远程教育系统应用安全解决方案

前 言
　　当前，无论在政府网、金融网、企业网、校园网照旧在广域网如Internet上，营业量的生长都超出了已往最乐观的预计，用户大量的信息请求，不停更新的应用需求以及对营业不中断的连续会见，成为应用服务商解决互联网服务，获得用户认可的要害因素，纵然根据其时最优条件设置建设的网络，面临不中断、快速的用户增加，服务器也会无法负担。原有链路也会由于用户量的不停增大导致用户会见速率过慢，链路拥塞，网络故障频仍，尤其是各个网络的焦点部门，其数据流量和盘算强度之大，使得单一装备基础无法负担，而怎样在完成同样功效的多个链路及网络装备之间实现合理的营业量分配，使之不至于泛起一台装备过忙、而此外装备却未充实施展处置惩罚能力的情形，成为信息提供商及应用服务商必须战胜的问题，负载平衡机制也因此应运而生。 
　　负载平衡建设在现有网络结构之上，它提供了一种廉价有用的要领扩展服务器带宽和增添吞吐量，增强网络数据处置惩罚能力，提高网络的天真性和可用性。它主要完成以下使命：解决网络拥塞问题，服务就近提供，实现地理位置无关性；多条链路接入，凭据链路响应速率，提供最快的会见方式，针对故障链路举行智能自动切换，保证客户不中断会见；为用户提供更好的会见质量；提高服务器响应速率；提高服务器及其他资源的使用效率；制止了网络要害部位泛起单点失故障导致所有服务制止。

用户先容

2000年7月经教育部批准，华中师范大学建立了网络教育学院，开展现代教育的试点事情。

华中师范大学对远程教育网建设很是重视，教育网信息化建设也走在高校信息化前沿。华大教育网现有用户14000人，学院规模会随着信息化潮水不停增添，在以后3－五年内有可能会增加到五万人。可是随着远程教育用户数目及营业量的增加，用户一定面临从接入链路到应用服务，从营业会见到营业响应速率的问题。

华大远程教育学院应用及需求先容：

由于校园网和外界的接口有中国网通、中国电信和教育网三种接入链路，怎样将会见流量合理分管保障用户入向链路负载平衡是用户必须解决的问题。

学院用户之前一直接纳对外宣布多个链路接入营业会见入口，用户会见差别的链路入口，举行多链路“负载“，在用户现实应用当中发现许多问题如下：

l    在多链路情况的现实应用中，链路没有更好的举行负载分管；

l    多链路网络解决方案仅仅是“共享”式，而不是真正的负载平衡；

l    由于各个运营商之间存在互联互通的问题，没有实现凭据网络就近性的路径判断；

l    对流入的流量没有很好的解决凭据网络的就近性来导向用户的会见请求，使外部的用户能最快的会见对外服务；

l    对于链路的康健状态也不能实时监测，也解决不了链路容灾，也就是当某一条链路泛起故障后，将其流量导向另外链路的计谋；

l    无法控制营业流量优先级QOS；

除上述问题以外，随着校园网信息化建设的更进一步完善，用户一定还碰面对如下问题：

1)  多链路ISP会见远程教育网治理优化
随着学校远程教育信息公布系统富厚和生长，越来越多的互联网用户（包罗CERNET用户和电信用户、网通用户）将通过校园网入口链路会见学校内部的信息系统。华大远程教育学院学校网络有三条Internet接入，Cernet、中国网通、中国电信，这样，用户必须接纳多链路解决方案来制止Internet接入中止所造成的损失。

当校园网三条出口链路划分毗连到CNC、TEL和CERNET以实现内容公布功效时，为了提高对用户会见的响应速率，希望能够凭据用户提倡会见的源IP地址的差别让用户通过差别的链路举行接入会见，即从CERNET提倡会见的用户从校园网教育网链路会见到校园网内部的服务器，从CNC提倡会见的用户直接通过校园网CNC专线链路会见到校园网内部的服务器。
2)  远程教育平台WEB/APP服务器负载平衡

由于华大远程教育学院有2台服务器装备提供主页浏览，远程教育营业会见，以是用户迫切需要负载平衡装备举行服务器负载及会见流量治理，不光可以检测服务器的状态，最好还能有相关手艺实现应用加速。这样可以保障应用服务的高可用性。

3） 恶意攻击

 1/5    1 2 3 4 5 下一页 尾页