海关总署：选择深信服应用交付AD

发布人：admin发布时间：2016/8/9 14:42:04

全国海关信息中心是海关总署在京直属事业单位，其主要职责是承办海关总署机关和海关系统的信息化系统建设工作，包括计算机应用项目开发、维护、运行;小型机、微机硬件系统的维护运行，全国海关广域网和总署机关局域网的维护运行，中国海关门户网站建设和维护运行，全国海关有线、无线通讯系统维护运行，全国海关电视电话会议系统的维护运行，为海关内外提供技术支持、培训、信息咨询服务等。随着业务的发展和信息化建设步伐的加快，海关总署信息化网络的IT应用系统实现了数据的集中(包括办公OA、内部邮件、行政审批内网、行政审批外网、海关业务应用内网、FTP、门户网站)，现在所有的共享数据库放到总署的数据中心，以供各个分支机构访问。

问题分析：

随着访问用户数量的增加，给海关总署的服务器带来越来越大的压力，如有有效的保证客户访问速度，实现访问流量在各服务器上均衡分配，充分利用各服务器资源，是目前海关总署网络改造的重要目标。

海关总署的红机网(OA)业务系统中有4台服务器，原先总署采用单服务器单IP，通过静态路由方式将流量分配至各台服务器。然而这种基于源目的IP流量分配模式，带来两个问题：1.服务器故障时，原用户无法自动切换至可用服务器，而引起这部分用户无法使用系统。2.各服务器流量分担不均，造成部分服务器接近性能瓶颈，而部分服务器业务承载量很低。

为了解决上述存在的问题，海关总署希望通过服务器负载均衡机制，保证用户访问流量能在各服务器上均衡分配，提高服务器资源的利用率。并且当某台服务器发生故障时能被及时检测到，并且故障服务器将会被自动隔离，直到其恢复正常后自动加入服务器群，实现透明的容错，保证服务器整体性能得到大幅提升。

深信服解决之道：

通过和海关总署沟通，按照其总署的网络架构和需求情况，使用深信服AD服务器负载均衡解决方案。深信服AD设备采用单臂的方式接入网络。

1、采用两台双机热备方式，实现设备间备份，当主设备故障时可快速切换至备用设备。

2、原4台红机网服务器，以两台为一组设置成服务器节点池，两节点池以主备模式工作，用户的访问优先第一个节点池，当第一个节点均无法工作时，则切换至备用节点池。

3、节点池两台设备间采用轮询算法用户访问平均分配。

4、实时进行服务器监控检测，并通过报警机制以快速发现服务器故障。

应用效果：

双机部署深信服AD后，当用户请求到达AD设备的时候，根据策略能够合理的将每个连接快速的分配给最合适的服务器，提升服务器的利用率，保证用户访问的快速性和稳定性。

河南省政府打造高效信息化民政服务工程

应用背景：

河南省人民政府，省直机关郑东新区综合办公楼工程作为一个现代化的政府办公楼，其信息化建设是实现先进管理、优质民政服务和安全生产的重要手段和保 证。要求一年365天，7*24小时连续、可靠、稳定、高效运行。而信息化系统的稳定、可靠运行需要一个良好的环境，因此计算机网络工程的设计与施工也是 大楼整个信息化建设成功开通与运行的重要保证。

问题分析：

1为满足河南省直单位整体Internet出口区网络链路的稳定性和可靠性，保证网络服务的质量，消除单点故障，减少停机时间，从而实现不间断、高效率的政务服务。本工程设计方案采用了深信服科技两台 M6200-AD高端负载均衡设备，以下两种情况下实现多条链路的负载均衡：

2内部办公人员和网络工作站在访问互联网络的服务和网站时能够在目前5条不同链路中动态的分配和负载均衡，这也被称为出站流量的负载均衡。

3互联网络的外部用户如何在外部访问内部的网站和应用系统时也能够动态的在多条链路上平衡分配，并在一条链路中断的时候能够智能地自动切换到另外一条链路到达服务器和应用系统，这也被称作为入站流量的负载均衡。

▲河南省人民政府省直机关链路负载均衡设备部署网络拓扑图

应用效果：

通过本链路负载均衡解决方案，结合丰富的负载均衡算法、以及健康检查、DNS透明代理技术、单边加速技术、链路繁忙控制、智能网络分析等能成功为河南省人民政府省直机关解决了信息化政务服务7*24小时高效服务的问题：

1)通过健康检查，及时发现并确认故障链路，成功防止链路故障。确保了政务服务的不间断开展。

2)通过DNS透明代理技术防止河南省人民政府上千内网用户因填写单一DNS服务器而导致入站、出站链路单一的情况发生，使链路资源得到合理的利用。从而提高了政务服务的效率。

3)独特的单边加速技术实现客户端在无需安装插件的条件下实现用户访问速度的提升，节省带宽资源。

4)通过链路繁忙控制技术帮助河南省人民政府实现当某条链路达到阀值之后，用户的访问请求将会通过事先设定的负载算法分配到其它链路之上。

另外本链路负载均衡解决方案，具备丰富的报表功能，提供链路负载统计、智能决策分析、稳定性统计报表等帮助组织河南省人民政府信息中心了解链路使用情况，从而为组织单位提供网络优化和改造的依据，为组织单位信息化决策的提供重要依据。

广西质量监督局打造一流的质监业务系统

应用背景：

广西区质量监督局作为全省质量监管领导部门，担负着保障质量安全的重大责任，因此质量监督部门的正常运作必须得到严格保证。随着访问用户数量的增 加，给区质量监督局的服务器带来越来越大的压力。有效的保证客户访问速度，实现访问流量在各服务器上均衡分配，充分利用各服务器资源，是目前区质量监督局 网络改造的重要目标。

区质量监督局的质监业务系统中有10多台服务器，如果采用服务器群，会造成访问地址的复杂化和负载不平衡。并且每台服务器都必须分配唯一的IP地 址，给用户的访问和网络管理带来不便。这些服务器之间的流量分配是随机的，不会考虑服务器当前的负载情况，在某些情形之下反而造成连接失败。

深信服解决之道：

通过部署深信服应用交付AD，实现对服务器的负载均衡，提升访问速度，具体部署如下：

应用效果：

两台深信服 AD以主备的方式实现网络中多台服务器的负载均衡及冗余。AD根据用户设定的服务器负载均衡算法来实现快速访问的引导，当用户请求到深信服 AD设备的时候，根据策略能够合理的将每个连接快速的分配最合适的服务器，提升服务器的利用率，保证用户访问的快速性和稳定性。

深信服 AD的健康检查机制实现对服务器健康状况的实时监控，实时的发现出现故障的服务器，将用户的下一次连接情况平滑的切换到其他正常服务的服务器之上，保证应用服务的稳定性。

两台深信服 AD设备以主备的冗余方式方连接，处于备份状态的设备采用“心跳线”监测运行的设备的状态，当检测出设备故障时，两台设备就会产生毫秒级切换，备份设备会切换为运行主机，为用户提供服务，保证了系统的高可用性。