面對(duì)類似的不斷發(fā)展的應(yīng)用需求，將存儲(chǔ)技術(shù)與網(wǎng)絡(luò)結(jié)合是業(yè)界必然的選擇：基于廣域網(wǎng)絡(luò)(WAN)的存儲(chǔ)應(yīng)用能夠大大減少空間距離給業(yè)務(wù)帶來的諸多不便，實(shí)現(xiàn)廣泛的連接和覆蓋。

　　為了覆蓋更廣闊的市場區(qū)域，獲得更高的利潤，企業(yè)的成長總是直接表現(xiàn)為分支機(jī)構(gòu)的增長;同時(shí)，為了實(shí)現(xiàn)更好的業(yè)務(wù)連續(xù)性，企業(yè)也必須通過異地?cái)?shù)據(jù)備份等手段保證日常業(yè)務(wù)的平穩(wěn)處理，并在災(zāi)害發(fā)生后及時(shí)恢復(fù)。面對(duì)類似的不斷發(fā)展的應(yīng)用需求，將存儲(chǔ)技術(shù)與網(wǎng)絡(luò)結(jié)合是業(yè)界必然的選擇：基于廣域網(wǎng)絡(luò)(WAN)的存儲(chǔ)應(yīng)用能夠大大減少空間距離給業(yè)務(wù)帶來的諸多不便，實(shí)現(xiàn)廣泛的連接和覆蓋。

　　然而，在實(shí)際應(yīng)用中，網(wǎng)絡(luò)存儲(chǔ)" title="網(wǎng)絡(luò)存儲(chǔ)">網(wǎng)絡(luò)存儲(chǔ)的部署還必須面對(duì)并解決兩個(gè)關(guān)鍵問題：帶寬和安全。存儲(chǔ)應(yīng)用(其實(shí)是所有應(yīng)用)的完成總是有特定的時(shí)間要求，基于網(wǎng)絡(luò)的實(shí)現(xiàn)則轉(zhuǎn)換為對(duì)網(wǎng)絡(luò)帶寬的需求，要保證相關(guān)任務(wù)的及時(shí)完成，就必須為其提供必要且足夠的網(wǎng)絡(luò)帶寬;另一方面，企業(yè)的信息(數(shù)據(jù))資源直接關(guān)系到其核心競爭力，是企業(yè)最重要的財(cái)富，在任何條件下都應(yīng)該得到適當(dāng)?shù)谋Ｗo(hù)。

　　由于公共網(wǎng)絡(luò)的安全性無法得到保障，企業(yè)往往只能租用專有線路來部署相關(guān)網(wǎng)絡(luò)存儲(chǔ)應(yīng)用。隨著業(yè)務(wù)的不斷發(fā)展，逐漸豐富的應(yīng)用對(duì)網(wǎng)絡(luò)帶寬也有了更高的要求，而租用專線的昂貴費(fèi)用將企業(yè)置于兩難的境地：不提高專線的帶寬將影響業(yè)務(wù)的發(fā)展;提高專線帶寬的費(fèi)用又過于昂貴，將大量消耗企業(yè)的新增利潤。

　　在此情形下，使用基于數(shù)據(jù)壓縮的網(wǎng)絡(luò)帶寬優(yōu)化" title="帶寬優(yōu)化">帶寬優(yōu)化技術(shù)將在很大程度上緩解數(shù)據(jù)傳輸?shù)膲毫Α；赗FC 3173定義的IPComp協(xié)議架構(gòu)，通過對(duì)IP報(bào)文載荷的壓縮，一般能夠獲得約2:1的壓縮比(特定應(yīng)用的壓縮比與被壓縮數(shù)據(jù)相關(guān))。使用壓縮后，報(bào)文減小到原來的一半，相應(yīng)的，對(duì)網(wǎng)絡(luò)帶寬的需求也就減少了50%;網(wǎng)絡(luò)帶寬不變時(shí)將能夠傳輸二倍的原始數(shù)據(jù)。在一般網(wǎng)絡(luò)系統(tǒng)中，數(shù)據(jù)壓縮有著非常廣泛和成熟的應(yīng)用，以Cisco" title="Cisco">Cisco為代表的主要網(wǎng)絡(luò)設(shè)備廠商都提供了對(duì)基于LZS算法的數(shù)據(jù)壓縮的支持。
 

