Doit 发表于:13年10月23日 11:38 [综述] DOIT.com.cn
随着宽带业务的发展尤其是3G的建设,使用移动设备上网的用户数量持续增长、网络流量不断飙升,DNS系统面临巨大压力,它直接影响广大宽带用户能够正常访问Internet,运行的速度和稳定性从一个方面反映了运营商的服务质量。因此DNS系统对负载均衡方案在高强度运行环境下的稳定性有很高的要求。与此同时,以彩信、彩铃、数字音乐运营等为代表的创新电信增值业务也是层出不穷,被越来越多的用户所接受,这部分创新业务也对电信系统的负载均衡提出了严重挑战。
某省级电信公司一直在电话业务、互联网接入及应用、数据通信、视讯服务等各项业务上都位居全国发展前列,其网络建设常被作为其他省市的方向标。为了解决业务发展中遇到系统压力,该省电信逐步构建了多套A10网络的负载均衡解决方案,对多应用业务进行保障,从而保证了网络系统的稳定、高效运行。
为了选择合适的负载均衡方案,该省电信公司对市场上几家主流的系统进行了严格的考察,并最终发现,A10网络的负载均衡方案相比于竞争对手同系列产品具有更高的性能、稳定性和可扩展性。由于A10网络设备均采用高级核心操作系统ACOS架构—共享内存、多核、64位操作系统,从底层构架上决定了的优异性能。在功能方面,不但支持基于DNS的7层健康检查,还拥有 SSL 加速和防DDoS攻击等安全性能。冗余电源、冗余硬盘等硬件结构,更是最大化地降低了硬件故障频次,大大降低了保障难度,满足客户的高可用性需求。此外,A10网络在运营商行业拥有大量的成功案例,这无疑增强了其选择A10网络的信心。
在选择A10网络作为合作伙伴之后,A10网络为其量身定制了适用于DNS、彩信、彩铃、数字音乐运营等系统的负载均衡解决方案,实现了以下几个部署效果:
n DNS系统:A10网络负载均衡设备可把用户的DNS查询均衡地分发到后面的DNS服务器,其Port Mirror功能可把流量导向到其他安全和分析设备,从而降低了服务器的负载负担。
n 彩信彩铃系统:A10网络负载均衡方案支持端口隐藏和策略控制,能够保证非彩信访问的其他流量不被转发到彩信服务器。且支持以VIP地址作为NAT地址,使得彩信系统之间互相访问做到可控,并最小化地降低部署时对系统的修改。
n “爱音乐”音乐运营支撑系统:由于该系统特殊要求支持DSR服务器直接返回的部署方式,A10网络当之无愧成为首选方案,此外A10网络还支持常见的路由、单臂、透明等多种部署方式。
n 除以上针对不同系统的方案特色外,所有A10网络解决方案均支持Actvie-Standby、Actvie-Active以及N+1 Actvie等方式,能根据设备和网络情况进行切换,最短切换时间为100ms,充分保证客户业务系统的稳定运行。同时,A10网络方案具备强大的安全保障功能:DAF(DNS应用防火墙)、WAF(Web 应用防火墙)、DDoS(下一代攻击缓解系统)、SI(SSL拦截)、AAM(预先认证的应用访问管理)等。
该省电信负责人表示:“在近几年,由于不断拓展新的市场空间,多个业务系统的负载均衡压力高居不下。为此我们选择了A10网络作为合作伙伴以提供负载均衡解决方案,减轻网络系统的负载压力。一段时间的应用实践表明,A10网络的负载均衡解决方案体现了很好的适用性与灵活性,其强大的性能、人性化的交互式界面、方便周全的运维保障保证了网络系统的可用性与易用性。并最终提升了基础设备群的应用效率,为终端用户呈现更快、更好的体验,给我们公司业务的发展提供了强大的保障。