北师大出口链路负载均衡技术

1、北京师范大学出口链路负载均衡项目解决方案技术建议书杭州华三通信技术2010年07月目录 TOC o 1-3 h z u HYPERLINK l _Toc268108059 1、项目概述 PAGEREF _Toc268108059 h 2 HYPERLINK l _Toc268108060 、北京师范大学校园网简述 PAGEREF _Toc268108060 h 2 HYPERLINK l _Toc268108061 、校园网出口情况和当前遇到的问题 PAGEREF _Toc268108061 h 3 HYPERLINK l _Toc268108062 、北京师范大学出口负载均衡需求分析 PAG

2、EREF _Toc268108062 h 3 HYPERLINK l _Toc268108063 2、出口负载均衡整体设计 PAGEREF _Toc268108063 h 5 HYPERLINK l _Toc268108064 链路负载均衡原理介绍 PAGEREF _Toc268108064 h 5 HYPERLINK l _Toc268108065 2.1.1 Outbound链路负载均衡 PAGEREF _Toc268108065 h 5 HYPERLINK l _Toc268108066 2.1.2 Inbound链路负载均衡 PAGEREF _Toc268108066 h 7 HYPE

3、RLINK l _Toc268108067 2.2 出口负载均衡拓扑结构设计 PAGEREF _Toc268108067 h 9 HYPERLINK l _Toc268108068 产品选择 PAGEREF _Toc268108068 h 9 HYPERLINK l _Toc268108069 2.4 H3C解决方案优势 PAGEREF _Toc268108069 h 10 HYPERLINK l _Toc268108070 方案高可靠性 PAGEREF _Toc268108070 h 10 HYPERLINK l _Toc268108071 方案高性能、无瓶颈 PAGEREF _Toc268

4、108071 h 11 HYPERLINK l _Toc268108072 方案管理简单 PAGEREF _Toc268108072 h 11 HYPERLINK l _Toc268108073 3 投标产品介绍 PAGEREF _Toc268108073 h 12 HYPERLINK l _Toc268108074 3.1.产品概述 PAGEREF _Toc268108074 h 12 HYPERLINK l _Toc268108075 产品特点 PAGEREF _Toc268108075 h 13 HYPERLINK l _Toc268108076 产品规格 PAGEREF _Toc268

5、108076 h 15 HYPERLINK l _Toc268108077 典型组网 PAGEREF _Toc268108077 h 17 HYPERLINK l _Toc268108078 服务器负载均衡组网应用： PAGEREF _Toc268108078 h 17 HYPERLINK l _Toc268108079 链路负载均衡组网应用： PAGEREF _Toc268108079 h 17 HYPERLINK l _Toc268108080 4负载均衡典型案例应用 PAGEREF _Toc268108080 h 19 HYPERLINK l _Toc268108081 海南移动IDC

6、PAGEREF _Toc268108081 h 19 HYPERLINK l _Toc268108082 国家图书馆 PAGEREF _Toc268108082 h 19 HYPERLINK l _Toc268108083 中央电教馆网络中心 PAGEREF _Toc268108083 h 20 HYPERLINK l _Toc268108084 海南气象局 PAGEREF _Toc268108084 h 21 HYPERLINK l _Toc268108085 河南电力 PAGEREF _Toc268108085 h 22 HYPERLINK l _Toc268108086 山西电子政务外网

7、 PAGEREF _Toc268108086 h 23 HYPERLINK l _Toc268108087 安徽农信对外数据中心 PAGEREF _Toc268108087 h 24 HYPERLINK l _Toc268108088 东电新大楼外网 PAGEREF _Toc268108088 h 25 HYPERLINK l _Toc268108089 深圳高新网网络 PAGEREF _Toc268108089 h 26 HYPERLINK l _Toc268108090 其他用户名单 PAGEREF _Toc268108090 h 271、项目概述1.1、北京师范大学校园网简述北京师范大学

