某高校负载均衡解决方案需求分析

信安世纪助力高校链路负载均衡客户名称：***学院行业：教育高校应用类型数字图书馆、校务系统、OA、校园接入链路负载、学校网站负载分担产品NSAE-LT摘要***学院是中国***教育的学府。其对校园网建设非常重视，信息化建设也走在高校信息化前沿。目前其校务系统、OA系统建设已初具规模，由于校园网和外界的接口有中国网通、中国电信和教育网三种接入链路，如何将访问流量合理分担保障用户出入向链路负载均衡是用户必须解决的问题。***学院应用及需求介绍学院用户之前一直采取防火墙或路由器的动态路由方式进行多链路“负载“，在使用当中发现很多问题如下：•在多链路环境的实际应用中，链路没有更好的进行负载分担；•多链路网络解决方案仅仅是“共享”式，而不是真正的负载均衡；•由于各个运营商之间存在互联互通的问题，没有实现根据网络就近性的路径判断；•对流入的流量没有很好的解决根据网络的就近性来导向用户的访问请求，使外部的用户能最快的访问对外服务；•对流出的流量无法解决自动选择最快链路，达要目标资源的访问策略；•对于链路的健康状况也不能实时监测，也解决不了链路容灾，也就是当某一条链路出现故障后，将其流量导向另外链路的策略。除上述问题以外，随着校园网信息化建设的更进一步完善，用户必然还会面对如下问题：1） 多链路ISP校园主页访问管理优化随着学校信息发布系统，如学校主页、各个学院的主页的丰富和发展，越来越多的互联网用户（包括CERNET用户和电信用户、网通用户）将通过校园网出口链路访问学校内部的信息系统。***学院学校网络有三条Internet接入，Cernet、中国网通、中国电信，这样，用户必须采取多链路解决方案来避免Internet接入中断所造成的损失。当校园网三条出口链路分别连接到CNC、TEL和CERNET以实现内容发布功能时，为了提高对用户访问的响应速度，希望能够根据用户发起访问的源IP地址的不同让用户通过不同的链路进行接入访问，即从CERNET发起访问的用户从校园网教育网链路访问到校园网内部的服务器，从CNC发起访问的用户直接通过校园网CNC专线链路访问到校园网内部的服务器。2） 多链路接入出口负载均衡通过NSAE-10000设备不仅完成WEB服务器的负载均衡，同时将内部用户访问外部不同ISP的访问流量合理分配，使通过不同的ISP链路进行负载分担、最快响应及就近性选择，使用户访问的路径最优，响应最快。3） 校园信息平台WEB服务器负载均衡由于***学院有多达8台的Web服务器设备提供主页浏览，迫切需要负载均衡设备进行流量管理，不但可以检测服务器的状况，最好还能有相关技术实现应用加速。这样可以保障Web服务的高可用性。信安世纪的解决方案针对以上***学院的网络状况和信息化需求，信安世纪提供了统一的解决方案，部署了信安世纪的NSAE-10000设备。其中NSAE-10000完成链路管理和服务器负载均衡如下图:

NSAE1NSAE2InsideClientsWebServersNSAE1NSAE2InsideClientsWebServers1）通过NSAE-10000的GSLB功能完成校园主页访问的链路流量分配信安世纪的NSAE-10000具有GSLB功能，其实现模块为SDNS功能模块，即通过SmartDNS功能实现根据用户所处网络不同，使用户通过不同链路访问内部网资源。当校园网三条出口链路分别连接到CNC、TEL和CERNET以实现内容发布功能时，为了提高对用户访问的响应速度，***学院希望能够根据用户发起访问的源IP地址的不同让用户通过不同的链路进行接入访问，即从CERNET发起访问的用户从校园网教育网链路访问到校园网内部的服务器，从非教育网发起访问的用户直接通过校园网电信或网通专线链路访问到校园网内部的服务器。通过信安世纪NSAE-10000产品SDNS功能的应用，能够在用户基于域名访问校园网的Web应用时，自动判断访问用户是从哪个网络发起的访问请求，并进行智能域名解析功能实现，从而根据用户所处的网络是CERNET还是非教育网网络，智能返还给用户相应的域名解析结果IP,使用户能够通过最优的链路访问校园应用系统。在保证了访问速度的同时，充分利用了校园网的链路。2）通过NSAE-10000的LLB功能完成校园内部用户访问外网资源的出口链路流量分配信安世纪的NSAE-10000具有LLB功能，其实现模块为LLB功能模块，即通过多种策略实现用户出向的链路负载均衡。