BlueCoat解决方案 解决方案-MACH 5 解决方案
Multiprotocol Accelerated Caching Hierarchy
多协议加速缓存体系
带宽管理
协议优化
对象缓存
字节缓存
压缩
文件服务 (CIFS), Web (HTTP), Exchange (MAPI), Video/Streaming (RTSP, MMS), 加密的 加密的Web (SSL)
浏览无关的网页
应用 Web 内容
信息泄漏 访问外部资源很慢
内部的 或 外部的
WAN/ Internet
间谍软件
与工作无关的软件 病毒
内部的 或 外部的
今天IT建设中所遇到的最大挑战 今天 建设中所遇到的最大挑战
WEB应用安全 应用安全
Web服务器经常遭受攻击 非法内容上传
WEB应用交付 应用交付
BlueCoat解决方案 解决方案-MACH 5 解决方案
为什么如此缓慢?! 为什么如此缓慢 看看这个小测试
你的网络: 你的网络 45Mbps的带宽 100ms 的延时
4KB 发出 4KB 发出 ACK! ACK!
提问: 提问 复制一个 4MB PPT 文件. 需要用多长时间? 文件 需要用多长时间
BlueCoat解决方案 解决方案-MACH 5 解决方案
对象缓存
–缓存重复的、静态数据，减少带宽使用及应用延迟
字节缓存
缓存所有TCP应用数据，减少带宽使用
压缩
减少数据传输量，节省带宽
带宽管理
优先、限制、分配、设置DiffServ – 根据用户和应用
协议优化
消除协议低效成分，减少延迟
Bluecoat 解决方案 解决方案—SG Client
网关代理 反向代理
数据中心
互联网
客户
分支 办公室
分支办公室 代理
中心 汇聚代理
WAN
分支办公室 代理
远程用户 分支 办公室
BlueCoat Director：集中控制和管理 Bluecoat Reporter8：统计分析
目录 BlueCoat简介 背景及解决方案 产品介绍
完整的Blue Coat产品线 完整的 产品线
BlueCoat解决方案 解决方案-MACH 5 解决方案
公网Web服务器 服务器 公网 Director Reporter
网关代理 反向代理
数据中心
互联网
客户
分支 办公室
分支办公室 代理
中心 汇聚代理
WAN
分支办公室 代理
远程用户 分支 办公室
BlueCoat MACH5 下一代广域网加速解决方案
BlueCoat 介绍
目录 BlueCoat简介 背景及解决方案 产品介绍
目录 BlueCoat简介 背景及解决方案 产品介绍
Blue Coat公司简介 公司简介
成立于1996年，专注于Web加速 年 专注于 加速(Acceleration) 成立于 加速
– – 加速Web应用…加速互联网应用 创新的代理缓存专用设备，含并行对象获取、自适应主动更新等专利技术
安全服务 控制策略 代理服务 专用系统
URL过滤 过滤
Web病毒扫描 反间谍软件 病毒扫描
IM, Streaming 和 P2P 控制
带宽管理
策略处理引擎（通过可视化策略管理器 实现） 策略处理引擎（通过可视化策略管理器VPM实现） 实现 用户认证、访问授权、 用户认证、访问授权、日志审计 SGOS 面向对象的操作系统， 面向对象的操作系统，具有高速缓存功能
2@/^X!Z:b W{}77%21 j5+d#o6
Content
Compliance Bus. Apps Spyware
Internal or External
WAN/ Internet
Internal or External
今天IT建设中所遇到的最大挑战 今天 建设中所遇到的最大挑战
用户
非法访问
2006年收购 年收购NetCache 年收购 2006年进入广域网加速市场 年进入广域网加速市场
– 业界第一个安全的广域网加速解决方案
内容安全及应用传送领域创新的领导者
– – – 500+ 员工; 年销售额1.5亿美元 30,000+ 设备安装量、超过 4,000 客户 #1 市场领先 (IDC内容安全与应用传送市场分析报告)
安全的企业Web邮件
– 将Web服务器与互联网隔离 – 代理认证增加了一个保护层 – 即插即用的SSL
扫描上传文件的病毒
– 与ProxyAV简便集成 – 对上传内容进行实时扫描 – 保护Web系统，抵御有害代码的攻击
BlueCoat解决方案 反向代理 解决方案-反向代理 解决方案
Data Center
Firewall
Public Internet
ProxySG
Web Farm
ProxySG immediately stores requested content in cache and delivers accelerated content to user.