8、校园网经过了十几年的建设历程，覆盖了教学科研区和学生宿舍区的全部楼宇，近年来无线网也遍布学校教学科研区和学生宿舍区的每个角落，校园网络随处可得。目前建设成为已经建设成万兆核心网络，千兆接入楼宇，百兆到桌面，支持IPv4和IPv6网络双栈协议的校园网。校园网络的出口有千兆的中国教育科研网、百兆的电信、百兆的联通和二百兆的方正宽带，避免了单出口的单点故障，缓解了出口流量的负载压力。北师大校园网骨干网拓扑图如下：、校园网出口情况和当前遇到的问题校园网流量汇聚到核心交换机，经过流控设备，进入认证计费系统进行认证并对流量计费，认证通过后在出口路由器按照预先设定的策略路由（根据源IP地址、目标IP地址等）

9、选择下一跳地址，经过最外端的出口防火墙到达ISP接入商的线路上。校园网的出口线路建设情况如下：中国教育科研网（CERNET）1000M；中国电信100M；中国联通200M。出口的三条线路目前根据目标地址的策略路由来判断，按照教育网地址列表作为判断依据，目标为教育网免费地址列表中的IP地址通过教育网线路访问网络，其余的通过公网线路访问，公网线路主要用于访问服务器及国际网络资源。 校园网目前的路由方式对于提高访问外网资源的速度较为困难，无法自动实现就近行路由，必须通过人工手动干预，影响了师生访问网络的质量；该路由模式无法自动检查链路的健康状况，一旦某一出口链路出现故障，按照预先设定的通过该链路访问

10、的网络将中断，无法自动切换到其他链路； 该路由模式无法实现校外访问校内网站（服务器）自动沿着最佳链路访问，影响了服务器的访问速度。因此，校园网需要引入出口链路负载均衡设备，来实现校园内网用户对外访问和外部用户对校园网资源访问的负载均衡，把对内对外的流量根据预先设定的策略（比如就近性）负载均衡到不同的链路上，同时实时监控链路的健康状况，实现链路之间的相互备份。1.3、北京师范大学出口负载均衡需求分析北京师范大学现有3条出口链路，分别为CERNET、中国联通和中国电信，将出口防火墙划分为多个虚拟防火墙，对不同出口实现单独防护。为了保证网络出口的访问质量，提高出口带宽的使用效率，需要一台链路负载均衡

11、设备，来实现校园内网用户对外访问和外部用户对校园网资源访问的负载均衡。而该设备需要满足以下几点：1高性能 设备具有较高的吞吐能力和处理能力，网络各层均不存在阻塞，具备对突发流量的承受能力。2高可靠性 设备位于整个网络的出口位置，整网的数据都将由该设备承载，所以要求该负载均衡设备必须具备高可靠性。3高效的健康检测算法 负载均衡设备需要高效率的健康检测算法，以便从网络层、应用层全方位的探测、检查服务器和链路的运行状态，以便选择最合适的服务器或出口链路，从而实现高效的负载均衡功能。4丰富的负载均衡调度算法全面丰富的负载均衡算法以满足各种负载均衡需求。5全面的安全防护能力需要具备安全防护能力，应对各种

12、安全状况，保护校园内部数据的安全。2、出口负载均衡整体设计原理介绍链路负载均衡根据业务流量方向可以分为Outbound链路负载均衡和Inbound链路负载均衡两种情况。2.1.1 Outbound链路负载均衡内网和外网之间存在多条链路时，通过Outbound链路负载均衡可以实现在多条链路上分担内网用户访问外网服务器的流量。Outbound链路负载均衡的典型组网如下图所示。Outbound链路负载均衡组网图Outbound链路负载均衡包括以下几个基本元素：LB device：负责将内网到外网流量分发到多条物理链路的设备。物理链路：运营商提供的实际链路。VSIP：对外提供的虚服务IP，即用户发送报

13、文的目的网段。实现原理Outbound链路负载均衡中VSIP为内网用户发送报文的目的网段。用户将访问VSIP的报文发送到负载均衡设备后，负载均衡设备依次根据持续性功能、ACL策略、就近性算法、调度算法选择最佳的物理链路，并将内网访问外网的业务流量分发到该链路。工作流程Outbound链路负载均衡流程图Outbound链路负载均衡流程描述步骤说明备注(1)LB Device接收内网用户流量-(2)LB Device依次根据持续性功能、ACL策略、就近性算法、调度算法进行链路选择在Outbound链路负载均衡组网中，通常使用就近性算法或带宽调度算法实现流量分发(3)LB device按照链路选择的

