朝科应用交付解决方案(校园网).doc

广州朝科应用交付校园网解决方案广州朝科信息科技有限公司2011年03月 目录1.当前校园网的现状32.广州朝科应用发布校园网解决方案52.1多ISP访问校园网解决方案（Inbond）62.2校园网访问Internet解决方案（Outbond）62.3校园信息平台服务器负载均衡73.需求、功能总结84.对高校带来的效益85.特色功能-强大数据中心……………9 1.当前校园网的现状当前国内校园网已经普及，特别是高校的高性能校园网络建设已经非常普遍，在高性能网络基础上各个院校根据不同的情况引入了不同的信息系统，但是这些系统引入的时间不同、所涉及的业务不同，使用的硬件不同造成了一下的问题：u管理方式服务器、链路采用手工方式进行管理。当某台服务器出现故障时，故障无法及时发现，基于该台服务器所配置IP的服务将无法提供；如果某条链路发生故障时，也无法及时发现故障，造成该条链路上提供的服务无法提供，严重影响教学使用和用户体验。u链路带宽浪费目前大部分学校都申请了除教育网外的多条ISP链路，传统的硬件设备只能按照规则从某条链路发起业务请求，无法根据链路的带宽、链路负载、拥塞情况、链路的访问费用、链路状态进行智能动态的进行链路分配使用，这样就会造成链路带宽的浪费。u伸缩性和扩展性差目前大部分学校进行扩充业务的时候，一般都是重新购置新的设备来替换旧的设备，无法重用旧的设备，这样造成设备的浪费，从而也浪费了经费，其实校园网可以做成伸缩性很强的网络架构，重用这些设备。u关键应用故障隐患部分校园网络的应用使用单台服务器，这样会造成单点故障，而且当前系统的大部分开发都不注重系统的故障恢复能力，这样就造成在出现故障后无法及时恢复，即使用户使用冷备份技术，也会面临切换时的故障恢复的时效性、处理能力扩展等问题。u信息发布瓶颈各个高校在自己信息化的基础上，实现了很多信息化的东西，如学校信息系统、学校主页、学校教务系统、学校一卡通系统和远程教育系统等。但是在面向互联网的服务在进行DNS解析的时候，会造成一部分用户通过本身所在的网络访问，这样可以得到很高的访问质量；而另一部分用户却要通过非本身的的网络进行访问，这样造成跨运行商的访问，造成访问质量下降。u性能隐患部分校园网络的应用使用单台服务器，这样会造成服务能力不足，特别是在进行大规模并发应用的时候造成系统故障；诸如当前的查分系统、报名系统，都会造成户访问量巨大从而导致服务器宕机。针对上述问题，需要实现一下技术对校园网进行优化： u需要使用链路负载均衡技术解决多条Internet出口线路的问题，从校园网内访问校园网外的服务的时候，如果服务器是教育网的话就走教育网的线路；如果是电信的话就走电信的线路；同时根据情况实现智能分配。u使用智能DNS实现根据用户本身所处网络选择正确的网络访问校内的信息发布系统；同时可以根据情况实现智能分配，解决Internet访问校园内网的问题。u对不同的应用提供多台服务器构建集群系统，这样某台设备故障或者退出时，可以由其它设备接替该设备的工作，实现平滑退出。同时可以平滑的新增设备，在不中断业务的情况下随时增加服务能力，提高应用的伸缩性和扩展性。u根据应用服务器的承受能力分配一定的连接上限，超过该上限时进行限制访问。 1.广州朝科应用发布校园网解决方案校园网的流量可以分为三个部分，Internet访问校园网也即是Inbond，从校园网访问Internet也是Outbond，还有校园网内部进行访问。在广州朝科校园解决方案中，广州朝科应用交付设备从伸缩性、扩展性、稳定性、便利性等方面提供了技术支撑。1.1多ISP访问校园网解决方案（Inbond）现在大部分高校都申请多台ISP链路，提高用户的访问速度和进行故障容错。一般希望能够根据用户发起访问的源IP地址 走其所在的ISP链路进行访问，即通过校园网发起的访问走校园网链路，通过电信发起的访问就走电信的链路；不再跨运营商进行访问。u广州朝科应用交付智能DNS技术通过智能DNS，能够在用户基于域名访问校园网的Web应用时，自动根据用户发起访问源IP所在的个网络，进行智能的域名解析，返回用户所在ISP网络的IP或者根据调度策略返回IP给用户，使得用户能够通过最优的网络访问校园系统，提高了访问速度和用户体验。1.1校园网访问Internet解决方案（Outbond）校园网内的用户在访问校园外网的时候，会存在受限制和付费的情况。通过广州朝科应用交付系统用户可以智能的定制访问规则从而达到最优的利用网络资源。u访问教育网当访问教育网时，通过广州朝科应用交付系统，将该类请求直接转发到教育网的链路进行访问，如果是多条教育网链路的话，还可以实现多条教育网链路的负载均衡，从而实现了快速访问教育网应用资源的功能需求。u访问目标IP为收费地址时当访问教育网时，通过广州朝科应用交付系统，将该类请求直接转发该IP所在的链路进行处理。u访问受限IP时当访问此类受限IP，特别是规定某个IP在某个时间段内只能有规定部分的流量，广州朝科应用交付系统首先均匀的使用规定的IP地址段，并根据规定将请求转发到合适的链路上。u高效的NAT因为现在校园网内部一般使用私网IP，在访问外网时必须用公网IP，这样就必须要使用NAT，因此一个高效的NAT特别重要，广州朝科应用交付提供了高效NAT的解决方案。