保护处理引入的时延仅约4.5us,不会给应用带来任何阻碍。

只需要以Express DS4100替代普通的以太网卡,客户的可用带宽就将增长约一倍,而无需添加任何额外设备或支付更多的线路租用费用;同时,简便的IPsec VPN部署将使用户彻底摆脱租用线路的种种限制,为业务的快速增长提供完备的基础支持。

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

作者

杨洋
杨洋

Hifn中国区高级现场应用工程师

相关推荐

  • 云计算NAS提供跨本地和云端的文件访问

    非结构化内容正在快速增长,并在新数据中处于领先地位。 通常来说,以非结构化格式创建的信息会作为对象储存在对象存 […]

  • 对象级存储正准备替代企业中的NAS

    文件服务接口已经成为许多供应商的可大规模扩展对象存储产品的标准功能,这就让对象储技术的使用变得更简单,也让对象存储越来越容易替代传统NAS存储。

  • 企业存储系统新旧大比拼

    传统的外部存储系统主要有两种类型:网络连接存储(NAS)和存储区域网络(SAN)。而云计算和对象存储的兴起促成了软件定义存储的出现。

  • 什么是文件存储?

    文件存储,也叫作文件级或者基于文件的存储,它是以一种分层的结构存储数据。数据保存于文件和文件夹中,同样的格式用于存储和检索。