14、结果将流量转发给选定的链路-(4) LB Device接收外网用户流量-(5)LB Device将流量转发给内网用户-技术特点可以和NAT应用网关共同组网，不同的链路使用不同的源地址，从而保证往返报文穿过同一条链路。通过健康性检测，可以检查链路内任意节点的连通性，从而有效保证整条路径的可达性。通过调度算法，在多条链路间均衡流量，并支持按照带宽进行负载均衡。利用就近性算法动态计算链路的质量，将流量分发到当前最优链路上。 Inbound链路负载均衡内网和外网之间存在多条链路时，通过Inbound链路负载均衡可以实现在多条链路上分担外网用户访问内网服务器的流量。Inbound链路负载均衡的典型组网如

15、下图所示。Inbound链路负载均衡组网图Inbound链路负载均衡包括以下几个基本元素：LB device：负责引导外网流量通过不同物理链路转发到内网，从而实现流量在多条物理链路上分担的设备。同时，LB device还需要作为待解析域名的权威名称服务器。物理链路：运营商提供的实际链路。本地DNS服务器：负责解析外网用户发送的DNS请求、并将该请求转发给权威名称服务器LB device的本地DNS服务器。实现原理Inbound链路负载均衡中，负载均衡设备作为权威名称服务器记录域名与内网服务器IP地址的映射关系。一个域名可以映射为多个IP地址，其中每个IP地址对应一条物理链路。外网用户通过域名方

16、式访问内网服务器时，本地DNS服务器将域名解析请求转发给权威名称服务器负载均衡设备，负载均衡设备依次根据持续性功能、ACL策略、就近性算法选择最佳的物理链路，并将通过该链路与外网连接的接口IP地址作为DNS域名解析结果反馈给外网用户，外网用户通过该链路访问内网服务器。工作流程Inbound链路负载均衡流程图Inbound链路负载均衡流程描述步骤说明备注(1)外网用户通过域名访问内网服务器时，首先要进行DNS解析，向其本地DNS服务器发送DNS请求-(2)本地DNS服务器将DNS请求转发给域名对应的权威名称服务器LB device-(3)LB device根据DNS请求的域名、持续性功能、ACL

17、策略、就近性算法选择最优的物理链路，并将通过该物理链路与外网连接的接口IP地址作为域名解析结果在Inbound链路负载均衡组网中，通常使用就近性算法实现外网到内网流量在多条链路间均衡(4)LB device按照域名解析的结果，将DNS应答发送给本地DNS服务器-(5)本地DNS服务器将解析结果转发给用户-(6)用户使用解析结果选择的链路，对内网服务器进行访问-技术特点可以和服务器负载均衡配合适用，实现外网用户访问内网服务器流量在多条链路间均衡的同时，也实现了流量在多台服务器间均衡。通过健康性检测，可以检查链路内任意节点的连通性，从而有效保证整条路径的可达性。利用就近性算法动态计算链路的质量，保

18、证转发流量的链路是当前最优的链路。本次利用部署在外联区多业务交换机75E上的负载均衡模块实现入流量的负载均衡。2.2 出口负载均衡拓扑结构设计应对北师大的具体出口情况，为其设计的方案拓扑如下：2.3产品选择在该项目中，面对客户的实际需求和对于产品的设计要求等，华三公司选用了高性能的S7503E-S多业务负载均衡交换机配合高性能负载均衡插卡来满足客户对于出口链路负载均衡的需求。该项目中，面对客户的需求，华三的产品满足上述客户对于高性能、高可靠性链路负载均衡设备的全部要求：1高性能H3C负载均衡产品的LB业务模块采用先进的多核多线程硬件平台，能够并行处理健康检测、负载均衡调度以及安全等功能。此外，

