BlueCoat产品和销售机会培训.ppt

《BlueCoat产品和销售机会培训.ppt》由会员分享，可在线阅读，更多相关《BlueCoat产品和销售机会培训.ppt（126页珍藏版）》请在三一办公上搜索。

1、BlueCoat产品和销售机会培训,议 程,Blue Coat公司简介产品线介绍产品部署(简单介绍）行业销售机会 一:缓存和WEB安全网关行业销售机会 二:广域网加速及安全解决方案运营商和互联网行业解决方案金融行业解决方案,Blue Coat公司简介,成立于1996年，专注于Web加速(Acceleration)加速Web应用加速互联网应用创新的代理缓存专用设备，含并行对象获取、自适应主动更新等专利技术2002年扩展Web安全及策略控制(Policy Control 年销售额3亿美元40,000+设备安装量、超过 5,000 客户，全球市场占有率第一，高达75%#1 市场领先(IDC内容安全与

2、应用交付市场分析报告),WAN Optimization Controller,Secure Web Gateway,Sources:Gartner Secure Web Gateways,2007 Gartner Magic Quadrant for WAN Optimization Controllers,2007,The Industry Confirms Blue Coat Leadership,Blue Coat WOC Market Leadership,Gartner 1Q08 HighlightsBlue Coat grew Worldwide Revenues by 3.2%

3、(4Q07)Excluding Packeteer,Blue Coat moved up to#2;with Packeteer included#1.With Packeteer acquisition complete,Blue Coat is the clear leader in the WAN Optimization Marketplace Globally.,Source:Gartner,June 2008,Blue Coat(Incl.Packeteer)generated revenues of$89.3M in 1Q08.,世界主要的机构信赖BlueCoat,中国主要的机构

4、信赖BlueCoat,Mfg/Industrial,telecommunication,Health&Pharmaceuticals,Energy,Oil&Gas,Transportation,BlueCoat产品线,Blue Coat Products,完全的应用交付网络，真正提升端到端的用户体验,ProxySGGet Focused,http:/,SG510 Series,SG810 Series,SG8100 Series,Performance,Remote Offices,Up to 150 users,800 4000 users,3000 50,000+users,WAN Thr

5、oughput,ConnectedUsers,Up to 10Mbps,50Mbps 155Mbps,155Mbps 400+Mbps,Corporate Headquarters,SG210 Series,AV810 Series,AV510 Series,10 50Mbps,150 1000 users,Complete Range of SG and AV Appliances,Proxy Client,PacketShaper Range,Branch Office,Enterprise Core,9,产品部署,WAN,Internet,Branch,Public WebServers

6、,Customers,Remote Users,Datacenter,Internet Gateway with Blue Coat WebFilter,Blue Coat ProxySG:企业出口安全网关,ProxyAV,ProxyClient,Branch,WAN,Internet,Branch,Public WebServers,Customers,Remote Users,Datacenter,Branch Proxy,BranchProxy,Concentrator Proxy,ProxySG:广域网优化,Reporter,Director,ProxyClient,Branch,WA

7、N,Internet,Branch,Public WebServers,Customers,Remote Users,Datacenter,Internet Gateway with Content Filtering,Branch Proxy,BranchProxy,ConcentratorProxy,PS+SG=完全的应用交付,Reverse Proxy,Reporter,Director,ProxyClient,BranchShaper,Branch Shaper,CoreShaper,SG+PS 部署,ADN plugin for PS8.3Both inline,SG is LAN

8、facing,PS is WAN facingDiscover and Classify SG generated ADN traffic:ProxySG(ADN manager traffic over 3034)ProxySG-ADN(ADN data traffic)ProxySG-ADN-HTTPProxySG-ADN-FTPProxySG-ADN-CIFS ProxySG-ADN-xx(port specific if no application proxy),Switch,Router,Clients,PacketShaper,ADN plugin,untouched,ADN o