另一方面，由于租用專線的價(jià)格過于昂貴，使用基于公共互聯(lián)網(wǎng)的IPsec VPN是很好的替代方案：IPsec VPN直接基于普通的公共網(wǎng)絡(luò)，通過加密隧道在兩個(gè)站點(diǎn)間建立可信連接。與專線相比，基于普通互聯(lián)網(wǎng)接入IPsec VPN不會(huì)增加額外的網(wǎng)絡(luò)成本，相同的支出將可以獲得高得多的帶寬。而且，IPsec VPN提供了更好的靈活性，當(dāng)分支機(jī)構(gòu)進(jìn)一步增加時(shí)，不需要重新添加、部署新的網(wǎng)絡(luò)線路，直接通過軟件的策略配置即可完成與新分支機(jī)構(gòu)的可靠連接。

　　但是，由于公共互聯(lián)網(wǎng)絡(luò)固有的安全缺陷，為了提供可靠的身份認(rèn)證、保護(hù)數(shù)據(jù)的完整性和機(jī)密性、抵御包括各種可能的黑客攻擊，IPsec VPN的構(gòu)建引入了非常完善而繁復(fù)的安全協(xié)議，并需要對(duì)所傳輸?shù)臄?shù)據(jù)進(jìn)行復(fù)雜的加密處理及封裝。傳統(tǒng)的IPsec VPN部署多依賴獨(dú)立的安全網(wǎng)關(guān)或特定網(wǎng)絡(luò)設(shè)備(路由器、防火墻等)的IPsec VPN模塊實(shí)現(xiàn)。除了額外的設(shè)備成本，IPsec VPN的部署、配置和維護(hù)都比較復(fù)雜，通常都需要由具備必要安全知識(shí)的專業(yè)人員完成。而且，由于加密等安全處理需要占用大量的CPU資源，高性能的IPsec VPN設(shè)備都需要使用特殊的安全加速模塊;同時(shí)，復(fù)雜的IPsec協(xié)議處理往往會(huì)在報(bào)文的傳輸中引入較大的時(shí)延，也可能因此造成某些存儲(chǔ)應(yīng)用無法正常進(jìn)行或完成。

　　為此，作為網(wǎng)絡(luò)安全和存儲(chǔ)優(yōu)化市場長期以來的領(lǐng)導(dǎo)者，Hifn創(chuàng)造性地提出了FlowThrough安全處理架構(gòu)，并基于成熟的芯片技術(shù)，推出了Express DS4100多功能網(wǎng)卡，為網(wǎng)絡(luò)存儲(chǔ)廠商提供了一種配置簡便、能夠同時(shí)實(shí)現(xiàn)帶寬優(yōu)化和IPsec VPN的解決方案。

Express DS4100多功能網(wǎng)卡通過集成Hifn FlowThrough 8450安全處理器和Intel 82576網(wǎng)卡芯片，以標(biāo)準(zhǔn)小尺寸(半高半長)PCIe板卡提供雙千兆接口(可選的光纖或RJ45銅接口)，能夠以4Gb/s的線速完成帶寬優(yōu)化(壓縮)和保護(hù)(IPsec VPN)，并能夠自動(dòng)管理基于網(wǎng)絡(luò)的自動(dòng)密鑰協(xié)商(IKE)，從而將帶寬優(yōu)化和保護(hù)簡化為最少的策略配置，使復(fù)雜的安全和壓縮處理的細(xì)節(jié)對(duì)用戶透明。同時(shí)，憑借卓越的技術(shù)設(shè)計(jì)，Express DS4100的帶寬優(yōu)化及保護(hù)處理引入的時(shí)延僅約4.5us，不會(huì)給應(yīng)用帶來任何阻礙。

　　只需要以Express DS4100替代普通的以太網(wǎng)卡，客戶的可用帶寬就將增長約一倍，而無需添加任何額外設(shè)備或支付更多的線路租用費(fèi)用;同時(shí)，簡便的IPsec VPN部署將使用戶徹底擺脫租用線路的種種限制，為業(yè)務(wù)的快速增長提供完備的基礎(chǔ)支持。