Array_教育信息化解决方案

2016/3/24 吴跃鹏 部署更加安全高效的校园网 2016/3/24 2 高校 设备 台数 东华大学 同济大学 上海大学 北京工业大学 兰州大学 北京信息科技大学 华东师范大学 2016/3/24 3 高校 设备 台数 徐州师范大学 中国矿业大学 浙江台州学院 上海理工 深圳职业技术学院 广西大学 立信会计 南方医科大学 2016/3/24 4 公司建立 : 2000年成立于美国的硅谷 市场定位 : 应用优化交付和安全访问 主要产品 : 高性能 一代 负载均衡 客户分布 : 全球超过 2000家企业部署了 电信运营商，石油石化，能源电力，金融证券， 交通物流，大型企业、政府教育 公司业绩 : 从 2004现 400%的增长 2006的行业奖项： 4 战略合作伙伴 : 超过 70家 ( 2016/3/24 5 S. K &D &D R&D 全球开发支持中心 2016/3/24 6 中国 2016/3/24 7 应用延展网络的解决之道 客户网络 企业网络 用安全 016/3/24 8 校园网能作什么 多链路接入校园网，如何作流量管理？ 校园网业务系统的多服务器流量管理？ 校园网 非教育网 育网 园网 016/3/24 9 校园网能作什么 数字图书馆系统如何在校外接入？ 从校外访问 校园网中 校园网 务系统如何在互联网远程安全接入？ 中国电信 字图书馆 园网 庭 校外数字图书馆 教育网 2016/3/24 10 对链路出站流量管理 能 路负载均衡 策略路由 育网 园网 付费 外 教育网服务器 非教育网服务器 路负载均衡价值 动态选择链路，充分利用多条链路带宽 根据源或目的选取链路 提高访问速度 选择非付费链路，节省高校的投资 链路的自动切换，保持对终端用户的透明 非教育网 016/3/24 11 对出站的访问流量均衡 非教育网 育网 园网 能 就近接入 局负载均衡价值 充分利用每条链路 检测链路健康状态 解决南北电信互连互通问题 2016/3/24 12 服务器负载均衡、网站加速 服务器负载均衡 多台服务器流量均衡 多种负载均衡算法 轮询、加权轮询、最少连接 保持性算法： 服务器的健康检查 国电信 育网 园网 016/3/24 13 接复用 存 缩 提高带宽利用吕 降低服务器负载 提高用户响应速度 无连接复用 连接复用后 2016/3/24 14 高校办公系统远程安全接入 校务系统 存储 互联网 移动用户 合作伙伴 无线用户访问 分校区 庭用户 酒店 2016/3/24 15 多种的认证方式 内部 息发布的安全 单点登陆（ 址隐藏 数据传输加密 用户登陆访问审计 多种应用的支持 B/信内部网站、门户网站） C/网 网文件服务器资源发布） 过 备维护） 管理员远程设备维护 2016/3/24 16 势 o + + + 可以通过多种设备接入 无客户端 需专用的客户端软件 只需要有标准的浏览器即可 消除了软件安装，升级，支持维护的繁重工作 细粒度的授权管理 不同的访问者具有不同的访问权限 详细的审计 极高的易用性和易部署性 2016/3/24 17 快速部署，简单实施 . 用户群的有效分割 数据分割 网络分割 强大的用户认证、授权能力 完整支持 障端到端的安全性 用户被锁定在自己单独得 只能访问自己的应用 应用服务器可以在本地 ,远端 用户被导入特定的门户 2016/3/24 18 数字图书馆校外安全接入 7 . C/3 3 . 3 . . . 3/016/3/24 19 数字图书馆校外安全接入 园网 校内数字图书馆 教育网 校外数字图书馆 3非教育网 校外访问数字图书馆 在校外的访问需求 通过非教育网访问 对校外图书馆访问需要使用校内 通过 使校外能够接入校内图书馆 客户端非配校内 够访问校外数字图书馆 用户的认证、授权 2016/3/24 20 集团企业 合 心 4 部 1 分部 1 部 1 4 为什么需要 决方案 ? 没有网络地址重叠的问题 避免整个网络的完全暴露 可以从发布关键应用开始实施 合 在 统完成整合之前，员工就可以访问到他们需要的应用 大大提高了企业不同地域机构整合的速度 016/3/24 21 资源发布 - ont 统的 术不得不暴露整个网络（尽管可以通过 行限制），即使管理员只想让远端用户访问有限的资源；其效果，相当于把远端的终端用户都迁移到本地的数据中心中。 2016/3/24 22 资源发布 - ont 过 资源发布技术，数据中心的应用被推送到远端网络中，而数据中心的网络没有被暴露；远端用户只能看到管理员希望他们能访问的资源。 2016/3/24 23 动用户 异地数据中心 业数据中心 防火墙 销售终端 业务伙伴 多媒体终端 应用服务器 数据库服务器 数据库 w/RS 4R R 业数据中心 016/3/24 24 校园应用安全网络解决方案 何管理加速来自 校外的应用访问 2 内 如何对校内 4 智能 路负载均衡 如何充分利用 多条广域网链路 1 连接复用 外远程安全接入 如何提供对校内 资源的安全访问 3 2016/3/24 25 列产品 硬件加速 硬件加速 硬件加速 压缩 软件压缩 软件压缩 硬件压缩 端口 2 最小用户许可 25 50 100 最大并发用户 500 2500 64,000 易 /秒 800 2200 10,000 吞吐量 100