Citrix WANScaler 4.2. Daniel Künzli Systems Engineer ANG Switzerland Citrix International GmbH

Transkript

1 Citrix WANScaler 4.2 Daniel Künzli Systems Engineer ANG Switzerland Citrix International GmbH

2 Citrix Infrastruktur für Anwendungsbereitstellung Citrix NetScaler Web Anwendungen Users Citrix EdgeSight Performance aus Sicht des Anwenders Citrix WANScaler Performante Zweigstellen- Anbindung Citrix Access Gateway Sicherer Zugang zu Anwendungen Citrix Presentation Server Client/Server Anwendungen Citrix Desktop Server Desktops und Anwendungen Apps 2

3 Übernahme von ORBITAL DATA August 2006: Übernahme von Orbital Data durch Citrix WAN-Optimierungs-Produktreihe war bereits erfolgreich am Markt eingeführt, z.b. bei: Heute: Citrix WANScaler 3

4 Warum Citrix WANScaler?

5 Verteilte Standorte zentrale Infrastruktur L a t e n z Users Applications Niederlassung Niederlassung Niederlassung Zentrale Unefiziente Protokolle TCP CIFS HTTP NFS FTP 5

6 Wachsende Bedeutung von Zweigstellen 55% der Mitarbeiter arbeiten remote oder in Zweigstellen 1/3 der gesamten IT- Ausgaben Markttrends: Geschäftsprozess-Outsourcing Globalisierung Zunehmende Mobilität der Mitarbeiter Re-Zentralisierung 6

7 Erfahrung bei der Nutzung von Applikationen über WAN Schlechte Applikations-Performance über WAN Datenaustausch über TCP dauert zu lange bei WAN-Strecken Distanz reduziert die Bandbreitenauslastung bis zu 90% Größere Distanz bedeutet schlechtere Performance 7

8 Herausforderung: Einsatz im WAN Applikations-Antwortzeiten (Sek.) 25, LAN WAN 20,00 15, , ,00 0, Oracle MAPI SAP MS-SQL + AD LANs sind x schneller als WANs! 8

9 Wo liegt das Problem bei schlechter Anwendungs- Performance über WAN? Die Wurzel der Probleme Das Design des Protokolls TCP (für LAN entwickelt) Netzwerk Latenz Dauer eines Round-Trips über TCP aufgrund des Designs Distanz reduziert die Bandbreitennutzung z.b. eine 45Mbps Leitung reagiert bei einer Entfernung zw. NYC - SF wie eine 5Mbps Anbindung Entfernung Client zum Server = proportionaler Anstieg der Latenzzeit Datenstau (Congestion) and Paket Verluste Der Wettbewerb um Bandbreite reduziert die Durchsatz und verschlechtert die Anwtortzeiten der Applikationen Paketverluste veranlasst TCP die gleichen Pakete noch mal zu senden, was die Datentransferrate runter setzt 9

10 Mehr Brandbreite verbessert die Situation nicht Kurzfristlösung: Kauf zusätzlicher Bandbreite Zentrales Rechenzentrum Zweigestelle Zweigstellen haben schlechte Applikations-Antwortzeiten Ergebnis: Teuer Immer noch langsam Keine Skalierung 10

11 Citrix WANScaler Überblick

12 Citrix WANScaler löst diese Herausforderungen Beschleunigt Anwendungseinsatz im WAN um das 5- bis 30-Fache Ermöglicht File Sharing über jede WAN- Verbindung Verbessert die Produktivität in Unternehmen mit Zweigstellen Unterstützt die IT-Konsolidierung Reduziert die Kosten für die Anwendungsbereitstellung 12

13 Die WANScaler Lösung Client- Applikation Verbesserter Durchsatz Verbesserte Antwortzeiten Reduzierte Netzlast Server WANScaler 6500/8300/8500 WANScaler 6800/8500/8800 WANScaler Client Software 13

14 Tunnelling schafft Komplexität im Netzwerk Proprietärer Tunnel Non-Citrix WAN Op Non-Citrix WAN Op Zentrales Rechenzentrum User In Zweigstelle Aufwändiger zu installieren Höhere Administrations- u. Wartungskosten 14

15 Transparenz = Einfache Integration WANScaler WANScaler Zentrales Rechenzentrum Benutzer in Zweistellen Integration ins Netzwerk ohne Re-Konfigurationen Niedirgere Administrations- u.wartungskosten 15

