SURF-AD 应用交付系统政府行业解决方案 - 解决方案 - 任子行:中国领先的网络应用审计和网络信息安全整体解决方案提供商
SURF-AD 应用交付系统政府行业解决方案

概述

随着信息技术的发展,推进政府部门办公自动化、网络化、电子化,全面信息共享已是大势所趋。推进政府信息化已经列为发展的重点,希望通过信息技术的应用改进政府组织,重组公共管理,实现办公自动化,信息资源的共享,进行决策支撑。在世界各国积极倡导的“信息高速公路”的五个应用领域中,“电子政府”被列为第一位,其它四个领域分别是电子商务、远程教育、远程医疗和电子娱乐等,政府信息化是社会信息化的基础。

随着电子政务建设的深入,“12金”工程步入建设热潮,同时伴随“十一五”计划的逐步实施,我国政府的信息化建设已经具备了一定国模,形成了部、省、市、县四级体系,同时网上办公以及便民政策更加依赖信息化,总体来说一般的政府网络系统都有如下特征:

1、政府部门具备内部信息平台:即政府部门的内部网络Intranet,包括服务器平台(DNS/WEB/EMAIL/FTP、代理服务器和数据库服务器平台等),和智能办公系统等,通过这新信息平台,实现无纸化办公,提高智能效率。

2、Internet以及中国公用多媒体网的接入:通过电信、联通、移动等运营商将政府部门的信息面向社会、面向公众、政府公开已经成为政府机关工作透明化的趋势,为民办实事办好事,同时政府职能机构也能得到群众的监督,见证各项政绩的建设工作。

3、政府部门之间的广域网互联(Extranet):通过路由器、网关和防火墙等网络技术实现相关的政府部门之间的信息互联和共享,广域网为各级政府部门提供了一个数据交流和信息共享的平台,同时这也是信息化建设的必然趋势。

随着政府IT系统规模变大,以及各级政府资源信息的整合,对web、email、ftp和智能办公系统服务器的性能要求越来越高,还有越来越多的人开始关心政府门户网站公布的信息,这对政府单位的服务器以及链路是一个极大的挑战,因此,基于负载均衡技术的核心服务器负载均衡和链路负载均衡解决方案非常重要。

用户需求

电子政务网络平台由政务内网和政务外网构成,两网之间物理隔离,政务外网和互联网之间逻辑隔离,由于两网之间的功能和服务对象各有差异,因此内网和外网的负载均衡服务需求也各有异同。

政务内网:

1。保证内网办公系统、邮件系统服务器提供不间断的服务。

2.通过负载均衡把访问办公系统服务器的流量合理分配,并且后期添加服务器的时候无需改变网络结构,随时扩展。

政务外网:

1.保证政府的WEB门户网站不间断服务,保证ftp等应用的可靠性。

2.通过负载均衡设备,把访问web服务器的流量转发到多台应用服务器上,对流量进行合理优化,减少单点故障的问题,提高系统效率。

3。通过链路负载均衡,保证用户能够快速访问互联网查询资料。

4。提供有效的健康检查机制,可以及时发现有问题的应用服务器,并及时屏蔽流量,当有问题的应用服务器恢复正常时,可以自动重新对请求进行响应。

方案主要功能

SURF-AD的服务器负载均衡和链路负载均衡解决方案,为不确定的动态网络提供不间断服务,并提供如下功能:

链路负载均衡

SURF-AD可以为用户提供链路负载均衡功能,根据用户访问网站的目的地址选择路径,比如访问联通从联通的线路出去,解决运营商的瓶颈问题,达到最快访问,并且SURF-AD还能够做链路流量分担,对于流量带宽差别比较大的用户可以做带宽限制。

应用状态监控

首先,SURF-AD可靠的状态监控机制可以保证用户获得最佳的服务。SURF-AD可以监视服务器在IP、TCP、UDP、应用和内容等所有协议层上的工作状态。如果发现故障,用户即被透明地重定向到正常工作的服务器上。这可以保证用户始终能够获得他们所期望的信息。

交易完整性的可靠保证

为了确保服务正常运行,SURF-AD监控从 Web 服务器、中间件服务器到后端数据库服务器的整个路径上工作状态,确保整个数据路径上的服务器都处于正常状态。如果存在一个故障服务器,SURF-AD则不会将用户分配到这个发生故障路径的服务器,从而保证为用户提供透明的数据完整性保障。

