一、实施背景

　　张家港教育局城域网是由张家港市教育局主办的综合性教育网络系统，其目的是利用先进的计算机网络技术，实现各级教育机构间计算机网络互连、信息资源共享并与国际互联网连接。维护该网络建设和维护的张家港教育局城域网信息中心拥有雄厚的维护和支持力量，由具备多年电信机房管理经验、互联网网络维护经验和网站建设维护经验的资深专业工程师负责日常维护管理，提供从机房设备维护到网络设备故障排除等全方位的7x24小时的专业技术支持。

　　由于该城域网网络规模的不断扩大、应用的不断复杂，为了能确保其网络的正常、稳定的高效运行，如何充分利用服务器资源逐步开始成为信息中心管理人员的狠抓重抓对象，信息中心决定通过导入专业的负载均衡设备达成平衡服务器群中的所有的服务器和应用之间的通信负载，根据实时响应时间进行判断，将任务交由负载最轻的服务器来处理，以实现真正的智能通信管理和最佳的服务器群性能。

　　二、用户需求

　　张家港教育局城域网信息中心对包括Radware、F5以及梭子鱼在内的多家国际知名厂商的负载均衡产品进行了综合技术测试和技术支持评估，对参与此次参与招标项目的负载均衡产品在性能方面提出了以下要求：

　　1 、硬件服务器负载均衡器，采用专用硬件体系结构，支持50台服务器负载均衡。

　　2 、支持各种基于TCP或UDP应用的负载均衡，如WEB、FTP、DNS、VOD, mail等。

　　3、 具有三种以上均衡策略和包括Weight Least Connection (WLC)、Weight Round Robin(WRR)及Adaptive Scheduling等。 其中Adaptive Scheduling可以根据CPU及URL load时间做分配权重处理。

　　4、集中管理控制，易于使用的web操作界面;可支持多种部署方式，包括路由模式，服务器直接返回模式等;提供多种统计报表分析。

　　5、支持SSL加速功能、基于7层的健康检查及自定义的健康检查和支持双机热备功能。

　　6、具有安全保密机制, 要求可以防止对服务器的端口扫描,; 仅允许那些加密的管理数据进入，采用SSH或HTTPS管理。

　　7、支持自动备份(FTP/SMB)、拒绝服务(DoS, DDOS)攻击、内建IPS防御攻击和SYN、Flood保护。

　　8、支持IP访问列表。

　　9、防止针对协议的攻击，保护真实服务器免遭以SMTP, DNS和 LDAP为目的的攻击。

　　10、防止针对应用程序的攻击，如IIS, Websphere, Cold Fusion, Exchange和许多其它程序。

　　最终，来自国际厂商博威特网络技术(上海)有限公司的梭子鱼负载均衡机凭借其稳定的产品性能和良好的技术支持服务成为张家港教育局城域网这次负载均衡项目的整体方案提供商。

　　三、方案实施

　　根据信息中心提出的应用需求，梭子鱼向该中心提供了以梭子鱼负载均衡机LB 340为核心的整体解决方案以实现该网络的负载均衡。

　　梭子鱼负载均衡机是提供本地的服务器群负载均衡和容错的产品，在充分利用现有资源以及对IT基础设施进行最小变动的前提下有效地进行流量的分配，从而提高服务器的处理性能。对客户端而言，这一切都是透明的。

　　在这次方案中，梭子鱼推荐信息中心使用梭子鱼340型号的负载均衡机架设在核心交换机和分层交换机之间，进行流量分配避免SPOF和单点瓶颈的问题，最大限度地发挥负载均衡的能力，此外在该负载均衡机中建立虚拟IP，并将后台服务器与之绑定，形成虚拟服务。同时建议信息中心采用路由模式来部署以实现最简单、并做到对现有系统的影响最小化。