DMZ
用户尝试通过HTTP（S）连接Web网站. ProxySG在内部缓存中检查被请求的内容. 如果请求的内容不在缓存中，ProxySG从Web服务器获取内容 ProxySG将被请求的内容存下来，并将内容提供给用户
公网Web服务器 服务器 公网 Director Reporter
网关代理 反向代理
数据中心
互联网
客户
分支 办公室
分支办公室 代理
中心 汇聚代理
WAN
分支办公室 代理
远程用户 分Web病毒扫描
间谍软件防御 HTTPS安全控制 防机密数据外泄
BlueCoat解决方案 网关代理 解决方案-网关代理 解决方案
公网Web服务器 服务器 公网 Director Reporter
网关代理 反向代理
数据中心
互联网
客户
分支 办公室
分支办公室 代理
中心 汇聚代理
WAN
分支办公室 代理
远程用户 分支 办公室
BlueCoat MACH5 加速到桌面
Bluecoat 解决方案 解决方案—SG Client
加速特性
应用优化 优化文件服务和系统调 用，减少不必要的CIFS 操作 File Services 对象缓存 提供缓存的CIFS内容 (文 件内容，目录信息， Meta数据)，有助于文件 读写 CIFS TCP WINWORD.EXE FTP.EXE
兼备加速和安全的综合解决方案
世界上主要的机构信赖Blue Coat 世界上主要的机构信赖
金融 医疗 & 制药
能源、石油、天然气 能源、石油、
制造业、工业 制造业、
消费业 & 零售
政府
中国主要的机构信赖Blue Coat 中国主要的机构信赖
Financial Health & Pharmaceuticals
Branch Office
Corp Intranet
Corp E-Mail
应用性能差
安全威胁
BlueCoat解决方案 解决方案
公网Web服务器 服务器 公网 Director Reporter
网关代理 反向代理
数据中心
互联网
客户
分支 办公室
分支办公室 代理
中心 汇聚代理
WAN
分支办公室 代理
远程用户 分支 办公室
“不遗漏任何一个用户” 客户及远程用户会话的保护、控制及加 用户与互联网之间的会话保护、控制及加速 分支机构用户与应用之间会话的保护、控制及加速 Web应用会话的保护、控制和加速 保护、控制、加速 速
最终目标: 最后扩展到: 首先着重于: 然后扩展到: 其次着重于:
BlueCoat解决方案 网关代理 解决方案-网关代理 解决方案
控制访问
– 与认证系统集成 – 安全的远程访问 – 保护机密数据
控制内容
– 屏蔽“间谍软件”、病毒、DoS攻击 – 过滤URLs和内容
控制应用
– IM, P2P, Skype, Streaming应用
BlueCoat解决方案 网关代理 解决方案-网关代理 解决方案
技术伙伴
ISS
SSL 代理
ProxyAV
SG8100 Series
Corporate Headquarters
SG810 Series
SG510 Series
提示: 对广域网非常不友好. 提示 CIFS 对广域网非常不友好 数据, 发送 4KB 数据 然后等待回应.
A) 0.7 秒.
45Mbps = 5.625MBps 所以 4 / 5.625 = 0.7111秒 秒
B) 200 seconds.
4MB = 1000 x 4KB 1000 次发送 1000 次响应 2000 次来回 x 0.1 秒 = 200秒 秒
Transportation telecommunication Energy, Oil & Gas Mfg/Industrial
目录 BlueCoat简介 背景及解决方案 产品介绍
都是关于“用户和应用” 都是关于“用户和应用”
Applications
Users
Access P2P Viruses IM/Skype SSL Cost
保护Web服务器 服务器 保护
将Web服务器从互联网隔离 控制对Web服务器的访问 对上传文件进行病毒扫描 通过加密保护数据 Web Servers
加速Web内容 内容 加速
处理高峰流量 出来动态和静态内容 提供加密通讯