张家港市教育局城域网信息中心实施案例-城域网解决方案.doc

张家港市教育局城域网信息中心实施案例 -城域网解决方案 一、实施背景 张家港教育局城域网是由张家港市教育局主办的综合性教育网络系统，其目的是利用先进的计算机网络技术，实现各级教育机构间计算机网络互连、信息资源共享并与国际互联网连接。维护该网络建设和维护的张家港教育局城域网信息中心拥有雄厚的维护和支持力量，由具备多年电信机房管理经验、互联网网络维护经验和网站建设维护经验的资深专业工程师负责日常维护管理，提供从机房设备维护到网络设备故障排除等全方位的 7x24 小时的专业技术支持。 由于该城域网网络规模的不断扩大、应用的不断复杂，为了能确保其网络的正常、稳定的高效运行，如何充分利用服务器资源逐步开始成为信息中心管理人员的狠抓重抓对象，信息中心决定通过导入专业的负载均衡设备达成平衡服务器群中的所有的服务器和应用之间的通信负载，根据实时响应时间进行判断，将任务交由负载最轻的服务器来处理，以实现真正的智能通信管理和最佳的服务器群性能。 二、用户需求 张家港教育局城域网信息中心对包括 Radware、 F5 以及梭子鱼在内的多家国际知名厂商的负载均衡产品进行了综合技术测试和技术支持评 估，对参与此次参与招标项目的负载均衡产品在性能方面提出了以下要求： 1 、硬件服务器负载均衡器，采用专用硬件体系结构，支持 50 台服务器负载均衡。 2 、支持各种基于 TCP 或 UDP 应用的负载均衡，如 WEB、 FTP、 DNS、 VOD, mail等。 3、 具有三种以上均衡策略和包括 Weight Least Connection (WLC)、 Weight Round Robin(WRR)及 Adaptive Scheduling 等。 其中 Adaptive Scheduling 可以根据 CPU 及 URL load 时间做分配权重处理。 4、集中管理控制，易于使用的 web 操作界面；可支持多种部署方式，包括路由模式，服务器直接返回模式等；提供多种统计报表分析。 5、支持 SSL 加速功能、基于 7 层的健康检查及自定义的健康检查和支持双机热备功能。 6、具有安全保密机制 , 要求可以防止对服务器的端口扫描 ,; 仅允许那些加密的管理数据进入，采用 SSH 或 HTTPS 管理。 7、支持自动备份（ FTP/SMB）、拒绝服务（ DoS, DDOS）攻击、内建 IPS 防御攻击