19、一台负载均衡设备可以部署多个LB业务模块，通过内部调度机制实现多个业务模块的并行处理，成倍提升处理性能。2高可靠性H3C负载均衡产品中所有关键部件，包括电源、风扇和业务模块等，均支持冗余部署。当某块负载均衡业务模块发生故障时能通过Bypass方式使数据流绕过故障板，有效降低单点故障，同时每个业务模块均支持VRRP功能，保证了业务的高可靠性。3高效的健康检测算法H3C负载均衡产品支持丰富的健康检测算法，可从网络层、应用层全方位的探测、检查服务器和链路的运行状态，以便选择最合适的服务器或出口链路，从而实现高效的负载均衡功能。4丰富的负载均衡调度算法H3C负载均衡产品支持全面的47层负载均衡和链路负

20、载均衡功能。能够提供多达十余种种的负载均衡调度算法，包括：轮询、比重法、最小链接、最小响应时间、随机、源地址/目的地址/源端口HASH、就近性选择、基于带宽的调度以及基于HTTP内容的调度等算法。全面的功能和灵活的部署位置，能够适满足各种负载均衡应用需求5全面的安全防护能力H3C负载均衡产品具备全面的安全防护能力，支持对各种DoS/DDoS攻击、ARP欺骗攻击、超大ICMP报文攻击、地址/端口扫描等各种攻击的防范，是业界安全功能最强大的负载均衡产品2.4 H3C解决方案优势高可靠性 出口链路负载均衡设备作为校园网的出口设备，应采用高可靠的产品和技术，充分考虑系统的应变能力、容错能力和纠错能力，

21、确保整个网络基础设施运行稳定、可靠。整个网络的流量都需要经过出口负载均衡设备，一旦该设备出现故障，将对校园网业务的正常运作造成极大的冲击，给学校带来巨大的损失。一个高可靠的负载均衡设备可以帮助整个校园网在集中资源，提高业务服务水平的同时降低运行成本。可靠性已经成为衡量出口负载均衡优劣的重要方面。网络的可用性指业务应用系统每天能有多少小时，每周有多少天，每年有多少周可以为用户提供服务，以及这些应用在发生故障时可以多快恢复工作的时间。出口负载均衡设备应保证网络基础设施提供每天24小时，每周7天，每年52周的可用性。本次投标H3C负载均衡交换机中所有关键部件，包括电源、风扇和接口板等，均支持冗余部署

22、。负载均衡交换机中的SecBlade LB及其他业务模块作为负载均衡交换机的一块业务板卡，在发生板卡故障时能通过Bypass方式使数据流绕过故障板，有效降低单点故障，同时SecBlade LB等业务模块均支持VRRP功能，保证了网络的高可靠性。2.4.2方案高性能、无瓶颈出口作为整个整个网络必经之路，是网络的咽喉要道，也是影响用户体验的重点区域，而出口负载均衡的性能更是影响到了整个网络最终的运营状况。本次投标的H3C负载均衡交换机具有高性能，无瓶颈的优势。高性能：所有的H3C SecBlade业务模块都采用了业界最领先的多核多线程CPU+ASIC+FPGA的高性能、分布式硬件架构。这种分布式的

23、硬件架构保证了所有的业务能在第一时间并行处理。对于现在大量的应用层安全攻击，由于需要进行深入的报文分析，只有这种多核多线程的硬件架构才能真正做到实时处理，不会产生大的数据延迟。高转发：所有的SecBlade业务模块与交换机及其他插卡之间都是通过交换机Crossbar总线进行数据传输，数据带宽高达10Gbps以上。相对于盒式设备之间通常采用的网线连接方式，数据带宽更高、延时更低，而且可靠性更高，不会出现由于网线故障或连接故障导致的业务中断。盒式设备性能一般是固定的，但是插卡式设备的处理能力可以通过板卡的扩展进行数倍的提升。即使是单块的业务板，得益于其先进的多核架构，其性能优势也很明显（FW性能可

24、以达到单模块万兆处理能力）。方案管理简单每个插卡可以通过WEB界面进行独立管理，也可以由交换机与其他业务板一样进行统一管理。不同插卡的状态可以基于主控板统一显示，通过主控板实现对插卡的统一管理。各个插卡的安全告警和日志信息能统一上报给H3C的安全管理平台SecCenter。通过SecCenter的统一安全信息收集和筛选，提取相关的关联信息，然后进行统一配置和管理，真正做到安全联动。3 投标产品介绍3.1.产品概述H3C 多业务负载均衡交换机（简称负载均衡交换机）是H3C公司面向电信运营商、门户网站、大中型企业、行业的数据中心开发的业界领先的负载均衡产品。负载均衡交换机部署在数据中心的汇聚层或核