9、ptimize,classify all traffic,Shape all traffic,行业销售机会 一:缓存和Web安全网关,企业 Web安全网关（ISA替换，加快访问速度）外资企业 安全策略控制（内容过滤）企业防毒墙企业敏感信息控制软件开发公司（ERP,游戏)企业CDN（电子教学）运营商CDN（互联互通）让用户以最快的速度得到内容把内容分布到离用户最近的地方二级运营商节省带宽（热点网站缓存）,销售对象,任何联网的企业都有可能对Internet网出口有安全控制要求的企业理解什么是网络安全？内容过滤防病毒用户认证和授权信息泄露,企业 WEB安全网关-销售的解决方案组件,ProxySG 作

10、为http/streaming 缓存设备Web Filter软件作为内容过滤主推Bluecoat自己的Web Filter数据库Bluecoat ProxyAV作为上网流量杀毒P2P 和 IM控制带宽管理完善的用户认证通过合作伙伴产品的信息泄露检查Bluecoat Reporter作为分析报告工具,Bluecoat 卖点,缓存技术最佳(HTTP/HTTPS/FTP/STREAMING/CIFS/MAPI)业界认可度最高的内容过滤数据库(BCWF)高性能的防病毒网关(SG+AV)唯一可以做到企业信息泄漏的防护（DLP）精细的带宽管理功能（QOS）硬件代理的稳定性和高性能,企业CDN-销售的解决方

11、案组件,ProxySG 作为http/streaming 缓存设备Bluecoat Director 作为管理设备和内容分发设备Bluecoat Reporter作为内容分析和报告工具GSLB通常需要第三方的设备来实施,Bluecoat 卖点,HTTP CDN技术最佳HTTP 策略控制最灵活同时支持HTTP CDN和流媒体CDN流媒体 CDN完整的特性CDN和MACH5的融合,运营商CDN-销售的解决方案组件,ProxySG 作为http/streaming 缓存设备Bluecoat Director 作为管理设备和内容分发设备Bluecoat Reporter作为内容分析和报告工具GSLB通

12、常需要第三方的设备来实施,Bluecoat 卖点,CDN和MACH5的融合HTTP CDN技术最佳HTTP 策略控制最灵活加速HTTPS动态和静态网页（加密的网页）加速任何基于TCP的应用,二级运营商节省带宽-解决方案组件,ProxySG 作为http/streaming 缓存设备利用Bluecoat SG缓存其他运营商中的内容缓存多种常见的网上内容如HTTP；Streaming；FTP；FLV/SWF等提高用户访问其他运营商中内容的效果减少用户访问时延减少用户访问的丢包率减少用户投诉提高用户满意度降低结算费用,非常好的投资回报,WEB安全网关-竞争分析,应用访问加速 广域网上用户自定义应用加

13、速（企业自己开发的C/S 和B/S应用）以及传统应用加速（SAP/ORACLE)广域网OA访问加速存储异地容灾加速存储异地备份加速,行业销售机会 二:广域网加速及安全解决方案,应用的访问加速,销售对象,大型金融企业Global Account（华为，中石油等）制造业（中港台三地互联）大型政府机关使用ERP，CRM，金融自己的业务系统如票据系统经过广域网后性能急剧下降在广域网上使用HTTPS的加密业务系统,销售的解决方案组件,WAN,HTTPS流量Siebel系统,BluecoatSG,BluecoatSG,办事处海外,Data Center总部CRM服务器,HTTPS流量Siebel系统,协议

14、优化降低时延,Bluecoat 卖点,把业务系统所需的广域网带宽要求降低数倍-数十倍支持HTTPS的缓存和加速支持带宽管理，保证只加速业务系统的流量支持CDN和MACH5的融合，缓存流媒体对象,常见的用户问题,对业务系统的带宽节省效果是多少？是否要成对部署加速设备？为什么增加广域网带宽不会改进应用效果？我的银行业务系统都是运行在HTTPS加密的隧道里，是否能够加速？我的业务使用了FTP协议可以优化吗？我要做全网状部署可以支持吗？我要做Load Balancing可以支持吗？我原有的广域网监控设备是否会因为安装广域网加速设备而失效？,广域网OA访问加速,销售对象,大型金融企业Global Acc

