Blue Coat應用交付網絡（移動辦公）解決方案評測報告
ADN（Application Delivery Networking，應用交付網絡）是近一年來頻繁出現在媒體與廠商資料中的一個新詞匯，它的出現拉近了廠商與用戶的距離，將關注的焦點聚集在了用戶的真實訴求上。不過，這一詞匯目前代表的是個比較寬泛的概念，并沒有任何標準去約束、衡量。雖然已有越來越多的廠商開始為用戶提供ADN解決方案，其思路與出發點卻不盡相同，功能側重和實現效果更存在著較大差異。傳統安全廠商Blue Coat發布的ADN解決方案，就結合自身優勢，將重點放在了應用監控、廣域網優化與Web安全三大領域。
通常，用戶在面臨應用交付方面的問題時，首先想到的是“開源”的做法。但無休止地升級網絡基礎架構、擴大廣域網出口帶寬，并不是一個有延續性的解決方案，也有悖于當前經濟形勢下用戶的投入能力。Blue Coat的解決思路則是先為用戶“截流”，即剔除占用資源的非業務流量、阻止各類安全威脅、再優化加速真正的業務流量，發揮用戶現有網絡基礎架構與接入帶寬的最大潛力。與某些拼接起來的ADN解決方案不同，Blue Coat提供的三種技術手段之間環環相扣，部屬起來具有很好的銜接性。為驗證這些特點，計算機世界實驗室近日聯合Blue Coat，對其提供的ADN解決方案進行了詳細測試。
走出實驗室
既然測試對象是應用交付解決方案，我們也一改針對產品的測試模式，站在用戶角度，選取了移動辦公這種應用模型進行考察。這是企業網絡中比較有代表性的一類應用，涉及到管理、加速、安全等多種需求，傳統方案實現起來較為復雜，并且很難做到統一協調。針對這種情況，Blue Coat的ADN解決方案使用了ProxyClient客戶端軟件與ProxySG網關的搭配方式，將應用交付的相關特性無縫延展至遠程節點。
經驗表明，實驗室環境下的測試很難反映出真實的廣域網加速效果，我們索性將測試環境完整地搭建在互聯網上，使用一臺主流配置的筆記本電腦（Intel Core 2 Duo T7500/2G內存）在不同網絡接入條件下進行測試。部署在模擬企業網絡邊緣的是一臺ProxySG 510，該產品提供了Blue Coat ADN解決方案中涉及到的豐富特性，并負責與ProxyClient實施聯動。考慮到絕大多數企業都會為移動辦公用戶提供VPN接入，在ProxySG 510的外部也部署有IPSec VPN網關。遠程用戶必須先與之建立隧道，才可以訪問企業網絡。
#p#
廣域網加速——讓應用暢通無阻
移動辦公用戶最大的需求，莫過于隨時隨地訪問企業內部資源。在帶寬、鏈路質量等多種因素的制約下，大多數通過廣域網的訪問并不會有很好的應用體驗，ADN解決方案帶來的改善是值得評估的重點。我們在ProxySG 510的后端部署了三臺服務器，分別提供文件共享（CIFS）、郵件（SMTP/POP3）與Web（HTTP）服務，再使用裝有ProxyClient的電腦從外部進行訪問，考察ProxyClient開啟與關閉狀態下的實際效果。為更加真實地模擬實際情況，我們還抽象了一些用戶行為，制定了三個比較復雜的測試用例。
考慮到鏈路質量在不同的時間段可能存在差異，測試分別被安排在9-10點、17-18點、0-1點三個時間段進行，每個項目都重復執行3遍。由于文件與Web服務都有一定的緩存機制，我們在每次測試后都會重啟筆記本電腦，并刪除IE臨時文件；在ProxyClient啟用的情況下，我們還會將緩存與統計信息清零，以便于取得未經干擾的準確數據。
我們首先在北京聯通的ADSL鏈路（上行512Kbps/下行1Mbps）上進行測試。長時間的監測表明，該鏈路質量較為出色，訪問國內站點沒有丟包等現象發生。但由于測試使用的VPN網關部署在美國，PING三臺應用服務器時會有比較多的丟包，實際訪問效果很不理想。
從測試結果中可以看出，文件復制用時相當漫長，并且同一時段的三次測試結果也有不小差異；郵件及Web服務的情況也與之類似，載入CRM頁面動輒一、兩分鐘的耗時說不定會讓銷售人員與商機失之交臂。而啟用ProxyClient后的測試結果則大為改觀，文件復制所用的時間只有先前的數十分之一，個別較小的文件甚至在進度條出現前就已完成復制；郵件與Web服務方面的改善在數值上雖然沒有那么驚人，卻也有效縮減了之前難以忍受的等待時間，讓應用真正有了可用性。#p#
必須承認，移動辦公用戶獨享一條ADSL鏈路的機會并不多。在賓館、機場等場合，一般只有更加復雜（通常也更慢）的共享型網絡提供使用。針對這種情況，我們將裝有ProxyClient的筆記本電腦接入《計算機世界》報社的辦公網絡進行了第二輪測試。雖然報社網絡出口的帶寬遠遠大于家用ADSL，但由于用戶眾多、應用復雜，鏈路質量并不穩定，不同時間段內效果差異很大。