16 WANScaler Modi Point to Point Zweigstelle Zweigstelle Hub and Spoke Mesh Zentrale Zentrale Zweigstelle Zweigstelle Zweigstelle Zweigstelle Zweigstelle Zweigstelle 16

17 WANScaler Modi MAN Proxy LAN LAN Site A Site B Inline LAN LAN Site A Site B Virtual Inline LAN Policy Policy LAN Site A Site B 17

18 Citrix WANScaler Modelle Einsatzgebiete Große Zweigstelle Rechenzentrum Kleine Zweigstelle WANScaler 85xx TCP, HTTP, CIFS, ICA, NFS WANScaler 88xx Web servers & front-ends, servers, file servers, Presentation Server, Rechenzentrum 2 WANScaler 83xx Mobile/Home User WANScaler Client WANScaler 18

19 WANScaler Appliance Spezifikationen WANScaler Appliance Maximum Bandbreite Empfohlene Anzahl Benutzer Empfohlene Anzahl WANScaler Clients Maximale Anzahl TCP Connections WANScaler Mbps WANScaler Mbps WANScaler Mbps WANScaler Mbps WANScaler Mbps 1,000 1, WANScaler Mbps 10,000 1, WANScaler 8820 HS 500 Mbps 10,000 1,

20 WANScaler Schlüsselfunktionen

21 Schlüsselfunktionen TCP Flow Control Beschleunigung Multi-Level Daten Komprimierung Protokoll und Applikations Beschleunigung Auto Optimimierung 21

22 WANScaler Architektur Command Center SNMP CLI EMS Latenzen Jitter Service Class Policies AutoOptimizer Engine Protokolloptimierung CIFS / HTTP / FTP/ NFS First Pass & Delta-Kompression RAM / Festplatte Bandbreite Packet Loss Msg Content TCP Flow Control Flow Count 22

23 Typische WAN Kommunikation 120 ms Client Switch WAN Router WAN WAN Router Switch Server 23

24 Typische WAN Kommunikation 120 ms Client Switch WAN Router SYN WAN WAN Router Switch Server 24

25 Typische WAN Kommunikation 120 ms Client Switch WAN Router WAN SYN WAN Router Switch Server SYN+ACK ACK 25

26 Typische WAN Kommunikation 120 ms Client Switch WAN Router WAN SYN WAN Router Switch Server SYN+ACK ACK HTTP GET 26

27 Typische WAN Kommunikation 120 ms Client Switch WAN Router WAN SYN WAN Router Switch Server SYN+ACK ACK HTTP GET ACK+Data 27

28 Typische WAN Kommunikation 120 ms Client Switch WAN Router WAN SYN WAN Router Switch Server SYN+ACK ACK HTTP GET ACK+Data ACK 28

29 TCP im WAN Performance (Mbps) 1. Slow Start x x x x x x Time (Milliseconds) x x x x x Short Distance Long Distance X = packet loss 29

30 TCP Flow Control mit WANScaler 30

31 TCP Flow Control mit WANScaler 31

32 TCP Flow Control mit WANScaler Schnelle Seite Langsame Seite Langsame Seite Schnelle Seite SY N AC K HTTP GET SYN+AC K AC K AC K AC K 32

33 WANScaler Flow Control Jedes Segment hat eine eigene Flow Control: Die TCP-Fenstergrösse beträgt standardmässig 64kB max Auf WAN-Seite erhöht WANScaler die Fenstergrösse auf bis zu 8MB (RFC 1323) WANScaler bestätigt die Pakete auf LAN-Seite, der Server kann weiter senden WANScaler benutzt auf WAN-Strecke die Funktion rate-based Sender. Dieser schickt nie mehr als die konfigurierte Bandbreite (Softboost/Hardboost). 33

34 WANScaler TCP Flow Control vs. TCP Throughput Comparison -- WANScaler Flow Control vs. TCP Datendurchsatz Vergleich WANScaler Flow Control vs. TCP Effektiver Datendurchsatz (Mbps) 2.5 Effective Throughput (Mbps) Atlanta US Atlanta, Georgia Houston, TX Houston US Standard TCP Standard TCP San Francisco, CA WANScaler Flow Control WANScaler Flow Control Moscow, Russia From Orlando, FL to... San Francisco US Moskau Russland Shanghai, China Caribbean (via satellite) Shanghai Karibik E1 (2Mbps) emulated WAN China (via Satelit) Von Orlando, US nach... 34

