Ж. Б. Ибраева 1, А. А. Каттабек2, Д. Н. Айтжанов

Способы и виды оптимизации сетевого трафика
Оптимизация сети — это технология, используемая для повышения производительности сети для данной среды. Это считается важной составляющей эффективного управления информационными системами. Оптимизация сети играет важную роль, так как информационные технологии растут по экспоненте, когда бизнес-пользователи создают большие объемы данных и, следовательно, потребляют большую пропускную способность сети. Если надлежащая оптимизация сети отсутствует, постоянный рост может усилить нагрузку на сетевую архитектуру соответствующей среды или организации.
Если заглянуть в практически любой канал связи между филиалом компании и дата-центром, то можно увидеть достаточно неоптимальную картину:

• 
  Во-первых, передается очень много (до 60–70% канала) избыточной информации, которая так или иначе уже запрашивалась.
  
• 
  Во-вторых, канал загружен «болтливыми» приложениями, рассчитанными на работу в локальной сети, — они обмениваются короткими сообщениями, что негативно сказывается на их производительности в канале связи.
  
• 
  В-третьих, сам протокол TCP изначально создавался для локальных сетей и отлично подходит для малых задержек RTT и при отсутствии потерь пакетов в сети. В реальных каналах при потерях пакетов скорость сильно деградирует и медленно восстанавливается за счет больших RTT.
  

Ниже приведены наиболее интересные и необходимые способы оптимизации сетевого трафика:
Сжатие и дедупликация
Первая проблема уже описана: в канале передается очень много избыточных дублирующихся данных. Самый яркий пример — это Citrix-ферма, в которой работают филиалы какого-нибудь банка: в отдельно взятом офисе одни и те же данные могут запрашивать 20–30 разных машин. Соответственно, канал можно было бы спокойно разгрузить на 60–70% за счет дедупликации.
Дедупликация для шифрованных каналов
Шифрованный канал явно хуже подходит для сжатия и дедупликации, то есть практической пользы от работы с уже шифрованным трафиком почти нет. Поэтому оптимизаторы включаются в разрыв до устройства шифрования: ЦОД отдает данные оптимизатору, оптимизатор отдает на шифровку (например, в защищенный VPN-канал), на той стороне трафик расшифровывается и отдается оптимизатору на месте, а тот уже отдает их в сеть. Это штатная функция «коробочек-оптимизаторов», и все это происходит без снижения рисков компрометации трафика.