項(xiàng)目背景
根據(jù)《國家電子政務(wù)“十二五”規(guī)劃》（中辦發(fā)〔2006〕18號(hào)）文件精神，以“智慧城市”建設(shè)總體思路為指導(dǎo)，建設(shè)政務(wù)云計(jì)算中心，實(shí)現(xiàn)統(tǒng)一建設(shè)、統(tǒng)一管理、統(tǒng)一使用，為智慧城市和全市各部門的業(yè)務(wù)應(yīng)用系統(tǒng)提供統(tǒng)一的機(jī)房空間、網(wǎng)絡(luò)資源、存儲(chǔ)災(zāi)備、安全保障和運(yùn)維服務(wù)，實(shí)現(xiàn)信息基礎(chǔ)資源互通共享，從底層來聯(lián)系整個(gè)政府機(jī)構(gòu)內(nèi)外的異構(gòu)系統(tǒng)、應(yīng)用、數(shù)據(jù)庫資源等，打通各個(gè)職能部門間的“信息孤島”，滿足社會(huì)服務(wù)與管理，共享地理信息平臺(tái)、協(xié)同辦公、行政審批與執(zhí)法、數(shù)字城管以及其他職能部門之間無縫的共享和交換數(shù)據(jù)的需要，實(shí)現(xiàn)相關(guān)部門的資源共享，提升政府的行政效率。
需求分析
如圖所示：政務(wù)云平臺(tái)項(xiàng)目建設(shè)整體上分為七大部分，包括外聯(lián)區(qū)、電子政務(wù)區(qū)、互聯(lián)網(wǎng)接入?yún)^(qū)、安全運(yùn)維管理區(qū)、網(wǎng)絡(luò)區(qū)、服務(wù)器區(qū)、存儲(chǔ)區(qū)，本方案重點(diǎn)討論互聯(lián)網(wǎng)接入?yún)^(qū)的多鏈路負(fù)載均衡需求。
政務(wù)云平臺(tái)全局型應(yīng)用系統(tǒng)包括綜合辦公系統(tǒng)、信息發(fā)布系統(tǒng)、行政審批服務(wù)系統(tǒng)，除了以上三種全局型應(yīng)用系統(tǒng)，還有一些公共的IT云計(jì)算平臺(tái)，比如：郵件系統(tǒng)、門戶網(wǎng)站系統(tǒng)、地理信息系統(tǒng)等。這些系統(tǒng)要求云計(jì)算平臺(tái)能夠?yàn)榇罅康挠脩籼峁┓�(wěn)定的高并發(fā)的WEB訪問，而且大部分的訪問類型都是上載、下載文件、圖片甚至包括音視頻文件等等。因此，需要在互聯(lián)網(wǎng)接入?yún)^(qū)采用多運(yùn)營商鏈路接入，提供足夠的網(wǎng)絡(luò)帶寬并且充分利用互聯(lián)網(wǎng)帶寬資源，保障用戶訪問的高效性和可靠性。
解決方案
方案解析
在互聯(lián)網(wǎng)接入?yún)^(qū)的出口位置部署兩臺(tái)天融信負(fù)載均衡設(shè)備，采用雙機(jī)熱備工作模式實(shí)現(xiàn)由內(nèi)向外和由外向內(nèi)的出入站流量負(fù)載均衡。天融信負(fù)載均衡針對(duì)DMZ區(qū)門戶網(wǎng)站或者特定的公網(wǎng)訪問資源，對(duì)外映射公網(wǎng)IP地址提供服務(wù)，移動(dòng)辦公用戶通過天融信負(fù)載均衡登錄到VPN設(shè)備認(rèn)證后接入內(nèi)部網(wǎng)絡(luò)訪問內(nèi)部資源。
天融信負(fù)載均衡設(shè)備同時(shí)連接電信、聯(lián)通、移動(dòng)三大運(yùn)營商互聯(lián)網(wǎng)鏈路，整合多運(yùn)營商的鏈路帶寬資源，將互聯(lián)網(wǎng)流量均衡的分配到三條鏈路，如果某運(yùn)營商鏈路出現(xiàn)故障，負(fù)載均衡設(shè)備自動(dòng)將流量遷移到其它正常互聯(lián)網(wǎng)鏈路。
天融信負(fù)載均衡同時(shí)開啟智能DNS技術(shù)，使用內(nèi)置ISP地址庫自動(dòng)匹配互聯(lián)網(wǎng)用戶的源IP地址，并智能解析出與互聯(lián)網(wǎng)用戶相對(duì)應(yīng)的運(yùn)營商公網(wǎng)服務(wù)IP地址，達(dá)到聯(lián)通用戶通過聯(lián)通鏈路訪問，電信用戶通過電信鏈路訪問，移動(dòng)用戶通過移動(dòng)鏈路訪問的效果，解決跨運(yùn)營商訪問帶來的延遲問題，提升用戶訪問速度和訪問效果
天融信負(fù)載均衡是all in one的功能多合一設(shè)備，后期伴隨互聯(lián)網(wǎng)接入?yún)^(qū)訪問業(yè)務(wù)量的增長服務(wù)器將達(dá)到性能瓶頸，天融信負(fù)載均衡可擴(kuò)展服務(wù)器負(fù)載均衡功能，將多服務(wù)器資源進(jìn)行整合提高對(duì)外業(yè)務(wù)處理能力，針對(duì)HTTPS的業(yè)務(wù)系統(tǒng)還可以擴(kuò)展SSL卸載功能，代理服務(wù)器的加解密工作減輕服務(wù)器負(fù)擔(dān)。