15、ount（华为，中石油等）制造业（中港台三地互联）大型政府机关跨广域网使用OA应用的用户Exchange邮件系统Sharepoint门户系统CIFS文件共享访问NFS文件共享访问Lotus Domino邮件系统电子教学系统碰到严重的广域网性能问题,销售的解决方案组件,WAN,Exchange流量,BluecoatSG,BluecoatSG,办事处,Data Center总部Exchange 服务器,Exchange 流量,协议优化降低时延,BluecoatSG Client运行在客户端PC机上,Bluecoat 卖点,把业务系统所需的广域网带宽要求降低数倍-数十倍支持CIFS文件的缓存和加速支

16、持MAPI加速支持带宽管理，保证只加速业务系统的流量支持CDN和ADN的融合，缓存流媒体对象非常好的Exchange和Domino加速效果支持运行在客户端上的广域网加速软件 Proxy Client,常见的用户问题,对业务系统的带宽节省效果是多少？是否要成对部署加速设备？为什么增加广域网带宽不会改进应用效果？WAFS和广域网加速是同一个技术吗？把文件缓存在本地是否会和源服务器的数据出现不一致的情况？我有移动办公的用户能够加速吗？我要做全网状部署可以支持吗？我要做Load Balancing可以支持吗？我原有的广域网监控设备是否会因为安装广域网加速设备而失效？流媒体业务可以加速吗？,存储异地容灾

17、加速,销售对象,部署了异地IP容灾的企业容灾数据传输量很大需要很高的容灾带宽租用带宽成本巨大的企业国际专线数据需要同步和镜像的企业互联网行业网站内容的容灾或同步加速NetApp SnapMirror加速企业数据中心之间的容灾加速全国范围全球范围EMC SRDF加速,销售的解决方案组件,WAN,SnapMirror,BluecoatSG,BluecoatSG,FilerShanghai,FilerBeijing,SnapMirror,Bluecoat 卖点,把容灾所需的带宽要求降低数倍-数十倍节约了带宽成本和NetApp SnapMirror配合良好传统的存储容灾软件传输变化的数据块数据块内部和

18、之间的重复传输无法消除原有容灾需要的RPO不会被破坏原有容灾的RTO会被提升,常见的用户问题,对容灾的带宽节省效果是多少？是否要成对部署加速设备？EMC的容灾是否也能加速？通过FC端口的容灾是否也能加速？同步容灾是否能够加速？容灾传送的数据是否能够加密？,存储异地备份加速,销售对象,需要大量异地数据备份的企业由于广域网带宽限制而导致备份窗口和恢复窗口无法满足实际备份要求备份数据流对企业其他业务产生影响的客户分享有限的广域网带宽带来的问题使用NetApp备份方案的用户NetApp SnapVault和OSSV加速使用Veritas,Legato,Backbone等备份软件的用户,销售的解决方案组

19、件,WAN,SnapVault,BluecoatSG,BluecoatSG,FilerShanghai,FilerBeijing,SnapVault,BluecoatSG,备份服务器备份软件Veritas/Legato,Bluecoat 卖点,把备份所需的带宽要求降低数倍-数十倍节约了带宽成本备份软件无法解决不同版本文件之间的重复度消除的问题Bluecoat设备可以比较2个不同文件之间的差异部分只传送差异部分使得经过广域网的集中备份变为可能改善备份的RTO,常见的用户问题,对备份的带宽节省效果是多少？是否要成对部署加速设备？块级增量备份软件是否能达到和广域网加速设备同样的效果？备份传送的数据是

20、否能够加密？,广域网优化竞争分析,电信和互联网行业解决方案,运营商Internet缓存加速和互联互通企业安全外包运营商内容过滤和绿色上网存储容灾和备份广域网加速移动运营商移动上网缓存加速和内容增值服务移动运营商移动上网客户端广域网加速BSS/OSS系统加速中国移动办公网上网Internet网关网络游戏加速特殊业务的代理和加速,议程,运营商Internet缓存加速和互联互通,运营商互联互通,多家运营商之间按照IP流量结算不对称流量导致费用结算的不平衡内容较少的运营商会多付出结算费用由于互联互通引起的网络时延较大，访问效果不佳,较小运营商,较大运营商,内容网站,内容网站,内容网站,内容网站,互联互