25、心层，基于特定的负载均衡算法将客户端对数据中心服务的访问请求合理地分发到数据中心的各台服务器上，以保证数据中心的响应速度和业务连续性。H3C多业务负载均衡交换机开创性地实现了应用优化、安全与网络的深度融合，具有强大的路由、交换、负载均衡、2-7层安全等功能。负载均衡交换机具有高度的弹性伸缩功能，用户可以根据自己的需要灵活选择功能模块，保护用户投资，可以适应各种复杂的组网环境。H3C多业务负载均衡交换机将各种应用进行识别和区分，并对数据中心服务器上的应用进行健康检测和性能检测，然后采用自适应的智能算法将各种应用的访问请求以最高效的方式分发到不同服务器上。H3C多业务负载均衡交换机必配的模块是LB

26、业务模块，选配的业务模块是SSL VPN、FW、IPS、ACG。H3C多业务负载均衡交换机能够为数据中心带来四大价值：提高数据中心的应用访问速度、提高数据中心的业务连续性、提高数据中心的应用访问总容量、提高数据中心的安全性；从而降低了数据中心的采购成本和运维成本，同时增加了数据中心的灵活性和可扩展性。 图一 SecBlade LB负载均衡业务模块外观 图二 SecBlade SSL VPN业务模块外观图三 Secblade FW业务模块外观图四 S7503E-S负载均衡交换机 产品特点灵活的扩展和高度的伸缩性 负载均衡交换机提供了2个槽位，用户可以根据需要选择LB模块的数量，也可以选配SSL

27、VPN、FW、IPS、ACG模块，实现高性能的负载均衡和丰富的安全特性。业务模块强大的硬件平台SecBlade LB/SSL VPN/FW/IPS/ACG等业务模块均采用先进的多核硬件架构，并利用快转技术，做到一次运算多次转发，实现了高性能的负载均衡、安全功能。在高速处理应用请求的同时，交换机的原有业务处理不会受到任何影响。高效的健康检测算法SecBlade LB业务模块支持丰富的健康检测算法，可从网络层、应用层全方位的探测、检查服务器和防火墙的运行状态。在进行健康检测时，采用H3C公司专利NQA（Network Quality Analyzer，网络质量分析）技术，确保健康检测占用最小的系统

28、资源开销，从而保证负载均衡业务的性能。健康检查算法适用于4-7层负载均衡、链路负载均衡、全局负载均衡。丰富的负载均衡调度算法SecBlade LB业务模块支持丰富的负载均衡调度算法，可根据具体的应用场景，采用不同的算法。支持的算法包括：轮询、加权轮询、最少连接、加权最少连接、随机、加权随机、源地址HASH等算法。以上负载均衡算法适用于4-7层负载均衡、链路负载均衡和全局负载均衡。7层负载均衡还支持特有的HTTP内容、RTSP URL算法。4-7层负载均衡支持丰富的4-7层负载均衡特性。4层负载均衡：基于TCP，UDP的各种业务应用，如HTTP、FTP、POP3、SMTP等业务进行负载均衡。7层

29、负载均衡支持基于HTTP Request-URI、HTTP Host、HTTP User-Agent、HTTP Accept-Language、HTTP Accept-Encoding、HTTP Cookie的分析。支持多种持续性保持算法：包括HTTP URL、HTTP Coockie、SSLID，并且支持TCP长连接，确保用户在处理业务时的连续性，提高访问效率。全局负载均衡支持高效的全局负载均衡特性。通过各个负载均衡交换机之间的动态协商以及对各个站点服务器健康状态的检测，智能的为每个用户选择最优的访问站点，大大提高数据传输的效率。链路负载均衡支持多出口情况下，实现多链路的路由智能选择。保证企

