云端负载，智慧交付——天融信负载均衡助力政务云平台建设

项目背景

根据《国家电子政务“十二五”规划》(中办发〔2006〕18号)文件精神，以“智慧城市”建设总体思路为指导，建设政务云计算中心，实现统一建设、统一管理、统一使用，为智慧城市和全市各部门的业务应用系统提供统一的机房空间、网络资源、存储灾备、安全保障和运维服务，实现信息基础资源互通共享，从底层来联系整个政府机构内外的异构系统、应用、数据库资源等，打通各个职能部门间的“信息孤岛”，满足社会服务与管理，共享地理信息平台、协同办公、行政审批与执法、数字城管以及其他职能部门之间无缝的共享和交换数据的需要，实现相关部门的资源共享，提升政府的行政效率。

需求分析

如图所示：政务云平台项目建设整体上分为七大部分，包括外联区、电子政务区、互联网接入区、安全运维管理区、网络区、服务器区、存储区，本方案重点讨论互联网接入区的多链路负载均衡需求。

政务云平台全局型应用系统包括综合办公系统、信息发布系统、行政审批服务系统，除了以上三种全局型应用系统，还有一些公共的IT云计算平台，比如：邮件系统、门户网站系统、地理信息系统等。这些系统要求云计算平台能够为大量的用户提供稳定的高并发的WEB访问，而且大部分的访问类型都是上载、下载文件、图片甚至包括音视频文件等等。因此，需要在互联网接入区采用多运营商链路接入，提供足够的网络带宽并且充分利用互联网带宽资源，保障用户访问的高效性和可靠性。

解决方案

方案解析

在互联网接入区的出口位置部署两台天融信负载均衡设备，采用双机热备工作模式实现由内向外和由外向内的出入站流量负载均衡。天融信负载均衡针对DMZ区门户网站或者特定的公网访问资源，对外映射公网IP地址提供服务，移动办公用户通过天融信负载均衡登录到VPN设备认证后接入内部网络访问内部资源。

天融信负载均衡设备同时连接电信、联通、移动三大运营商互联网链路，整合多运营商的链路带宽资源，将互联网流量均衡的分配到三条链路，如果某运营商链路出现故障，负载均衡设备自动将流量迁移到其它正常互联网链路。

天融信负载均衡同时开启智能DNS技术，使用内置ISP地址库自动匹配互联网用户的源IP地址，并智能解析出与互联网用户相对应的运营商公网服务IP地址，达到联通用户通过联通链路访问，电信用户通过电信链路访问，移动用户通过移动链路访问的效果，解决跨运营商访问带来的延迟问题，提升用户访问速度和访问效果

天融信负载均衡是all in one的功能多合一设备，后期伴随互联网接入区访问业务量的增长服务器将达到性能瓶颈，天融信负载均衡可扩展服务器负载均衡功能，将多服务器资源进行整合提高对外业务处理能力，针对HTTPS的业务系统还可以扩展SSL卸载功能，代理服务器的加解密工作减轻服务器负担。