禁用ProxyClient的情況下，網絡最繁忙的9-10點所測得的結果明顯不如凌晨0-1點，且單項所需時間越長，差異越明顯。由于上午的網絡丟包率與抖動較高，在大文件復制過程中甚至還出現過長時間無響應，最終出錯的情況；啟用ProxyClient后，三種應用在不同時間段內都有較好的應用體驗。我們感覺，這種穩定性方面的提高有效避免了突如其來的等待或中斷，比單純速度提升更有價值。
鏈路質量不可改變，ProxyClient卻能為應用的效果帶來翻天覆地的變化，其內置的優化手段功不可沒。該軟件使用了協議優化、字節緩存、對象緩存與壓縮等技術，通過減少廣域網流量的方式起到加速作用。協議優化是比較關鍵的一項技術，大多數應用都可以從中受益。以文件服務為例，我們抓取了禁用ProxyClient時登錄服務器過程中的數據包進行分析，發現在47秒鐘內雙向僅傳輸了93個包，大量時間都消耗在交互等待及丟包重傳上。而TCP與CIFS協議的優化大幅減少了兩點間交互次數，將登錄時間壓縮到5秒以內，與局域網效果相類似。
壓縮功能可以有效降低需要發送的數據量，對文件復制等大數據量傳輸操作最為有效。不過，本次我們測試使用的RAR文件與BMP文件大小相仿，啟用ProxyClient時前者用時至少超過后者一倍，可見壓縮效果與數據類型息息相關。字節緩存與對象緩存的意義則主要體現在應用模型中，郵件服務就是最好的例子。當乙收到郵件時，兩端的緩存中都保存了附件Word文檔；修改后再次發送時，只需將變更部分內容與其他部分的指針地址回傳即可，從而使達到加速的效果。此外，我們還嘗試在文件復制后和文件復制中途取消后，再次進行復制操作，所用時間都有較大程度的減少，原因自然與郵件服務如出一轍。
經過分析，我們發現很多應用模型都是從多種優化技術的共同作用中受益。但也有一些極端的例子，如網絡管理者常用的遠程桌面，RDP協議本身就對傳輸數據做了優化，緩存與壓縮技術在這里基本不起作用。我們專門做了一個針對遠程桌面功能的主觀對比測試：禁用ProxyClient時，遠程服務器響應非常慢，光登錄界面就要等很久，輸入用戶名與密碼時回顯延遲較大，框選目標時也有明顯的遲滯感；啟用ProxyClient后，遠端主機屏幕的刷新速度快了很多，輸入用戶名和密碼時立即可以看到回顯，框選目標時感覺也很流暢。測試結果表明，這類時延敏感型應用的效果也可以從協議優化中得到改善。并且越是糟糕的鏈路，效果越明顯。#p#
安全性與易用性
既然是應用交付解決方案，就必須盡量全面地提供用戶需要的功能特性。移動辦公用戶在物理上游離于企業網絡之外，安全方面的需求決不亞于廣域網加速特性。ProxyClient提供了被動防護與主動防御相結合的安全解決方案，一方面，可以利用Blue Coat現有的WebFilter網站數據庫，屏蔽已知的可能帶有威脅因素的網站。另一方面，裝有ProxyClient的電腦會自動加入WebPulse云安全體系，成為一個分享并受益的節點。
如果遭遇惡意軟件入侵或蠕蟲病毒爆發等突發事件，WebPulse有可能在本地防病毒軟件未能識別前做出反應，將安全威脅攔截在外。此外，利用WebFilter網站數據庫的分類與分級特性，移動辦公用戶也可以同步執行企業內部的訪問控制策略，在節省成本的同時規避不必要的風險。我們嘗試著在裝有ProxyClient的筆記本電腦上訪問幾個屬于ProxySG策略中禁止類別的網站，都被有效拒絕，效果令人滿意。
沒有幾個移動辦公用戶能精通IT專業知識，他們需要的是無障礙解決方案。所以在測試過程中，我們也著重注意了Blue Coat ADN解決方案的易用性。策略制定與ProxySG的調配是管理員的任務，普通用戶無需費心；而唯一需要打交道的ProxyClient，則“簡單”得令人印象深刻。以部署過程為例，移動辦公用戶只需到指定網址下載安裝一個文件即可，操作起來沒有任何難度。此文件中包含了所有的設置信息，可以做到即裝即用。軟件主界面下設狀態、網絡與高級三個子頁面，諸如運行模式、資源統計等用戶比較感興趣的信息都被集中在首頁。ProxyClient的維護也令人省心，軟件升級與策略同步都會自動進行，不需要人工干預；管理、加速等功能全部都在后臺完成，客戶端不需要也不能進行設定。簡而言之，雖然ProxyClient實現了許多復雜特性，對于移動辦公用戶來說卻是完全透明的。
測試點評
ProxyClient的主界面上有一個很有意思的統計圖，用百分比的形式顯示出廣域網加速特性節省的帶寬。經歷了完整測試后，我們反倒覺得這并不是最貼切的表現方式。因為，Blue Coat ADN解決方案給工程師最深刻的感受是時間上的節省，以及為移動辦公用戶降低風險、提高安全系數。這才是工作效率提高的根本原因，也是企業降低總體擁有成本的重要因素。
【編輯推薦】