21、通的IP网络访问效果,影响用户访问Internet效果的几个主要技术参数IP数据包往返延时的影响IP数据包丢包率的影响IP数据包传输带宽的影响目前的互联互通环境下的主要影响因素互联带宽超过多个155Mbps往返时延超过500ms丢包率5%+,为什么长延时影响用户访问效果,读取1个HTML页面的HTTP协议访问过程,TCP SYN,TCP ACK,TCP SYN-ACK,HTTP GET,HTTP数据传送,对象1,TCP FIN,TCP FIN-ACK,TCP FIN-ACK,TCP FIN,HTTP GET,HTTP数据传送,对象2,HTTP GET,HTTP数据传送,对象2,客户机,服务器,

22、500ms1000ms1500ms2000ms2500ms+3000ms3500ms+4000ms4500ms+5000ms5500ms6000ms6500ms,延时,为什么丢包率高影响访问效果,丢包的影响TCP数据包重传TCP浪涌UDP数据丢失对应用的影响HTTP速度变慢甚至连接中断FTP速度变慢甚至连接中断VOIP话音不清晰，无法进行通信Streaming图像出现马赛克，严重时出现等待运营商网络的丢包率至少需要 1%,Bluecoat的解决方案,利用SG缓存其他运营商中的内容缓存多种常见的网上内容如HTTP；Streaming；FTP等提高用户访问其他运营商中内容的效果减少用户访问时延减少

23、用户访问的丢包率减少用户投诉提高用户满意度减少流入数据量降低结算费用非常好的投资回报,Bluecoat方案结构（1）,较大运营商,内容网站,内容网站,较小运营商POP,4层交换机,4层交换机,核心路由器,核心路由器,边界路由器,边界路由器,三层交换机,三层交换机,SG,SG,透明代理,Bluecoat方案结构（2）,较大运营商,内容网站,内容网站,较小运营商POP,核心路由器,核心路由器,边界路由器,边界路由器,三层交换机Cisco 6509,SG,SG,透明代理,WCCP 2.0,WCCP 2.0,三层交换机Cisco 6509,Bluecoat方案结构（3）,国际运营商,内容网站,内容网站

24、,运营商POP,4层交换机,4层交换机,边界路由器,边界路由器,边界路由器,三层交换机,三层交换机,SG,SG,透明代理,策略路由,缓存内容,推荐的主要缓存内容：HTTPFTP over HTTPWindows MediaReal,用户透明性的保证,源网站需要认证HTTP pop up认证Cookie 透传需要用户源 IP 地址，可以使用IP Spoofing针对特别源服务器的IP Spoofing,部署时需要注意的问题,SG会模仿源服务器的地址和Client通信要确保SG连接的路由器中没有网络安全策略的控制（不要检查源地址）Streaming 负载均衡RTSP/TCP(MS/Real/App

25、le)MMS/TCPRTSP/UDP（需要七层交换机支持）MMS/UDP（需要七层交换机支持）HTTP Streaming 和普通HTTP流量的区分（在Bluecoat设备内需要HTTP Handoff）IP Spoofing 和出口路由的关系从源服务器返回的流量必须经由L4 Switch转发到SG中,Bluecoat解决方案特点,使用透明代理，用户感觉不到Cache使用四层交换机或 WCCP2.0 将数据重定向到SG端口80:HTTP；端口554：RTSP；端口1755：MMS可以使用IP Spoofing，提高兼容性迅速提高用户访问效果减少网络时延和丢包率减少应用问题提供更多的访问带宽（大