30、业网内部用户，选择最优线路访问Internet。通过对链路状态实时精确的检测，来选择最适合的调度算法，包括轮询、加权轮询、最小连接、加权最小连接、随机、加权随机、源地址HASH、目的地址HASH、源地址端口HASH等，确保数据流量在各条链路上的均衡分配。支持3DNS功能，在多运营商接入的情况下，为Internet用户智能选路，通过最优线路访问企业内部服务器。通过KeepLastHop技术实现源地址保持，确保用户在处理业务时的连续性，提高访问的效率。支持丰富的SSL算法支持RSA数字签名算法，支持MD5、SHA1摘要算法以及RC4、DES、3DES、AES等加密算法，实现了对端到端传输数据的安全

31、加密。通过SSL加速功能，大大降低了服务器的处理负荷，提高整体数据访问速度。全面的安全防护支持对DoS/DDoS攻击、ARP欺骗攻击、TCP报文标志位不合法攻击、超大ICMP报文攻击、地址/端口扫描、ICMP重定向或不可达攻击、Tracert攻击、带路由记录选项IP报文、Java/ActiveX Blocking和SQL注入攻击等威胁的防范；可以有效的识别和控制网络中的各种P2P应用；支持静态和动态黑名单、MAC绑定、安全区域控制、系统统计等安全功能。强大的入侵防御能力通过部署业界唯一集成漏洞库、专业病毒库、应用协议库的IPS模块，配合H3C FIRST（Full Inspection wit

32、h Rigorous State Test）专有引擎技术，能精确识别并实时防范各种应用层攻击，准确查杀各种文件型、网络型和混合型病毒。强大的带宽管理能力能精确检测Thunder（迅雷）、BitTorent、eMule（电骡）、eDonkey（电驴）、QQ、MSN、PPLive等近百种P2P/IM应用。同时，可基于时间、用户（组）、应用协议，对P2P/IM应用进行告警、限速或阻断。并且能对各种P2P/IM、网络游戏、网络多媒体、文件共享、邮件收发、数据传输等各种上网行为提供全方面的行为监控和记录。支持丰富的网络协议H3C负载均衡交换机支持全面的网络协议。支持VLAN、STP、MSTP、RSTP、

33、QinQ等二层协议，支持RIP、OSPF、BGP、IS-IS、组播、MPLS等协议。同时支持IPV6协议。降低运营成本直接在H3C负载均衡交换机中增加SecBlade LB、SSL VPN、FW等业务模块，即可扩展交换机的负载均衡、应用加速和安全功能。所有业务模块通过与交换机共用管理平台，降低了管理难度。并且交换机的任何端口都可以作为SecBlade LB等业务模块的端口使用，从而有效降低成本。高可靠性SecBlade LB及其他业务模块作为负载均衡交换机的一块业务板卡，能有效降低单点故障，同时SecBlade LB等业务模块均支持VRRP功能，保证了网络的高可靠性。产品规格项目H3C 多业务

34、负载均衡交换机固定接口支持千兆以太网光口、千兆以太网电口、万兆以太网光口环境温度040环境湿度1095% （非凝露）调度算法（除了特别说明，均使用于4-7层负载均衡、链路负载均衡、全局负载均衡）轮询加权轮询最小连接加权最小连接随机加权随机源地址HASH目的地址HASHHTTP内容（仅适用于7层负载均衡）RTSP URL（仅适用于7层负载均衡）会话保持基于源IP的会话保持服务器健康检测（适用于4-7层负载均衡、链路负载均衡、全局负载均衡）基于探测：ICMP、TCP基于服务：HTTP、FTP基于内容：HTTP、DNS虚服务与实服务支持虚服务支持实服务和实服务组SSL 加密算法（可选）支持RSA数字

35、签名算法支持MD5、SHA1摘要算法支持RC4、DES、3DES、AES等加密算法攻击防范（可选）SYN Flood、UDP Flood、ICMP Flood、HTTP Get Flood、Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、TCP 标志位异常、地址扫描、端口扫描等探测攻击、Java/ActiveX Blocking和SQL注入攻击。应用层攻击防范（可选）蠕虫/病毒、木马、后门、探测/扫描、间谍软件、网络钓鱼、利用漏洞的攻击、缓冲区溢出攻击、IDS/IPS逃逸攻击防范的网络滥用类型（可选）P2P滥用（BitTorent、Thun

