Pусский
English

FAQ. Продукты и решения Blue Coat » ПРОДУКТЫ » --- PacketShaper

« Назад

Советы при интеграции ProxySG с PacketShaper  02.03.2012

Решение.

Для пошаговой инструкции по интеграции, перейдите по ссылке: https://bto.bluecoat.com/packetguide/8.6/solutions/control/integrate-proxysg.htm

ProxySG может располагаться как с WAN так и с LAN сторон от PacketShaper. Рекомендуется устанавливать ProxySG на стороне LAN PacketShaper.

Если ProxySG Coat установлен на стороне LAN PacketShaper, PacketShaper может распознавать и классифицировать трафик с ProxySG автоматически. Функционал отчетности PacketShaper обеспечивает оптимизацию объема трафика, проходящего через WAN.PacketShaper может служить дополнением, к осуществляемой классификации ProxySG, идентифицируя Application Delivery Network (ADN) туннели и классифицируя трафик в них.

Примечание: Если Proxy SG установлен на стороне WAN по обе стороны WAN сети, то весь трафик будет проходить через PacketShaper без каких-либо изменений. Любой трафик, который вы хотите оптимизировать, не должен ограничиваться (Shaping должен быть отключен). Эта схема является не рекомендуемой.

Вот некоторые вещи, которые являются специфическими для подобной установки:

1.         Если вы используете сжатие трафика на ProxySG, то вы не должны использовать сжатие этого же типа трафика на PacketShapers.

2.         Требования к софту:

  • PacketWise 8.3.1 или выше
  • При использовании v8.3.1 - v8.5.2 необходима загрузка proxysg.plg
  • v8.5.2 имеет проблемы с классификацией совместно с SGOS 5.5.1.1
  • Изменения в ADN тоннелях SGOS6.x ADN требуют PacketWise 8.6.6g1 или более новых.

3.         Если Reflect client IP не включен на ProxySG, то вам необходимо отключить policy flow limit на PacketShaper. Это необходимо, поскольку с одного IP ProxySG может устанавливать 10,000 и более соединений, проходящих через PacketShaper.

4.         Отключение TCP Clip initial window. Для получения максимальной производительности ADN нужно настроить PacketShaper, чтобы он не вносил изменения в размер TCP окна. Это настраивается командой set var tcpClipInitialWindow (по умолчанию 1), которая включает управление TCP окном. Это может привести к замедлению обработки новых потоков, поэтому TCP Clip initial window нужно отключать. Отключить TCP Clip можно следующей командой:

PacketShaper # sys set tcpclip 0

Источник: https://kb.bluecoat.com/index?page=content&id=KB4513



Разделы статей

Компания Web Control. Тел./факс: +7 (495) 925-7794
email: info@web-control.ru, 107023, г. Москва, Электрозаводская ул., д. 24
Яндекс.Метрика