26、于互联的实际带宽）,Bluecoat解决方案特点,高可靠性四层交换机提供SLBWCCP2.0 提供负载均衡冗余的网络配置高性能SG提供非常高的HTTP和Streaming性能SG8100提供300Mbps以上的HTTP性能,企业安全外包,企业安全外包业务,业务定义Managed Security Services需要网络安全的企业将其网络安全基础设施交由运营商实施和维护运营商提供SLA给企业用户企业网络和安全设备可以外包的包括：路由器防火墙内容过滤缓存和代理,企业安全外包业务 商业价值,对企业用户的价值节省IT维护成本节省IT设备投资成本将企业资源用于其核心业务对运营商的价值增长业务收入和其他

27、运营商进行区分竞争提高客户满意度提升服务品牌,Bluecoat解决方案,运营商提供的设备和维护范围,接入路由器,SG+BCWF,运营商IP骨干网,接入路由器,SG+BCWF,防火墙,防火墙,企业内用户,企业内用户,企业内认证服务器,企业内认证服务器,企业网内部结构,企业网内部结构,DMZ,DMZ,Bluecoat解决方案特点 7层网络安全,SG 内置安全功能基于URL控制防间谍软件防钓鱼控制P2P和IM用户认证本地LDAP认证服务器RADIUS认证服务器Windows域认证集成的内容过滤软件Bluecoat Web Filer不需要为内容过滤部署额外的服务器集成的内容报告软件Bluecoat

28、Reporter,Bluecoat解决方案特点 代理和缓存一体化,支持完整的代理功能正向代理透明代理透明代理+IP Spoofing缓存多业务缓存，包括HTTP；HTTPS；Streaming；FTP；NNTP节省网络带宽改善企业内用户访问Internet；Extranet的效果帮助企业开展电子教学电子商务应用的加速,提供国际线路的广域网加速,国际线路带宽昂贵，用户往往难于承受国际线路具有长延时，丢包率高的特征运营商互联是经常的状况线路质量往往不能得到保证在国际线路上提供广域网加速可以起到增值服务的功能提升企业用户租用专线的应用速度增加电信运营商的业务收入,Bluecoat解决方案特点 稳定性

29、,专用操作系统SGOS99.99x%的系统可靠性加固的TCP/IP协议栈，没有广为人知的安全漏洞内容过滤软件运行在SGOS上，而不是通用操作系统之上SGOS 经过ICSA Lab认证高可用性设计Proxy.PAC 冗余SG 接管组（Take Over Pair）WCCP和四层交换负载均衡给运营商减少维护成本对企业用户减少网络不可用时间,Bluecoat解决方案特点 易维护性,Director 统一网管统一监控所有SG的故障统一监控所有SG的性能统一配置所有SG用户认证可以由企业网自己控制，或者交由运营商统一完成Bluecoat Reporter统计所有SG产生的用户使用情况报告基于Web界面的

30、远程管理节省运营商维护成本,绿色上网,个人用户绿色上网业务,业务定义Network Based Content Filtering为访问Internet的用户提供内容过滤功能保证用户不能访问Internet中指定的分类内容（通常是有害内容）国内运营商通常称之为“绿色上网”业务现状多个地市的宽带运营商和ISP已经开展了此项业务业务资费通常为5元/月或免费促销,绿色上网业务 商业价值,对个人用户的价值阻隔未成年人对不良Internet内容的访问拒绝无用和垃圾广告的烦扰对运营商的价值增长业务收入和其他运营商进行区分竞争提高客户满意度提升服务品牌,Bluecoat解决方案,LAN上网用户,ADSL 上

31、网用户,ADSL,100BaseT,IP骨干网,DSLAM,4层交换机,核心路由器,BAS/LAC,2层/3层交换机,SG+BCWF内容过滤,内容网站,内容网站,LNS路由器,RAIDUS认证服务器,L2TP隧道,Bluecoat解决方案特点 缓存和内容过滤一体化,集成的内容过滤软件Bluecoat Web Filter不需要为内容过滤部署额外的服务器59种内容目录的分类过滤缓存和透明代理多业务缓存，包括HTTP；HTTPS；Streaming；FTP；NNTP用户感觉不到SG的存在节省网络带宽改善用户访问效果,Bluecoat解决方案特点 稳定性,专用操作系统SGOS99.99x%的系统可靠