36、der(迅雷)、eMule(电骡)、eDonkey(电驴)等）IM滥用（QQ、ICQ、MSN等）网络视频滥用、网游滥用、炒股软件网络协议以太网协议、生成树、多生成树（MSTP）、快速生成树（RSTP）、QinQ、VLAN、静态路由、RIP v1/ v2、OSPF v2、BGP-4、IS-IS协议、IGMP、PIM、VPN（可选）MPLS VPN、IPSec VPN、GRE VPN、L2TP VPN、SSL VPN网际协议IPV4/IPV6支持的负载均衡支持4-7层服务器负载均衡支持防火墙负载均衡支持链路负载均衡支持全局负载均衡支持的组网模式支持路由模式支持旁挂模式管理方式Web（HTTP）CL

37、I（Telnet/SSH）支持标准网管 SNMPV3，并且兼容SNMP V2C、SNMP V1组网服务器负载均衡组网应用： 链路负载均衡组网应用：4负载均衡典型案例应用国家图书馆中央电教馆网络中心海南气象局河南电力山西电子政务外网安徽农信对外数据中心东电新大楼外网深圳高新网网络其他用户名单下面是赠送的励志散文欣赏，不需要的朋友下载后可以编辑删除！上面才是您需要的正文。十年前，她怀揣着美梦来到这个陌生的城市。十年后，她的梦想实现了一半，却依然无法融入这个城市。作为十年后异乡的陌生人，她将何去何从？笔记本的字迹已经模糊的看不清了，我还是会去翻来覆去的看，依然沉溺在当年那些羁绊的年华。曾经的我们是那

38、么的无理取闹，那么的放荡不羁，那么的无法无天，那么轻易的就可以抛却所有去为了某些事情而孤注一掷。 而后来，时光荏苒，我们各自离开，然后散落天涯。如今，年年念念，我们只能靠回忆去弥补那一程一路走来落下的再也拾不起的青春之歌。从小，她就羡慕那些能够到大城市生活的同村女生。过年的时候，那些女生衣着光鲜地带着各种她从来没有见过的精致东西回村里，让她目不转睛地盯着。其中有一个女孩是她的闺蜜，她时常听这个女孩说起城市的生活，那里很繁华，到处都是高楼大厦，大家衣着体面这一切都是她无法想像的画面，但是她知道一定是一个和村子截然不同的地方。她梦想着有一天能够像这个闺蜜一样走出村子，成为一个体面的城市人。在她十八

39、岁那年，她不顾父母的反对，依然跟随闺蜜来到了她梦想中的天堂。尽管在路途中她还在为父母要和她断绝关系的话感到难过，但是在她亲眼目睹城市的繁华之后，她决心要赚很多钱，把父母接到城市，让父母知道她的选择是正确的。可是很快，她就发现真实的情况和她想象的完全不一样。闺蜜的光鲜生活只是表面，实则也没有多少钱，依赖于一个纨绔子弟，而非一份正当的工作。而她既没有学历、又没有美貌，也不适应城市生活，闺蜜也自顾不暇，没有时间和多余的钱帮助她。这样的她，连生活下去都成问题，更别说赚大钱了。倔强的她没有因此放弃，而是更加坚定要作为一个异乡人留在这里打拼，相信自己一定可以实现梦想。一开始，她只能做清洁工、洗碗工等不需要

40、学历的工作，住在楼梯间，一日三餐只吃一餐。周围的人对于一个年轻女孩做这类型工作都会投以异样的眼光，在发现她一口乡音的时候就立即转为理所当然的表情。自尊心强的她受不了这两种目光，在工作的时候默默地留意城市人说话的语音语调，和内容。当她做到说话的时候没有人能听出她来自乡下的时候，她开始到各家小企业应聘。虽然她应聘的岗位都是企业里最基层的职位，但是她依然到处碰壁。最后终于有一家企业愿意聘用她，但是工资只有行情的一半，而且工作又多又累。尽管如此，她还是签了合同上班了。她每天都要战战兢兢地等待同事们的叫唤，偷偷地观察别人，谦卑地请教别人关于工作上的问题。也许是她的态度良好，工作尽责，同事们都愿意在空闲的

