梭子鱼负载均衡机在国税政府部门中的应用

一、客户（项目）背景

      构建社会主义和谐社会，是党中央从全面建设小康社会、开创中国特色社会主义事业新局面的全局出发而提出的一项重大任务。它适应了我国改革发展进入关键时期的客观要求，体现了广大人民群众的根本利益和共同愿望。税收是国家经济制度的重要组成部分，是宏观调控的重要手段，理应积极发挥作用，促进社会主义和谐社会的建设。
 税务系统是负责我国税收征收管理工作的部门，包括国家税务局系统和地方税务局系统。
1. 国家税务局主要负责征收和管理增值税，消费税，进口产品消费税、增值税（委托海关代征），铁道、各银行总行、保险总公司集中缴纳的营业税、所得税和城市建设维护税的征收管理.
2. 地方税务局主要负责征收和管理的税种（不包括已明确由国家税务局负责征收的地方税部分）：营业税，企业所得税(包括地方国有、集体、私营企业)，个人所得税的税务征收.
 进入新世纪新阶段, 随着信息技术的迅速发展和时代的进步，税收管理在较短的时间里由手工操作时代跨入了信息化时代。税收管理信息化建设，提高信息应用水平以成为当务之急. 税收信息化建设经历了从无到有，从单一到复杂，从表层到深入，从运用到服务的发展过程，取得了突破性进展。税收信息化促使税收征管、行政管理、决策支持和纳税服务等各方面发生了根本变革。
 在享受信息化技术带来的便利的同时, 网络安全以及网络系统高可用性, 高可扩展性已经越来越被人们所注意.
 XX国税在信息化建设的潮流中, 率先完成了税收综合征管软件, 电子税务管理平台, 金税工程等信息化数据库, 信息化平台的搭建. 为了保障应用服务的长期稳定和高可用性, 网络负载均衡设备便是必不可少的一个重要环节.

 二、客户需求

 XX国税目前拥有包括PC服务器在内共107台，在用90台, 电信公司铺设的分局到市局2M光纤线路，同时，还分别拥有电信公司和联通公司的两条光纤备份线路。光纤主干双备份线路的存在确保了所有涉税业务的网络畅通。分局整个办公楼通过综合布线共分布信息点72个，基本满足了网络接入需求。XX国税为了保证后台应用服务, 提出了以下的要求:

1. 高可用性和热备功能

能够在通过对多台服务器进行负载均衡的同时, 不会因为一台服务器的宕机而导致整个系统的瘫痪. 负载均衡本身也可实现冗余, 达到多层冗余, 多层热备.

2. 可扩展性

能够在不改变网路环境的情况下, 简单的添加和移除应用服务器, 不影响整体应用的性能, 做到透明部署

3. 安全性

具备IDS/IPS等安全防护措施, 能够防范诸如DOS, DDOS等攻击, 保证IDC提供的服务不会因为网络攻击而瘫痪

4. 可管理性

丰富的日志, 报表功能, 简易高效的操作平台

5. 高配置的硬件设备

千兆带宽, 多端口交换功能, 高容量的内存和缓存. 能够实现在主干网络上的拓扑, 不造成单点瓶颈

6. 灵活的负载均衡算法

灵活丰富的负载均衡算法能够确保在不同地应用环境中, 有效地分配网络流量, 充分利用服务器资源

 三、梭子鱼解决方案
      本方案中，梭子鱼向XX国税提供梭子鱼负载均衡机640型号以实现运营商级别的负载均衡。
      梭子鱼负载均衡机是提供本地的服务器群负载均衡和容错的产品，在充分利用现有资源以及对IT基础设施进行最小变动的前提下有效地进行流量的分配，从而提高服务器的处理性能。对客户端而言，这一切都是透明的。
      在本方案中，梭子鱼推荐使用2台640型号的负载均衡机架设在核心交换机和分层交换机之间，640本身具备10个千兆端口, 充分保证了在分布层高流量数据交换的要求, 并且无需另外在搭配交换机, 采用路由模式来部署以实现最简单，并做到对现有系统的影响最小化。
      两台梭子鱼负载均衡机做为一组, 对后台服务器提供负载均衡服务, 并且互为备份，采用“心跳”技术实时监控伙伴设备的同时, 也实现了负载均衡设备的负载均衡. 同时利用两台高端640负载均衡机进行流量分配能够避免SPOF和单点瓶颈的问题. 最大限度的发挥负载均衡的能力.
本方案整体拓朴示意图如下：
 

方案总体设计
1. 在核心交换机和接入交换机之间架设负载均衡机, 在分布层进行负载均衡
2. 针对不同的服务分别架设两台的负载均衡设备以在负载均衡的同时, 实现双机热备, 提高整体性能和可用性
3. 在LB中建立虚拟IP，并将后台服务器与之绑定，形成虚拟服务。