項目背景
根據《國家電子政務(wù)“十二五”規劃》（中辦發(fā)〔2006〕18號）文件精神，以“智慧城市”建設總體思路為指導，建設政務(wù)云計算中心，實(shí)現統一建設、統一管理、統一使用，為智慧城市和全市各部門(mén)的業(yè)務(wù)應用系統提供統一的機房空間、網(wǎng)絡(luò )資源、存儲災備、安全保障和運維服務(wù)，實(shí)現信息基礎資源互通共享，從底層來(lái)聯(lián)系整個(gè)政府機構內外的異構系統、應用、數據庫資源等，打通各個(gè)職能部門(mén)間的“信息孤島”，滿(mǎn)足社會(huì )服務(wù)與管理，共享地理信息平臺、協(xié)同辦公、行政審批與執法、數字城管以及其他職能部門(mén)之間無(wú)縫的共享和交換數據的需要，實(shí)現相關(guān)部門(mén)的資源共享，提升政府的行政效率。
需求分析
如圖所示：政務(wù)云平臺項目建設整體上分為七大部分，包括外聯(lián)區、電子政務(wù)區、互聯(lián)網(wǎng)接入區、安全運維管理區、網(wǎng)絡(luò )區、服務(wù)器區、存儲區，本方案重點(diǎn)討論互聯(lián)網(wǎng)接入區的多鏈路負載均衡需求。
政務(wù)云平臺全局型應用系統包括綜合辦公系統、信息發(fā)布系統、行政審批服務(wù)系統，除了以上三種全局型應用系統，還有一些公共的IT云計算平臺，比如：郵件系統、門(mén)戶(hù)網(wǎng)站系統、地理信息系統等。這些系統要求云計算平臺能夠為大量的用戶(hù)提供穩定的高并發(fā)的WEB訪(fǎng)問(wèn)，而且大部分的訪(fǎng)問(wèn)類(lèi)型都是上載、下載文件、圖片甚至包括音視頻文件等等。因此，需要在互聯(lián)網(wǎng)接入區采用多運營(yíng)商鏈路接入，提供足夠的網(wǎng)絡(luò )帶寬并且充分利用互聯(lián)網(wǎng)帶寬資源，保障用戶(hù)訪(fǎng)問(wèn)的高效性和可靠性。
解決方案
方案解析
在互聯(lián)網(wǎng)接入區的出口位置部署兩臺天融信負載均衡設備，采用雙機熱備工作模式實(shí)現由內向外和由外向內的出入站流量負載均衡。天融信負載均衡針對DMZ區門(mén)戶(hù)網(wǎng)站或者特定的公網(wǎng)訪(fǎng)問(wèn)資源，對外映射公網(wǎng)IP地址提供服務(wù)，移動(dòng)辦公用戶(hù)通過(guò)天融信負載均衡登錄到VPN設備認證后接入內部網(wǎng)絡(luò )訪(fǎng)問(wèn)內部資源。
天融信負載均衡設備同時(shí)連接電信、聯(lián)通、移動(dòng)三大運營(yíng)商互聯(lián)網(wǎng)鏈路，整合多運營(yíng)商的鏈路帶寬資源，將互聯(lián)網(wǎng)流量均衡的分配到三條鏈路，如果某運營(yíng)商鏈路出現故障，負載均衡設備自動(dòng)將流量遷移到其它正常互聯(lián)網(wǎng)鏈路。
天融信負載均衡同時(shí)開(kāi)啟智能DNS技術(shù)，使用內置ISP地址庫自動(dòng)匹配互聯(lián)網(wǎng)用戶(hù)的源IP地址，并智能解析出與互聯(lián)網(wǎng)用戶(hù)相對應的運營(yíng)商公網(wǎng)服務(wù)IP地址，達到聯(lián)通用戶(hù)通過(guò)聯(lián)通鏈路訪(fǎng)問(wèn)，電信用戶(hù)通過(guò)電信鏈路訪(fǎng)問(wèn)，移動(dòng)用戶(hù)通過(guò)移動(dòng)鏈路訪(fǎng)問(wèn)的效果，解決跨運營(yíng)商訪(fǎng)問(wèn)帶來(lái)的延遲問(wèn)題，提升用戶(hù)訪(fǎng)問(wèn)速度和訪(fǎng)問(wèn)效果
天融信負載均衡是all in one的功能多合一設備，后期伴隨互聯(lián)網(wǎng)接入區訪(fǎng)問(wèn)業(yè)務(wù)量的增長(cháng)服務(wù)器將達到性能瓶頸，天融信負載均衡可擴展服務(wù)器負載均衡功能，將多服務(wù)器資源進(jìn)行整合提高對外業(yè)務(wù)處理能力，針對HTTPS的業(yè)務(wù)系統還可以擴展SSL卸載功能，代理服務(wù)器的加解密工作減輕服務(wù)器負擔。