41、时候教她一些东西，让她受益匪浅。她一天一天地学习着、进步着，慢慢脱离了以前乡下的生活，一步一步地走进城市。十年后，她已经是企业里的第二把手，深得老板器重。谁也想不到十年前的她不过是一个刚从乡下出来的农村女孩。现在的她有着高收入，有车有房，但是她并不快乐。因为五年前她在乡下的父母去世了，邻居联络不到她。直到两年前她事业有成之后回乡接父母才知道这件事。在乡下，待在没有父母的家里时，衣着光鲜的她和周围的环境格格不入。所以她很快回到了城市，重新投入工作，却越来越空虚。因为她这十年来所付出的一切都是为了父母，如今父母不在了，她也失去了快乐。她原以为十年的时间能够让她彻底变成一个城市人，但是她没有想到她十

42、年后依然是异乡的陌生人，无法和父母一起在城市有一个家，依旧孤零零地在城市里寂寞着指尖的香烟 烟草的气味，不知什么时候就开始蔓延。如同那阵阵袭来的压抑，慢慢侵蚀我们唯留的一点点青春笑颜。黑板的一角，突然就被罗列出来一小块记录着距离某一个日子还余下的天数。接下来的生活，便因那个倒计时的数字，变得更加麻木。 而我们却还那么无所事事的躺在校园的花丛中，看透过树荫外的天空。阳光在那个时候似乎也忘记了灼伤我们，就任凭我们一天天的观望。应该说，那些空洞苍白的日子，是我们彼此撑过来的吧。我们就那么一天天的一起观望天空，一起想象以后的日子，一起数着教学楼房顶的鸽子。像是在等待世界末日来临前一定要把一切观够般，校

43、园里有几棵榕树，哪棵树上断了一枝，哪棵树上有个经年的鸟窝，我们都清清楚楚。那时的我们就这么天真，虽然明知某一天很快就会到来。我在想，那时我们还是个孩子吧 而好的孩子是不会抽烟的，那么，我们应该是一群坏小孩。我们都那么无以复加的喜欢看指尖的烟雾，因为那些弥漫的感觉就如十八岁那一年的年华。我们一无所有。后校门的铁门 那时的我们总是若飞鸟般渴望外界，而学校却如同囚笼，囚禁着我们一切的希望与自由。那些保安的可恶嘴脸我们曾一起尝试过多少次。而后来，我们终于屈服了，开始另辟蹊径。或寵信许上苍还是垂青我们的吧，让我们这群叛逆的孩子发现了那扇锈迹斑斑的铁门。 翻越铁门成了我们最开心的事，校服被挂破了，我们还在

44、下面没心没肺的笑。仿佛铁门的另一边就是腾格里的长生天，而里面，便是炼狱。有人说过，世上本没有路，走的人多了也就成了路。锈迹班班的铁门成了我们通往外界的坦途。 当重新翻开记忆，想起那段飞檐走壁的日子，突然就开心的笑起来。只是不知道挂在铁门上的校服裂布，是否在经历了岁月洗礼后，还像以往一样招摇。就如同当年的我们，散落以后，如今真的很想知道各自到底过的好吗？一路公交车的尽头中秋佳节演讲词推荐中秋,怀一颗感恩之心老师们，同学们：秋浓了，月圆了，又一个中秋要到了!本周日，农历的八月十五，我国的传统节日中秋节。中秋节，处在一年秋季的中期，所以称为“中秋”，它仅仅次于春节，是我国的第二大传统节日。中秋的月最圆，中秋的月最明，中秋的月最美，所以又被称为“团圆节”。金桂飘香，花好月圆，在这美好的节日里，人们赏月、吃月饼、走亲访友无论什么形式，都寄托着人们对生活的无限热爱和对美好生活的向往。中秋是中华瑰宝之一，有着深厚的文化底蕴。中国人特别讲究亲情，特别珍视团圆，中秋节尤为甚。中秋，是一个飘溢亲情的节日;中秋，是一个