35 Anwendungen können nicht die maximale Bandbreite nutzen Zentrales Rechenzentrum Zweigstelle Distanz Paketverluste Datenstau Applikations Performance Benutzer Zufriedenheit 35

36 TCP Flow Control maximale Bandbreite WANScaler Zentrales Rechenzentrum Zweigstelle LAN-ähnliche Applikations Performance Über jede Distanz Jede WAN Verbindung 36

37 Wie funktioniert WANScaler Compression? Compression Ein grosser Datenblock wird durch einen kleinen Token ersetzt. Dieser wird versendet fungiert als Pointer. WANScaler Methoden: Disk Based Compression (Festplatte) Memory Based Compression (Speicher) Unterschied zu einem Web Cache: WANScaler kennt weder Objekt oder Datei es ist nur der Datenstrom der TCP Verbindung bekannt. Der Speicher wird automatisch überschrieben, sobald die Historie voll ist (FIFO). 37

38 Delta Compression

39 Delta Compression Ein 4 Byte Token kann bytes Daten abbilden! 39

40 Delta Compression

41 Protokolle Anwendungen CIFS (Common Internet File System) FTP (File Tranfer Protocol) Datei/Druckerfreigabe, Dateiübertragung über Intrantet/Internet Datenaustausch zw. zwei Hosts (z.b. Client / Server) NFS (Network File System) HTTP (Hypertext Transfer Protocol) Dateizugriff über Netzwerk Webbrowser Zugriff 41

42 Beispiel: CIFS CIFS: Common Internet File System Das meist verbreitetste File Sharing Protokoll Applikationen: Microsoft Office, Linux Open Office, Mac OSX, etc. Regelt den gemeinsamen Zugriff auf Dateien Funktionen: open, close, read, write und seek Server NetApp Filers, EMC, Microsoft XP/2000/2003, etc. File System Access Drag/Drop, Read/Write, Copy, Directory Browsing 42

43 Kommunikation über das CIFS Protokoll 43 I want to open a file Which file? 250ms \\dog\bone\blue Who are you? John Whomever Password? 250ms Client 250ms Whatever OK, It s open! 250ms 1000 ms Server

44 Beispiel: CIFS über WANScaler 44 I want to open a file Which file? \\dog\bone\blue Who are you? John Whomever Password? Whatever OK, It s open! Open \\dog\bone\blue for John Whomever, password Whatever 1 ms I want to open a file Which file? \\dog\bone\blue Who are you? John Whomever Password? Whatever 252 ms 125 ms 125 ms 1 ms OK, It s open!

45 CIFS mit WANScaler beschleunigt Performance Verbesserung Performance Improvement Ohne WANScaler Mit WANScaler 3.4x Öffnen Word Document: 2 MB 6.6x Directory: Browse 20 Dateien 5.4x Directory: Drag/Drop 20 Files, jeweils 1 KB 42.8x Datei: Drag/Drop 1 File, 10 KB 5.3x Datei: Drag/Drop 1 File, 1 KB Anzahl der Round-Trips um Transaktion abzuschliessen 45

46 QoS Hintergrundinformationen QoS hat unterschiedliche Ziele Schutz des VoIP Traffics WANScaler unterstützt diese Funktion. VoIP läuft nicht über TCP. Traffic Kontrolle und ggfls. Unterdrückung Keine WANScaler-Unterstützung, keine Traffic Kontrolle auf App. Layer WANScaler QoS nur bei beschleunigtem TCP Traffic Drosselung unerwünschten Traffics QoS basiert oft auf Limitierung best. Traffics und der Hoffnung, wichtiger Traffic bekäme dann mehr Bandbreite WANScaler Bandbreiten-Zuordnung wird erst beim Bandbreiten- Wettbewerb wirksam 46

47 QoS Wie funktioniert s? Ziel: Fill the pipe optimale Ausnutzung der Bandbreite QoS kann die Zusammensetzung des Traffics, der die Bandbreite optimal ausnutzt, festlegen Fünf Traffic Klassen Jeder Warteschlange kann ein Prozentsatz an Traffic zugeordnet werden Wenn nicht genug Traffic aufläuft, um diesen Prozentsatz zu füllen, kann anderer Traffic diesen Platz ausfüllen somit kann WANScaler die gesamte Bandbreite nutzen 47