u智能路由系统用户可以根据源IP、端口、目标IP、端口、协议配置不同的规则进行智能的链路调度策略。通过配置这些规则用户可以轻松的实现多种功能：比如某些人只能走某条链路，或者某些人权限较高可以走更高速的链路；或者某个应用较特殊需要很高的带宽。 广州朝科应用交付系统采用智能链路负载均衡技术，能全面的对各条链路进行监测和健康检查，采用包括持轮询、加权轮询、最小流量、流量比例、最少连接等实现出站流量的负载均衡。内置ISP地址数据库并具有自动升级功能，支持自定义的ISP地址数据库；支持同ISP多条链路的负载均衡以及不同ISP链路的负载均衡；采用智能DNS均衡算法实现入站流量链路负载均衡，智能DNS支持轮询、加权轮询、加权最小连接、加权最小流量多种调度策略，并内置地域IP地址数据库并具有自动升级功能，支持自定义的地域IP地址数据库，通过地域IP地址库加速用户体验。支持链路负载均衡高可用性部署。链路负载均衡可以确保网络传输不间断，实现多链路接入，当某一链路出现故障，流量将被动态转移到其它可用链路上；实现流入、流出流量智能管理，进行链路动态选择，如访问教育网地址就通过教育网进行通信，如访问电信网地址就通过电信网进行通信；对链路的可用性和性能进行实时监测，提高网络的容错能力，将流量导向最优的链路以提高服务质量和访问速度，从而提高用户体验，通过多条低成本链路的聚合降低带宽成本，全面提高应用交付能力。1.1校园信息平台服务器负载均衡现在高校一般有多台Web服务器和应用服务器用于提供信息发布、查分系统、教务系统，这些系统迫切需要负载均衡设备进行管理，不但可以检测服务器的状况，同时还可以根据服务器的本身的能力控制访问数量，还能提供服务器的平滑加入和退出，这样可以保障Web服务和应用的高可用性。广州朝科应用交付能够通过一个电信公网IP或者有限的IP，提供学校几十台不同域名的web应用访问和服务器负载分担。并且根据不同的服务进行智能判断和负载分担。广州朝科应用交付同时提供高可用性和稳定性，同时也是确保应用系统的正常运行，使业务始终以一个稳定、安全的方式处理，在应用系统平台中，即便存在单台设备不能提供服务时，能通过健康监视模块检测到故障的服务器，将后续的业务不再调度到该台服务器，从而保证业务的持续和稳定。而当其中的任何一台或几台应用服务器需要离线进行维护或添加新的服务器时，也可以通过健康监视器及时侦测，从而达到平滑的加入和退出，也保证了应用业务的高可用性，这样也可以提供了很大的扩张性。 1.需求、功能总结需求解决方案校园外网访问校园内网流量分担通过智能DNS策略，使用上行线路智能选择，达到快速响应校园内网访问校园外网流量分担通过链路负载分担功能的应用，能够充分利用多条链路资源，使访问用户得到最佳的访问链路效果。同时能够极大地节省专线费用。并且充分利用带宽和IP资源多台服务器的负载分担通过服务器负载功能，使得多台服务器作为一个整体向外提供服务，同时通过健康检测使得能够平滑服务器的加入和退出；同时能够保证即使单台服务器发生故障也能使得业务的稳定运行2.对高校带来的效益u管理优化通过广州朝科应用交付系统的人性化管理维护方式和模块化功能的实现，广州朝科应用交付系统的校园网解决方案大大降低校园网的管理难度和降低管理成本。同时广州朝科应用交付系统的单臂、路由及混合接入模式最大程度上减少用户网络结构的调整。负载均衡算法的自适应管理、内置中国ISP地址列表、服务器故障自动通知及应用故障自动修复等降低了用户配置管理的复杂性。u节省链路带宽校园网的出入链路是很宝贵的资源，对出入链路的利用是整个校园网对外提供服务的关键，通过广州朝科应用交付系统的链路负载功能使得充分合理的利用每条带宽，同时使得每种服务器都走合适的链路。u增强校园网的扩展性校园网内部分业务进行扩容的的时候，需要更改服务器、修改配置，这样不可避免的造成业务的暂时中断，利用广州朝科应用交付系统的服务器应用交付，可以平滑的实现服务器的添加与删除，也无需更改服务器配置，也无需暂时中断业务，极大的增加了校园网的扩展性。u消除关键应用隐患关键服务设备提供的服务质量严重制约和影响校园网提供服务的质量，因此提高关键服务的质量是校园网建设的关键。通过广州朝科应用交付系统校园网解决方案的应用，能够提高关键应用处理的实效性、可靠性，并提供智能容灾和性能增强功能，充分满足关键应用的特点，并提供更优的处理能力。 u提高信息发布质量校园网络应用中的信息发布系统是高校的窗口，在很大程度上代表了高校的形象，通过广州朝科应用交付系统的智能优化处理，使得每种应用都达到效益最大化，从而提高信息发布的质量。广州朝科应用交付系统在产品设计、功能以及性能参数上的领先设计，使得广州朝科应用交付系统能够保证应用平台功能和性能要求的同时，提供最优的性能价格比和扩展能力，并提供高效的稳定性。1.特色功能-强大数据中心通过智能的数据挖掘功能，我们统计并分析不同时段的访问次数、不同时段的流量，不同区域的流量，不同区域的访问次数、不同运营商访问次数、不同运营商流量。从而可以根据这些的统计数字分析用户的不同行为特征，分析出有意义的模式从而为企业的高层决策提供数据支持。