32、性加固的TCP/IP协议栈，没有广为人知的安全漏洞内容过滤软件运行在SGOS上，而不是通用操作系统之上SGOS 经过ICSA Lab认证高可用性设计WCCP2.0 和四层交换负载均衡给运营商减少维护成本,Bluecoat解决方案特点 易维护性,Director 统一网管统一监控所有SG的故障统一监控所有SG的性能统一配置所有SG绿色上网用户认证由运营商RAIDUS统一完成Bluecoat Reporter统计所有SG产生的用户使用情况报告按照内容分类统计基于Web界面的远程管理节省运营商维护成本,存储容灾和备份广域网加速,电信行业广域容灾和数据备份需求,计费和结算系统等核心业务系统的高可用性方

33、案需要部署异地的容灾和备份方案真正容灾的需要把容灾中心部署在远程的地点，以防范地震，天气灾难，电力中断等多种灾难事件数据大集中带来了异地集中备份的需求分公司的数据集中备份到省中心省公司的数据集中备份到全国中心备份窗口和恢复窗口是一个巨大的挑战,互联网行业广域容灾和数据复制需求,网站内容源数据的容灾和镜像需求需要为内容源存储部署异地的容灾和备份方案真正容灾的需要把容灾中心部署在远程的地点，以防范地震，天气灾难，电力中断等多种灾难事件用户上传数据后需要复制到多个数据中心节点Web2.0网站用户上传的内容，博客文章，视频，图片从上传数据的服务器复制到异地的数据中心内容存储设备上使用数据复制软件或者存

34、储设备上的数据复制功能CDN内容分发在广域网上存在瓶颈源站内容发生变化，需要同步到边缘节点的Cache中大数据量的内容分发引发了广域网上的性能瓶颈问题,Bluecoat方案适用解决范围,远程异地异步容灾远程异地数据备份远程异地数据复制和分发不适用于同步容灾加密数据备份,存储容灾/备份加速,WAN,SnapMirror,BluecoatSG,BluecoatSG,FilerShanghai,FilerBeijing,SnapMirror,改进容灾/备份方案的RTO备份时间缩短，备份需要的带宽降低数据恢复时间缩短，RTO较原来的方案降低使得跨地域数据容灾和备份成为现实,SnapMirror 加速效

35、果,测试环境为 45Mbps广域网线路，200ms时延，测试用的样本数据为22GB,EMC NAS快照复制加速效果,测试环境为 1.544Mbps T1广域网线路，100ms时延，测试用的样本数据为500MB使用EMC NAS快照和Celerra Replicator进行数据复制,Secure DR/Backup(安全的容灾/备份),容灾和备份数据的传送经过广域网怎样保证数据的安全性？Bluecoat 安全的广域网优化技术跨越广域网的备份流量可以进行SSL加密，实现安全的容灾和和备份广域网二端的加速设备通过SSL证书进行认证和授权广域网加速的路由信息传送也是加密的SSL Session Key

36、定时更新即使黑客使用Sniffer监听广域网端口也无法实施数据的窃取，更无法实施数据篡改硬件SSL加速卡保证性能,Veritas备份加速测试结果,WAN Simulator,Operation Terminal,SG8100-C,SG810-F,Server:Sun Fire V440OS:Solaris 10 11/06Software:VERITAS NetBackup 6.0 MP4Software:VERITAS Storage Foundation 5.0,Primary Server,Backup Server,Backup,Management Segment,Evaluatio

37、n Cases:Case 1:Latency(RTT 20ms),Bandwidth(50Mbps):assume Tokyo OsakaCase 2:Latency(RTT 50ms),Bandwidth(50Mbps):assume Tokyo Kyushu/HokkaidoCase 3:Latency(RTT 100ms),Bandwidth(10Mbps),Drop rate(0.1%):assume overseas,100Mbps,100Mbps,SGOS:5.1.3.15MACH5(Byte Caching)TCP Tunnel Proxy,Test file has rando