48 QoS und ICA Presentation Server ICA traffic hat vier eingebaute Prioritätsklassen 0, high priority, real time traffic 1, medium priority, interactive apps 2, low priority, bulk data transfer 3, background WANScaler kann jeder ICA Prioritätsklassen einer QoS Queue zuordnen 48

49 WANScaler QoS Konfiguration 49

50 QoS Zusammenspiel WANScaler - ICA 50

51 Erweitertes Reporting 51

52 WANScaler Software Client

53 Was ist der WANScaler Software Client? Mobile User WANScaler Controller Kleines Büro WANScaler Appliance Anwendungen Home Office Ermöglicht - WAN Optimierung für alle Anwender Software - Lösung basierend auf der akuellen Produktfamilie Zentrale Verwaltung und Monitoring 53

54 WANScaler Appliance Appliance im zentralen Rechenzentrum zur Beschleunigung von Anwendungen Mehrere WANScaler Appliances können für WANScaler Client Lösung eingesetzt werden Bsp. eine pro RZ Nur 8500 und 8800 Modelle 7 Modelle 1 HE und 2 HE KEINE Software Clients mit 83x0 und 6xx0 Modellen!!! 54

55 WANScaler Software Client Software für Notebooks und Desktops Arbeitet in Verbindung mit einer WANScaler Appliance Always on Windows Hintergrund-Dienst Wird mit Systemstart ausgeführt WANScaler Client Manager Anzeige im System Tray Zeigt Performance Statistiken 55

56 WANScaler Controller Zentrale Konfiguration, Inventarisierung und Monitoring Zeigt WANScaler Appliance und WANScaler Clients Konfiguration von Regeln für die Beschleunigung Web-basierende Management - Oberfläche, 1 HE Hardware Ein Controller pro Installation Bis zu 5000 WANScaler Clients Bis zu 20 WANScaler Appliances 56

57 Interoperabilität mit führenden SSL VPNs Secure Application Delivery Secure, Accelerated Application Delivery Accelerated Application Delivery Applikationen Citrix WANScaler Citrix Access Gateway 57

58 Produkt-Spezifikationen im Überblick WANScaler Software TCP Flow Control Multi-Level Compression Protocol Optimization (CIFS, HTTP, FTP, NFS) Policy-based acceleration Zentrales Management über WANScaler Controller HTTP, HTTPS Web - Oberfläche Bis zu 5000 WANScaler Clients Bis zu 20 WANScaler Appliances Appliance Plattform WANScaler 8500/8800 Serie KEIN WANScaler Client mit 83x0 und 6xx0 Modellen Unterstützte VPNs Microsoft PPTP Cisco IPSEC Citrix Access Gateway SE / AE Unterstützte Betriebssysteme Windows 2000 Professional Windows XP Minimale System- Anforderungen 1 GHz CPU 512 MB RAM 350 MB Plattenplatz 58

59 Kleine Niederlassungen: WANScaler Client vs. Appliance WANScaler Client WANScaler Appliance Weniger als 15 Mitarbeiter in der Niederlassung...die kosteneffizientere Variante Benutzer nehmen die Notebooks mit nach Hause Weitere Nutzung der WANScaler Client Vorteile VPN Software Clients Compression und Protocol Opt. der Appliance nicht anwendbar Zugriff/Download auf gleiche /ähnliche Daten in Zweigstelle Appliance bietet shared compression history QoS oder ICA Priorisierung wird benötigt Desktop IT Support ist nicht verfügbar oder nicht gewollt Netzwerk Transparenz i.d. Zweigstelle ist wichtig 59

60 WANScaler Client Traffic Flow Applikation ( , Web Browser) WANScaler Software Client User Space Kernel TCP/IP Protocol Stack (Kernel) Packet Interceptor Network Driver Network Driver Network Driver 60

61 WANScaler Client und Citrix Access Gateway Applikation ( , Web Browser) WANScaler Software Client Access Gateway User Space Kernel TCP/IP Protocol Stack (Kernel) TCP/IP Protocol Stack (Kernel) WANScaler Packet Interceptor Access Gateway Driver Network Driver Network Driver Network Driver 61

62 WANScaler Client und IPSEC VPN Applikation ( , Web Browser) WANScaler Client User Space Kernel TCP/IP Protocol Stack (Kernel) WANScaler Packet Interceptor IPSEC VPN Driver Network Driver Network Driver Network Driver 62

63 Mehr Infos im Partnerweb vorhanden 63

64