5.2.8 WAN优化器的egress方法
Egress方法决定了WAN优化器将如何将流量返回至WCCP路由,egress方法同时针对优化包及依据协议未实施优化的包两种类型流量,它与返回方法不同,返回方法只适用于未实施优化的包。
从WAN优化器到WCCP路由的egress方法有如下三个选项:
·IP转发
·协商返回
·普通GRE返回
IP转发
IP转发将优化后的包根据配置发往默认WAN优化器的网关。在使用IP转发方法时,WAN优化器不能被配置到与它要优化的客户端或服务器端相同的VLAN或子网内,否则egress网络流就将被WCCP路由重复拦截而产生一个重定向的回路。另外,IP转发egress方法也不能保证优化后的包将被返回至最初拦截它的WCCP路由。
大多数WAN优化器都会默认选择IP转发egress方法,这样会对WAN优化器部署形成挑战,例如,存在了多个路由或者冗余路径的情况,或者每个WAN优化器的默认网关由于使用了像GLBP、VRRP及HSRP这类首跳冗余协议而都指向了同一虚拟IP地址的情况。
在这样的部署环境中,WAN优化器将倾向将包发送给一个原来没有用于拦截和重定向的路由。协商返回和普通GRE返回这两类egress方法可以保证网络路径的共用性,它们可以保证离开WAN优化器的包能够通过同一转发路径回到实施拦截的WCCP路由处。
说明:Riverbed Steelhead设备使用“sticky-MAC”方法来保证网络路径共用性。
协商返回
协商返回egress方法决定了哪一个WCCP用来进行绕行返回,此WCCP也将用于WAN优化器的出口为优化后的包服务,协商返回egress方法的行为特征与绕行返回方法类似(更多细节请参考5.2.7节)。
普通GRE返回
普通GRE返回egress方法通过在WCCP路由上手动配置的GRE隧道将包返回至最初的拦截路由上,与协商GRE返回方法不同,普通GRE返回被设计成允许在C7600路由以及Cat6K交换机(配备32/720监控器)等硬件上完成包处理(硬件加速设备),因此克服了利用软件完成包处理而带来高负载CPU的弊端。
除了确保网络路径的共用性,普通GRE返回egress方法也不需要单独为WAN优化器配置一个子网,使用普通GRE返回方法,WAN优化器可以被配置在与要优化的客户端及服务端相同的VLAN或子网中。
说明:Cisco WAAS(广域应用服务)设备支持协商返回以及普通GRE返回。