38、m data.(See Slide#5),SHUNRA,Case 1:Latency(RTT 20ms),Bandwidth(50Mbps),File(800MB5)Case 2:Latency(RTT 50ms),Bandwidth(50Mbps),File(350MB5)Case 3:Latency(RTT 100ms),Bandwidth(10Mbps),Drop rate(0.1%)File(130MB5),Full Backup#1 accelerated only by TCP Optimization,The more latency,the more we get good p

39、erformance.,Case 1:Latency(RTT 20ms),Bandwidth(50Mbps),File(800MB5)Case 2:Latency(RTT 50ms),Bandwidth(50Mbps),File(350MB5)Case 3:Latency(RTT 100ms),Bandwidth(10Mbps),Drop rate(0.1%)File(130MB5),Full Backup#2 best case of this evaluation,Byte caching does work maximum.This result is the same as 100Mb

40、ps LAN between primary and backup server.,Case 1:Latency(RTT 20ms),Bandwidth(50Mbps),File(800MB2)Case 2:Latency(RTT 50ms),Bandwidth(50Mbps),File(350MB2)Case 3:Latency(RTT 100ms),Bandwidth(10Mbps),Drop rate(0.1%)File(130MB2),Differential Backup#1,Only X and Y file data(40%)is transmitted to WAN.The r

41、emaining 60%is reduced by byte caching.,Case 1:Latency(RTT 20ms),Bandwidth(50Mbps),File(800MB2)Case 2:Latency(RTT 50ms),Bandwidth(50Mbps),File(350MB2)Case 3:Latency(RTT 100ms),Bandwidth(10Mbps),Drop rate(0.1%)File(130MB2),Differential Backup#2,Only modified data(20%)is transmitted to WAN.The remaini

42、ng 80%is reduced by byte caching.,移动运营商移动上网缓存加速 和内容增值服务,手机上网,手机上网的连接方式GPRSEdge3G(TD-SCDMA,WCDMA,CDMA2000)小灵通内容访问的协议和格式WAPHTTPStreamingFlash,终端移动上网,终端类型PC+WLAN访问PC+CDMA数据卡访问PC+GPRS数据卡访问PC+3G数据卡访问（未来）手机/PDA+WLAN访问（未来）内容访问的协议和格式标准TCP/IP网站邮件文件,手机上网的挑战,不稳定的无线信道带来很多技术挑战丢包带宽很窄（GPRS,3G通常也只有384Kbps）延时大并且抖动严重

43、访问Internet的内容则会使得情况变得更糟,移动运营商的上网加速,WAP,核心网电路域,核心网分组域,智能网,无线部分,PDSN/FA,BSC,PCF,HA,Internet,AAA,VLR,MSC/SSP,HLR/AC,PSTN/ISDN,IP,SCP,WAP网关,BTS,BSC,BTS,PCF,定位,PDE,MPC,BTS,短消息,MC,IWF,SG缓存Internet上的内容,L4 Switch,Bluecoat 上网加速方案的特点,缓存Internet上的内容在离用户最近的缓存设备上减少用户访问Internet时的延时提升用户访问Internet上内容的速度适用于手机直接上网，移动

44、数据卡上网的用户WAP和GPRS都适用,移动运营商内容增值服务,Bluecoat 上网加速方案的特点,可以为不同的用户提供可区分的内容服务提供基于网络的内容URL过滤和移动网络的计费和授权系统的结合高性能的内容加速,移动运营商的三种内容类型,ON-NET：运营商自己拥有的内容，Bluecoat SG直接把请求转发给运营商自己的Web 源服务器Friend OFF-NET：运营商合作伙伴提供的内容。由SG进行管理OFF-NET：Internet上的内容。由SG进行管理,对WAP用户的认证,Web Optimizer 为每个用户的HTTP请求定制一个HTTP Request HeaderHTTP

