某高校負載均衡解決方案需求分析

信安世紀助力高校鏈路負載均衡客戶名稱：***學院行業(yè)：教育高校應用類型數(shù)字圖書館、校務系統(tǒng)、OA、校園接入鏈路負載、學校網(wǎng)站負載分擔產(chǎn)品NSAE-LT摘要***學院是中國***教育的學府。其對校園網(wǎng)建設非常重視，信息化建設也走在高校信息化前沿。目前其校務系統(tǒng)、OA系統(tǒng)建設已初具規(guī)模，由于校園網(wǎng)和外界的接口有中國網(wǎng)通、中國電信和教育網(wǎng)三種接入鏈路，如何將訪問流量合理分擔保障用戶出入向鏈路負載均衡是用戶必須解決的問題。***學院應用及需求介紹學院用戶之前一直采取防火墻或路由器的動態(tài)路由方式進行多鏈路“負載“，在使用當中發(fā)現(xiàn)很多問題如下：?在多鏈路環(huán)境的實際應用中，鏈路沒有更好的進行負載分擔；?多鏈路網(wǎng)絡解決方案僅僅是“共享”式，而不是真正的負載均衡；?由于各個運營商之間存在互聯(lián)互通的問題，沒有實現(xiàn)根據(jù)網(wǎng)絡就近性的路徑判斷；?對流入的流量沒有很好的解決根據(jù)網(wǎng)絡的就近性來導向用戶的訪問請求，使外部的用戶能最快的訪問對外服務；?對流出的流量無法解決自動選擇最快鏈路，達要目標資源的訪問策略；?對于鏈路的健康狀況也不能實時監(jiān)測，也解決不了鏈路容災，也就是當某一條鏈路出現(xiàn)故障后，將其流量導向另外鏈路的策略。除上述問題以外，隨著校園網(wǎng)信息化建設的更進一步完善，用戶必然還會面對如下問題：1） 多鏈路ISP校園主頁訪問管理優(yōu)化隨著學校信息發(fā)布系統(tǒng)，如學校主頁、各個學院的主頁的豐富和發(fā)展，越來越多的互聯(lián)網(wǎng)用戶（包括CERNET用戶和電信用戶、網(wǎng)通用戶）將通過校園網(wǎng)出口鏈路訪問學校內(nèi)部的信息系統(tǒng)。***學院學校網(wǎng)絡有三條Internet接入，Cernet、中國網(wǎng)通、中國電信，這樣，用戶必須采取多鏈路解決方案來避免Internet接入中斷所造成的損失。當校園網(wǎng)三條出口鏈路分別連接到CNC、TEL和CERNET以實現(xiàn)內(nèi)容發(fā)布功能時，為了提高對用戶訪問的響應速度，希望能夠根據(jù)用戶發(fā)起訪問的源IP地址的不同讓用戶通過不同的鏈路進行接入訪問，即從CERNET發(fā)起訪問的用戶從校園網(wǎng)教育網(wǎng)鏈路訪問到校園網(wǎng)內(nèi)部的服務器，從CNC發(fā)起訪問的用戶直接通過校園網(wǎng)CNC專線鏈路訪問到校園網(wǎng)內(nèi)部的服務器。2） 多鏈路接入出口負載均衡通過NSAE-10000設備不僅完成WEB服務器的負載均衡，同時將內(nèi)部用戶訪問外部不同ISP的訪問流量合理分配，使通過不同的ISP鏈路進行負載分擔、最快響應及就近性選擇，使用戶訪問的路徑最優(yōu)，響應最快。3） 校園信息平臺WEB服務器負載均衡由于***學院有多達8臺的Web服務器設備提供主頁瀏覽，迫切需要負載均衡設備進行流量管理，不但可以檢測服務器的狀況，最好還能有相關技術實現(xiàn)應用加速。這樣可以保障Web服務的高可用性。信安世紀的解決方案針對以上***學院的網(wǎng)絡狀況和信息化需求，信安世紀提供了統(tǒng)一的解決方案，部署了信安世紀的NSAE-10000設備。其中NSAE-10000完成鏈路管理和服務器負載均衡如下圖:

NSAE1NSAE2InsideClientsWebServersNSAE1NSAE2InsideClientsWebServers1）通過NSAE-10000的GSLB功能完成校園主頁訪問的鏈路流量分配信安世紀的NSAE-10000具有GSLB功能，其實現(xiàn)模塊為SDNS功能模塊，即通過SmartDNS功能實現(xiàn)根據(jù)用戶所處網(wǎng)絡不同，使用戶通過不同鏈路訪問內(nèi)部網(wǎng)資源。當校園網(wǎng)三條出口鏈路分別連接到CNC、TEL和CERNET以實現(xiàn)內(nèi)容發(fā)布功能時，為了提高對用戶訪問的響應速度，***學院希望能夠根據(jù)用戶發(fā)起訪問的源IP地址的不同讓用戶通過不同的鏈路進行接入訪問，即從CERNET發(fā)起訪問的用戶從校園網(wǎng)教育網(wǎng)鏈路訪問到校園網(wǎng)內(nèi)部的服務器，從非教育網(wǎng)發(fā)起訪問的用戶直接通過校園網(wǎng)電信或網(wǎng)通專線鏈路訪問到校園網(wǎng)內(nèi)部的服務器。通過信安世紀NSAE-10000產(chǎn)品SDNS功能的應用，能夠在用戶基于域名訪問校園網(wǎng)的Web應用時，自動判斷訪問用戶是從哪個網(wǎng)絡發(fā)起的訪問請求，并進行智能域名解析功能實現(xiàn)，從而根據(jù)用戶所處的網(wǎng)絡是CERNET還是非教育網(wǎng)網(wǎng)絡，智能返還給用戶相應的域名解析結果IP,使用戶能夠通過最優(yōu)的鏈路訪問校園應用系統(tǒng)。在保證了訪問速度的同時，充分利用了校園網(wǎng)的鏈路。2）通過NSAE-10000的LLB功能完成校園內(nèi)部用戶訪問外網(wǎng)資源的出口鏈路流量分配信安世紀的NSAE-10000具有LLB功能，其實現(xiàn)模塊為LLB功能模塊，即通過多種策略實現(xiàn)用戶出向的鏈路負載均衡。當校園網(wǎng)三條出口鏈路分別連接到CNC、TEL和CERNET以實現(xiàn)外部網(wǎng)絡接入訪問時，為了提高對用戶訪問的響應速度，***學院希望能夠根據(jù)用戶發(fā)起訪問的目的IP地址的不同讓用戶通過不同的鏈路進行鏈路選擇訪問，即用戶發(fā)起請求是請求到到CERNET的時候鏈路負載均衡設備導向所有請求通過CERTNET進行訪問，訪問其它外部資源的用戶通過判斷是請求的電信或網(wǎng)通的資源來進行鏈路指向選擇。通過信安世紀NSAE-10000產(chǎn)品LLB功能的應用，能夠在用戶訪問外部網(wǎng)絡時，自動判斷訪問用戶是請求到哪一個網(wǎng)絡，并進行判斷，從而根據(jù)用戶訪問目的所處的網(wǎng)絡是CERNET還是非教育網(wǎng)網(wǎng)絡，智能的進行鏈路選擇，使用戶能夠通過最優(yōu)的鏈路訪問外部資源。在保證了訪問速度的同時，充分利用了校園網(wǎng)的鏈路。3）通過NSAE-10000的SLB功能完成多臺Web服務器的負載分擔通過一個CNC公網(wǎng)IP,面向公網(wǎng)訪問請求，提供學校幾十臺不同域名的web應用訪問和服務器負載分擔。校園網(wǎng)的一個主要特點是CERNET鏈路合法IP充足而CNC或TEL鏈路合法IP非常緊張、有限，如何通過有限的CNC或TEL網(wǎng)段的合法IP地址（如一個）滿足校園網(wǎng)內(nèi)部幾十臺Web服務器的應用要求，將成為校園網(wǎng)站建設中的一個重要課題。通過信安世紀NSAE-10000產(chǎn)品中的服務器負載均衡功能，能夠解決這個問題，并滿足校園網(wǎng)內(nèi)容發(fā)布應用需求?？梢詢H通過一個合法IP地址，來響應用戶對校園網(wǎng)內(nèi)部幾十臺甚至上百臺Web服務器的訪問請求，在只有一個CNC或TEL網(wǎng)絡合法IP地址的情況下，對不同的域名訪問請求進行智能判斷和負載分擔，極大的節(jié)省了對合法IP地址的占用，同時結合NSAE產(chǎn)品連接復用功能、連接共享池功能的應用，能夠為用戶的訪問請求加速，對外網(wǎng)訪問請求提供更優(yōu)服務質(zhì)量，更好的保障了校園網(wǎng)Web服務。