完全的容错与冗余

SURF-AD的配置提供设备间的完全容错,以确保网络最大的可用性。两个设备通过网络相互检查各自的工作状态,为其所管理的应用保障完全的网络可用性。它们可工作于“主用-备用”模式或“主用-主用”模式,在“主用-主用”模式下,因为两个设备都处于工作状态,从而最大限度地保护了投资。并且所有的信息都可在设备间进行镜像,从而提供透明的冗余和完全的容错,确保在任何时候用户都可以获得从点击到内容的最佳服务。

通过正常退出服务保证稳定运行

当需要进行服务器升级或系统维护时,SURF-AD保证稳定的服务器退出服务以避免服务中断。当选定某台服务器要从服务器退出服务后,SURF-AD将不会将任何新的用户分配到该服务器。但是,它可以要退出服务的服务器上完成对当前用户的服务。从而保证了无中断的优质服务,以及服务器组的简易管理能力。

智能的服务器服务恢复

将重新启动的服务器应用到服务中时,避免新服务器因突然出现的流量冲击导致系统故障是非常重要的。所以,在将新服务器引入服务器组时,SURF-AD将逐渐地增加分配到该服务器的流量,直至达到其完全的处理能力。从而不仅保证用户在服务器退出服务时,同时还保证服务器在启动期间以及应用程序开始时,均能获得不间断服务。

方案介绍

内网服务器负载


1.方案中SURF-AD采用旁路方式部署,对用户整个网络不需要做任何修改,通过服务器负载均衡功能,可以对电子政务昂办公系统和邮件系统服务器进行流量均衡,将其分摊到对应服务器集群的主机上,从而使得应用交换保证最佳服务。并实现基于eVRRP的冗余热备。

2.在SURF-AD设备上配置服务器健康检查功能,SURF-AD可以基于多种方式做健康检查,如ICMP,脚本,TCP/UDP端口,HTTP等,以保证服务器的可用性。当设备检测到某台服务器处于不可用时,将用户请求自动转到当前其他可用的服务器上,保证了用户访问的不间断性。

3。SURF-AD支持多种智能负载均衡算法,根据不同应用的要求,我们对业务服务器流量实现智能优化,确保用户的每台服务器性能能够平均分担,不过造成部分服务器压力过大的问题。

4.SURF-AD设备标配支持双电源,采用SSD硬盘,对于关键部件进行冗余配置,确保用户应用的高可靠性。

外网链路和服务器负载


1、方案中SURF-AD采用串联部署,通过负载均衡设备对链路和服务器做负载均衡,对政府门户网站、上访系统、公共服务系统服务器进行流量均衡,将其分摊到对应服务器集群的主机上,从而使得应用交换保证最佳服务。并实现基于eVRRP的冗余热备。

2、通过配置链路负载功能,当用户访问互联网的时候,可以根据目的地址选择路径,加快访问速度,提高用户体验效果。

3、在SURF-AD设备上配置健康检查功能,SURF-AD可以基于多种方式做健康检查,如ICMP,脚本,TCP/UDP端口,icmp等,以保证链路的可用性。当设备检测到某条链路处于不可用时,将用户请求自动转到另外一条链路,保证了用户访问的不间断性。

4、SURF-AD设备标配支持双电源,采用SSD硬盘,对于关键部件进行冗余配置,确保用户应用的高可靠性。

方案价值

采用SURF-AD服务器负载均衡功能,对应用服务器进行用户智能的流量分担,提升了整个网络和系统的性能,保证了web服务器、自动办公系统的高效、稳定、可靠。通过部署SURF-AD服务器负载均衡和链路负载均衡对客户提供了以下好处:

1.SURF-AD负载均衡提供业界至强的服务器负载均衡性能,保证客户业务系统的稳定性和高可用性。

2.通过部署流入负载均衡功能,保证用户能够快速的访问门户网站,改善了用户体验。

3.通过基于服务器的状态健康检测技术,能够及时判断服务器组内每台服务器的运行状态,并进行智能负载分担,大大提高了整体系统的可靠性和可用性。

4.SURF-AD采用冗余的硬件架构,保证了设备硬件的可靠性,从而保证了用户业务的高可靠性。

5。SURF-AD提供良好的扩展性,以后政府单位增加新的业务系统时,只需要在设备里将实际服务器IP添加即可,实现无缝整合。