BranchCache – P.1: Khái quát về BranchCache

BranchCache – P.1: Khái quát về BranchCacheTrong loạt bài viết này chúng ta sẽ đi tìm hiểu một tính năng mới được tích hợp trong hệ điều hành Windows Server 2008 R2 và Windows 7 có tên BranchCache. Trong phần một này chúng ta sẽ khái quát đôi nét về tính năng mới này.Nhân viên tại các văn phòn chi nhánh luôn phải truy cập vào nguồn dữ liệu được lưu trữ trên Web File Servers đặt tại văn phòng chính. Để cho phép người dùng tại văn phòng chi nhánh truy cập vào nguồn dữ liệu này tại vănphòng...
Nội dung trích xuất từ tài liệu:
BranchCache – P.1: Khái quát về BranchCache BranchCache – P.1: Khái quát về BranchCacheTrong loạt bài viết này chúng ta sẽ đi tìm hiểu một tính năng mới đượctích hợp trong hệ điều hành Windows Server 2008 R2 và Windows 7 cótên BranchCache. Trong phần một này chúng ta sẽ khái quát đôi nét vềtính năng mới này.Nhân viên tại các văn phòn chi nhánh luôn phải truy cập vào nguồn dữ liệuđược lưu trữ trên Web File Servers đặt tại văn phòng chính. Để cho phépngười dùng tại văn phòng chi nhánh truy cập vào nguồn dữ liệu này tại vănphòng chính, thì cần phải có một kết nối mạng. Trước đây những liên kếtWAN chuyên dụng thường được sử dụng cho kiểu kết nối này. Tuy nhiên,do những liên kết WAN này có chi phí khá cao nên nhiều công ty đã chuyểnsang sử dụng công cụ kết nối mạng riêng ảo (VPN) với chi phí kết nốiInternet thấp để tạo ra các VPN site to site. Các VPN site to site cung cấpcùng loại kết nối được kích hoạt bởi các liên kết WAN chuyên dụng nhưngvới chi phí thấp hơn nhiều.Tuy nhiên, việc kết nối các văn phòng chi nhánh tới văn phòng chính mới làvấn đề chính. Không xét đến phương pháp áp dụng để kết nối văn phòng chinhánh tới văn phòng chính, thông thường tốc độ kết nối thường bị giới hạngây khó khăn trong công việc. Nhân viên luôn phải truy cập vào nguồn dữliệu tại văn phòng chính để xử lý công việc, nhưng tất cả những nhân viên ởcác văn phòng chi nhánh lại phải chia sẻ cùng một băng thông rộng giới hạnmà văn phòng chi nhánh đang sử dụng. Và nếu các truy cập tới văn phòngchính cùng thực hiện tại một thời điểm thì chắc chắn sẽ gây ra vấn đề vớibăng thông này. Cho dù không phải tất cả người dùng cần truy cập tới vănphòng chính tại cùng một thời điểm, thì có thể một người dùng cần phải truycập vào những file có kích thước lớn, và có thể mất hàng giờ để có thể hoànthành tải. Và nếu một người dùng khác cũng cần truy cập vào file này thì họsẽ phải đợi một khoảng thời gian tương tự, hậu quả là đường truyền Internetsẽ bị tắc nghẽn.Wide Area File ServicesCó khá nhiều công cụ đã được áp dụng giúp cho công việc của nhân viên tạicác văn phòng chi nhánh được thực hiện dễ dàng hơn. WAFS (Wide AreaFile Services – Dịch vụ truy cập file phạm vi rộng) gồm nhiều công cụ. Mụcđích của nhóm công cụ này là tăng tốc truy cập vào dữ liệu qua các liên kếtWAN tương đối chậm.Vấn đề lớn nhất với hầu hết các công cụ WAFS đó là chúng có chi phí cao,thường rất khó cài đặt và cấu hình dù những hiệu quả mà các công cụ nàymang lại là không thể phủ nhận. Tuy nhiên những gì chùng ta cần là mộtcông cụ có chi phí phù hợp và dễ dàng quản lý. Và còn tiện dụng hơn nhiềunếu công cụ đó