實現(xiàn)對應用服務器的負載分擔功能，能夠使后臺每個服務器都充分的發(fā)揮其功效，實現(xiàn)總的應用處理能力等于N臺服務器處理能力的總和。信安世紀NSAE服務器負載均衡功能高可用性，同時也是確保應用系統(tǒng)正常運行所需考慮的，使數(shù)據(jù)始終以一個穩(wěn)定、安全的方式處理，在應用系統(tǒng)平臺中，即便存在單臺設備不能提供服務時，仍能保持信息發(fā)布的可用性。通過智能識別檢查，使整體應用持續(xù)穩(wěn)定運行，即便發(fā)生單點或多點故障仍然能夠保證正常提供服務。而當其中的任何一臺或幾臺應用服務器需要離線進行維護或出現(xiàn)故障時，信安世紀NSAE設備能夠通過預先配置的多種智能健康檢查機制，及時發(fā)現(xiàn)不能正常處理應用的應用服務器，并將接下來的用戶訪問請求發(fā)送到其它能夠正常處理的應用的服務器上，從而避免了由于某臺服務器的故障影響整個業(yè)務的提供，保證應用業(yè)務的高可用性。需求、功能總結我們通過如下表格對上述需求和解決方案進行總結：關鍵的挑戰(zhàn)和需求解決方案描述鏈路健康檢查通過開啟鏈路健康檢查功能，保障了鏈路的工作狀態(tài)。當單條鏈路出現(xiàn)問題時可以快速判斷并進行自動切換。當鏈路恢復時并自動恢復鏈路。中國電信、中國網(wǎng)通接入和CERNET接入鏈路的出站流量智能分擔通過信安世紀LLB功能根據(jù)用戶訪問網(wǎng)絡的不同，使用戶通過不同鏈路訪問外部網(wǎng)資源，達到最優(yōu)的響應性能。中國電信、中國網(wǎng)通接入和CERNET接入鏈路的入站流量智能分擔通過信安世紀SDNS功能根據(jù)用戶所處網(wǎng)絡不同，使用戶通過不同鏈路訪問內(nèi)部網(wǎng)資源，達到最優(yōu)的響應性能。多臺Web服務器的負載分擔通過信安世紀的SLB功能提供多臺服務器的負載均衡功能。通過智能識別檢查服務，使整體應用持續(xù)穩(wěn)定運行，即便發(fā)生單點或多點故障仍然能夠保證正常提供服務。網(wǎng)管遠程設備維護通過開啟遠程網(wǎng)管功能，網(wǎng)管維護人員在外網(wǎng)也能夠?qū)π@網(wǎng)的設備進行遠程安全維護操作，保障校園網(wǎng)、應用系統(tǒng)的高可靠性。對***學院的業(yè)務利益:?充分利用各種鏈路資源：校園網(wǎng)網(wǎng)絡應用中，涉及到的應用資源各種各樣，相互獨立又緊密聯(lián)系。如何充分利用各種資源，特別是鏈路資源，使其能夠更好的為整個校園網(wǎng)應用服務，是校園網(wǎng)資源能否充分利用的關鍵。通過信安世紀校園網(wǎng)解決方案，能夠充分應用校園網(wǎng)多條專線鏈路，使每一種應用都有最合適的應用傳輸鏈路,SSL加速還提高了交易系統(tǒng)的性能、降低服務器的負載，使得終端用戶的交易體驗得到提升，客戶在服務器上的投資可以節(jié)省。?提高信息發(fā)布的質(zhì)量：校園網(wǎng)絡應用中的信息發(fā)布系統(tǒng)是高校的窗口，在很大程度上說明了校園網(wǎng)的先進程度和技術水平。通過信安世紀校園網(wǎng)鏈路負載均衡解決方案的應用，能夠根據(jù)校園網(wǎng)的特點和優(yōu)勢，智能判斷應用類型，并進行全面深入的應用處理，提高信息發(fā)布系統(tǒng)的質(zhì)量和管理水平。?提高數(shù)字圖書館的利用率通過鏈路負載均衡設備的接入，使廣大師生能夠通過公網(wǎng)快速接入校園的數(shù)字圖書館系統(tǒng)。充分發(fā)揮數(shù)字圖書館的文獻作用，方便師生查閱，提高教