深信服应用交付助力闵行区教育城域网

深信服科技作为国内应用交付方案的主流供应商,已经为中国科学院、海淀区教育信息中心、山东省教育厅、重庆邮电大学等教育行业用户提供稳定、可靠的访问保障。
 

上海市闵行区教育信息中心负责建设和管理整个闵行区的普教网络系统, 整个教育城域网中有100余所中小学,统一访问教育信息中心的业务系统和上网业务。闵行区教育信息中心的网络出口为1.3G,其中广电900M,电信300M,市教委100M,在上海的18个区级教育信息中心中出口带宽最大的。
 

问题分析

不同运营商之间的互连互通一直存在着很大的问题。教育信息中心的许多业务系统是通过广电的IP或教育网IP发布出去的,但很多教职工在自己家里使用的则是电信ADSL线路,每次在家里打开业务系统时会非常缓慢甚至打不开。

在内部应用系统发布服务和工作站访问公网资源时,存在多条不同的链路中带宽利用不均的现象。通过MGTG流量分析系统经常发现电信链路跑了近90%,而广电的链路停在20%左右。

24小时的业务稳定运行难以保证。运营商线路出问题的概率变的越来越大,原先用cisco核心交换做的策略路由没有办法有效地实现线路自动备份。
 

深信服解决方案
 

为保障闵行区教育城域网实现7×24小时安全,快速,稳定地运行,深信服科技为客户部署了一台高端应用交付设备AD-E790,如下图所示:

通过开启设备的智能DNS解析功能,实现一个业务系统的域名同时对应广电和电信的IP,根据源IP地址反向查找技术,让不同运营商的用户获取对应的IP来接入访问,解决不同运营商之间互连互通一直存在的问题

对出站流量设置智能策略路由,深信服AD设备内置了全球不同运营商的IP地址段,保障了出站流量选路的准确性。

对每条线路开启了健康检测机制,一旦监视到某条线路失效,流量可自动负载到其余的两条链路。避免业务发生中断,解决了业务持续性的问题。
 

实施效果
 

通过以上解决方案,实现闵行区教育城域网实现7×24小时不间断访问,提高了用户的访问速度和网络的可靠性。此外,利用深信服的智能告警技术,在网络发生故障时能通过邮件或短信的方式实时告警,让IT管理员在第一时间掌控网络的情况。