当校园网三条出口链路分别连接到CNC、TEL和CERNET以实现外部网络接入访问时，为了提高对用户访问的响应速度，***学院希望能够根据用户发起访问的目的IP地址的不同让用户通过不同的链路进行链路选择访问，即用户发起请求是请求到到CERNET的时候链路负载均衡设备导向所有请求通过CERTNET进行访问，访问其它外部资源的用户通过判断是请求的电信或网通的资源来进行链路指向选择。通过信安世纪NSAE-10000产品LLB功能的应用，能够在用户访问外部网络时，自动判断访问用户是请求到哪一个网络，并进行判断，从而根据用户访问目的所处的网络是CERNET还是非教育网网络，智能的进行链路选择，使用户能够通过最优的链路访问外部资源。在保证了访问速度的同时，充分利用了校园网的链路。3）通过NSAE-10000的SLB功能完成多台Web服务器的负载分担通过一个CNC公网IP,面向公网访问请求，提供学校几十台不同域名的web应用访问和服务器负载分担。校园网的一个主要特点是CERNET链路合法IP充足而CNC或TEL链路合法IP非常紧张、有限，如何通过有限的CNC或TEL网段的合法IP地址（如一个）满足校园网内部几十台Web服务器的应用要求，将成为校园网站建设中的一个重要课题。通过信安世纪NSAE-10000产品中的服务器负载均衡功能，能够解决这个问题，并满足校园网内容发布应用需求。可以仅通过一个合法IP地址，来响应用户对校园网内部几十台甚至上百台Web服务器的访问请求，在只有一个CNC或TEL网络合法IP地址的情况下，对不同的域名访问请求进行智能判断和负载分担，极大的节省了对合法IP地址的占用，同时结合NSAE产品连接复用功能、连接共享池功能的应用，能够为用户的访问请求加速，对外网访问请求提供更优服务质量，更好的保障了校园网Web服务。实现对应用服务器的负载分担功能，能够使后台每个服务器都充分的发挥其功效，实现总的应用处理能力等于N台服务器处理能力的总和。信安世纪NSAE服务器负载均衡功能高可用性，同时也是确保应用系统正常运行所需考虑的，使数据始终以一个稳定、安全的方式处理，在应用系统平台中，即便存在单台设备不能提供服务时，仍能保持信息发布的可用性。通过智能识别检查，使整体应用持续稳定运行，即便发生单点或多点故障仍然能够保证正常提供服务。而当其中的任何一台或几台应用服务器需要离线进行维护或出现故障时，信安世纪NSAE设备能够通过预先配置的多种智能健康检查机制，及时发现不能正常处理应用的应用服务器，并将接下来的用户访问请求发送到其它能够正常处理的应用的服务器上，从而避免了由于某台服务器的故障影响整个业务的提供，保证应用业务的高可用性。需求、功能总结我们通过如下表格对上述需求和解决方案进行总结：关键的挑战和需求解决方案描述链路健康检查通过开启链路健康检查功能，保障了链路的工作状态。当单条链路出现问题时可以快速判断并进行自动切换。当链路恢复时并自动恢复链路。中国电信、中国网通接入和CERNET接入链路的出站流量智能分担通过信安世纪LLB功能根据用户访问网络的不同，使用户通过不同链路访问外部网资源，达到最优的响应性能。中国电信、中国网通接入和CERNET接入链路的入站流量智能分担通过信安世纪SDNS功能根据用户所处网络不同，使用户通过不同链路访问内部网资源，达到最优的响应性能。多台Web服务器的负载分担通过信安世纪的SLB功能提供多台服务器的负载均衡功能。通过智能识别检查服务，使整体应用持续稳定运行，即便发生单点或多点故障仍然能够保证正常提供服务。网管远程设备维护通过开启远程网管功能，网管维护人员在外网也能够对校园网的设备进行远程安全维护操作，保障校园网、应用系统的高可靠性。对***学院的业务利益:•充分利用各种链路资源：校园网网络应用中，涉及到的应用资源各种各样，相互独立又紧密联系。如何充分利用各种资源，特别是链路资源，使其能够更好的为整个校园网应用服务，是校园网资源能否充分利用的关键。通过信安世纪校园网解决方案，能够充分应用校园网多条专线链路，使每一种应用都有最合适的应用传输链路,SSL加速还提高了交易系统的性能、降低服务器的负载，使得终端用户的交易体验得到提升，客户在服务器上的投资可以节省。•提高信息发布的质量：校园网络应用中的信息发布系统是高校的窗口，在很大程度上说明了校园网的先进程度和技术水平。通过信安世纪校园网链路负载均衡解决方案的应用，能够根据校园网的特点和优势，智能判断应用类型，并进行全面深入的应用处理，提高信息发布系统的质量和管理水平。•提高数字图书馆的利用率通过链路负载均衡设备的接入，使广大师生能够通过公网快速接入校园的数字图书馆系统。充分发挥数字图书馆的文献作用，方便师生查阅，提高教