45、header:x-up-calling-line-id=，在这个Header里包括用户的MSISDN信息（用户主叫号码）SG使用用户的MSISDN信息到运营商的LDAP服务器中查询授权权限用户的内容计费基于用户的连接时间,对GPRS/3G 用户的认证和授权,SG 上使用Policy Substitution Realm进行认证同时启用Session monitor 功能监听RADIUS服务器和手机终端的通信（需要在Radius服务器前放置L4交换机截取Radius流量），这里有三种不同类型的RADIUS数据包：StartInterimStop 运营商Radius服务器把MSISDN加入到Rai

46、uds的数据包的Calling StationId 属性中，另外也会包含用户的IP地址信息SG监听到Radius属性后会保留一个Session表并把用户的真正流量和这个属性相对应用户请求到SG以后则可以基于MSISDN信息通过LDAP授权服务器进行相关的授权,移动运营商移动上网客户端广域网加速,手机上网的挑战,不稳定的无线信道带来很多技术挑战丢包带宽很窄（GPRS,3G通常也只有384Kbps）延时大并且抖动严重访问Internet的内容则会使得情况变得更糟应用的性能由于延时和丢包的问题而受到更大的影响办公常用的文件/邮件访问的速度HTTP网页内容访问的速度,Proxy Client提供了针对

47、接入的加速方案,在用户终端安装SG Client加速软件在网络侧安装SG加速设备当用户在访问Internet上的内容时其接入速度会变得更快延时和丢包的影响会被降低,Proxy Client 方案的部署,GPRS Wireless Network,WCDMA Wireless Network,Internet,SG加速设备,手机上安装Proxy Client,PC机上安装Proxy Client,和数据卡业务打包,Internet内容网站,正常的Internet访问,SG和Proxy Client之间加速数据访问,SG加速设备,Proxy Client加速的应用范围,Proxy Client支持

48、协议优化，字节缓存和TCP压缩可以加速常见的应用访问速度HTTPFTPCIFSTCP用户自己开发的C/S应用加速效果从几倍到几十倍目前版本支持Windows XP/Vista PC机上的客户端加速软件支持手机版用户内容过滤,增值业务包装,把Proxy Client加速软件和移动运营商的数据卡业务打包增加业务对用户的吸引力增加业务收入提供差分增值服务Proxy Client软件具有免维护的特性一次安装自动更新软件版本全网统一控制Proxy Client加速策略可以把Proxy Client软件包装在数据卡驱动软件包中,BSS/OSS系统加速,BSS/OSS 系统结构,业务经营分析市场销售,CRM

49、客户关系管理,订单处理,业务配置和开通,计费/营帐,业务保障/运行和维护,B/S 结构的BOSS业务系统,目前比较常见的B/S结构的BOSS业务系统包括用户自服务网站生活门户网站面临的典型问题这些网站都部署于移动的网络中用户从电信和网通的固网访问移动的网站速度非常慢，原因在于固网运营商和移动运营商之间的IP互联存在障碍。从电信/网通到移动的网络延时超过200ms，丢包率也非常高山西网通的客户访问山西移动的网站需要经过北京网通，北京移动再到山西移动，因此打开一个网页要1分钟之久。,提升用户访问移动网站的效果,在电信和网通的网络里部署Bluecoat的反向代理服务器可以大大加速用户访问移动的网站的

50、速度延时降低网络不存在丢包带宽充足通过MACH5 技术可以部署动态网页的加速,移动自服务网站的加速,China Mobil,用户从网通网络访问中国移动的服务网站,中国移动网站,SG缓存加速设备缓存静态网页,CNC,SG缓存加速设备,SG加速设备之间加速动态网页,Bluecoat 加速方案的特点,避免了电信网通和移动之间的网络瓶颈引起的内容访问效率低下对于移动自服务网站中的动态网页内容也可以进行加速加密的HTTPS网页同样可以实施动态网页加速和静态网页缓存,网络游戏加速,游戏运营商的加速需求,游戏服务器和游戏终端之间的网络瓶颈网吧带宽的限制长距离传输的延时和丢包实时多人游戏的大量数据交互运营商之