高等院校如何实现链路负载均衡与数字化管理
DoSECU.com 发表于：09年12月24日 13:29 [来稿] DOIT.com.cn
李刚是北京印刷学院大四的学生，以前在学校访问非教育网类资源时，由于学校主要使用的是教育网链路，使得页面的访问速度非常的慢。为了写毕业论文，李刚常常去学校外面的网吧包夜上网，第二天再逃课回寝室睡觉，这样一来既影响了论文的写作进度，又耽误了必修的课程，北京印刷学院类似李刚这样的学生还有很多。
然而自从Array Networks的负载均衡与远程接入解决方案在北京印刷学院应用以来，一切问题都得到了良好的解决：无论是上外网查找资料、去校内图书馆借书还是去校务系统了解学校的最新信息，所有这些都变得异常的简单与便捷......
北京印刷学院的现状
北京印刷学院是由国家新闻出版总署与北京市政府共建、以北京市管理为主的全日制普通高等学校。经过五十年的建设与发展，现已成为工、文、管多学科协调发展，具有较强办学实力和特色鲜明的普通高等学校。
随着办学规模的不断扩大，师生的不断增多，对互联网的需求越来越大，导致网络访问速度缓慢。北京印刷学院希望通过多链路解决方案有效利用现有两条链路的带宽，提高网络访问速度，并实现印刷学院已有两条链路的冗余备份。
图书馆建设方面，北京印刷学院图书馆面对的用户群主要是本校师生，再就是校外的移动授权用户。为了限制校外非法用户，浏览者必须是已缴纳版权费的本校内网地址。如何让不在校内的本校师生方便快捷的访问本校图书馆、出版社及校外图书馆等共有资源成为北京印刷学院面临的又一个重要问题。
除此之外，随着教育信息化的应用逐渐规模化，北京印刷学院的校务系统、办公自动化系统发展迅速，如网上排课系统、学校公告发布系统、邮件系统等等都是典型的应用。如果校务管理人员和在校师生不在校园网内，就出现了一个安全访问的问题，如何提供一个提供数据加密、认证授权机制，同时又安全快捷的解决办法？
Array Networks的整体解决方案
北京印刷学院原本通过一条CNC链路连接internet，带宽为50Mbps；通过一条Cernet与教育网相连，带宽为100Mbps。了解了北京印刷学院的网络现状和具体要求后，Array Networks提供了一个以负载均衡和远程接入为核心的整体解决方案，良好的满足了北京印刷学院的所有需求。网络拓扑图如下：
图书馆方面，通过部署Array SSL VPN网关SPX，大学师生从校外公网接入需经过SSL VPN的认证和授权，只有经过认证和授权的用户才能使用接入SSL VPN，保障了本校授权人员的使用。师生登陆后会分配一个虚拟的网卡，此网卡地址为SSL VPN网关分配的，其地址体系是校内的统一地址体系，这些IP地址是允许访问校内外数字图书馆的IP地址。这样通过SSL VPN隧道从公网也能够顺利访问数字图书馆，突破了校外图书馆对于本校IP地址的限制，既解决了校外访问电子图书馆的问题，又提高了校园网电子图书馆的安全性。
校务办公系统方面，Array Networks为北京印刷学院办公系统分配了一个SSL VPN门户，这个门户具有自己的域名和IP地址。使用SSL VPN接入的师生，只需要登陆此SSL VPN门户，经过认证和授权，即会打开L3VPN通道，通过此隧道就可访问校务办公系统，如查看排课系统信息、查看校内公布系统信息、收发E-MAIL等。
Array Networks解决方案的价值
提高网络访问速度
使用了Array APV产品后，北京印刷学院解决了已有双链路接入互联网的问题；提高了应用系统的稳定性和负载能力；也方便了日后的扩容和维护。通过Array的整体解决方案，北京印刷学院能够充分利用已有的两条链路，使每一种应用都有最合适的应用传输链路，提升了最终用户的使用体验。
提高数字图书馆的利用率
通过Array SSL VPN的接入，使广大师生能够通过公网远程接入校园的数字图书馆系统，甚至是海外数字图书馆，充分发挥数字图书馆的文献作用，方便师生查阅，提高学院教学、研究的水平和师生的工作效率。
提高校务办公系统的使用范围
通过Array SSL VPN访问校务办公系统，可以随时随地安全的接入，使使用者在校园网外部仍然可以接入使用，打破了校务办公系统原有的地域限制，极大扩展了校务办公系统的使用范围，提高了校务响应速度和办公效率。
全球领先的应用优化和全局安全访问解决方案提供商Array Networks 致力于改善资源及应用基础设施的可用性、响应速度、安全性和访问方便性，从而帮助客户提高生产效率。近年来，正是由于出色的产品性能和高性价比的最优解决方案，使得Array Networks牢牢占据着高校负载均衡和远程接入市场第一的宝座，并遥遥领先于其它厂商。