được tích hợp trên hệ điều hành dành cho máy trạm và máychủ được sử dụng trong mạng.BranchCacheHệ điều hành Windows Server 2008 R2 và Windows 7 chính là công cụ màchúng ta đang mong đợi. Khi kết hợp máy trạm Windows 7 với máy chủWeb/file của Windows Server 2008 R2 chúng ta có thể sử dụng công cụ mớicó tên BranchCache. Đây là một công cụ mới của Microsoft cho phép cácvăn phòng chi nhánh lưu trữ dữ liệu được lấy về từ văn phòng chính.Dữ liệu có thể được lưu trữ khi sử dụng ba giao thức sau:  SMB 2.0  HTTP  BITS (Background Intelligent Transfer Service)BranchCache làm việc với nhiều lược đồ mã hóa mạng khác nhau. Do đónếu người dùng tại văn phòng chi nhánh truy cập dữ liệu trên một trang SSLđược lưu trữ tại văn phòng chính thì BranchCache sẽ làm việc với những kếtnối mà không cần cấu hình bổ sung hay bất kì thao tác nào. Tương tự, nếu sửdụng IPSec trên mạng, ví dụ trong một máy chủ hay môi trường tách biệtmiền, thì BranchCache sẽ làm việc với các kết nối được được IPSec bảo vệ.Chúng ta có thể sử dụng BranchCache trên mạng IPv4 hoặc IPv6. Nếukhông thể triển khai DirectAccess vì chưa tăng tốc cho IPv6 hay môi trườngIPv6 không hỗ trợ DirectAccess thì chúng ta vẫn có thể vận hànhBranchCache vì nó không phụ thuộc vào IPv6. Hình 1: Mô hình truyền tải dữ liệu giữa văn phòng chính và văn phòng chi nhánh khi sử dụng BranchCacheBranchCache cần được kích hoạt trên cả máy trạm và máy chủ. Khi mộtngười dùng truy cập vào dữ liệu trên một máy chủ Web và file đã được kíchhoạt BranchCache thì người udngf này vẫn được xác thực dù BranchCachechưa được triển khai. Sau khi người dùng được xác thực thì họ sẽ được phânquyền như khi BranchCache chưa được kích hoạt.Hosted Mode và Distributed Mode của BranchCacheBranchCache có thể được cấu hình để làm việc trong hai chế độ HostedMode (chế độ tập trung) và Distributed Mode (chế độ phân tán). Hình 2: Distributed Mode và Hosted Mode của BranchCache.Hosted ModeHosted Mode được sử dụng khi có trên 50 hệ thống máy trạm tại các vănphòng chi nhánh. Với Hosted Mode những máy trạm tại văn phòng chinhánh được cấu hình với FQDN của một máy tính tại văn phòng chi nhánhđược cấu hình là một máy chủ BranchCache.Khi máy trạm lấy dữ liệu từ máy chủ file/Web đã kích hoạt BranchCache tạivăn phòng chính thì nó sẽ giới thiệu dữ liệu này tới máy chủ BranchCachetại văn phòng chi nhánh và máy chủ BranchCache sẽ tải dữ liệu đó từ máytrạm này và cho phép các máy trạm khác truy cập vào dữ liệu này khi dữliệu này được yêu cầu.Như vậy các máy trạm tại văn phòng chi nhánh có thể lấy được cùng loại dữliệu với người dùng truy cập trước tiên, nhưng các máy trạm này lấy dữ liệutừ máy chủ BranchCache qua kết nối LAN tốc độ nhanh thay vì sử dụng liênkết WAN tốc độ chậm.Distributed ModeDistributed Mode có thể được sử dụng khi có ít hơn 50 hệ thống máy trạmtại văn phòng chi nhánh. Trong trường hợp này sẽ không có máy chủBranchCache nào được sử dụng. Thay vào đó các máy trạm sẽ được kíchhoạt BranchCache để lưu trữ dữ liệu ngay trên ổ cứng cục bộ.Khi máy trạm đầu tiên tại văn phòng chi nhánh lấy dữ liệu từ máy chủfile/Web được kích hoạt BranchCache thì máy trạm này sẽ lưu trữ dữ liệu đótrên ổ cứng cục bộ. Mặc định, ...