VERITAS让业务不间断

VERITAS 为企业数据中心和运作中心提供了高可用系统解决方案,结构如图所示。在此设计中,数据中心可以部署运行多种应用的多个服务器通过 FC 连接到 SAN 中的存储系统,实现主机系统到存储系统的高速连接;其次,将服务器上的两个网口通过 HUB 等互连,实现服务器间冗余的心跳链路;最后,每台服务器均有两个高速网口与公网连接,保证用户对主机资源的冗余高效访问。在此基础上,每台服务器各安装一套 VERITAS 的 Cluster Server 软件,组成多机集群高可用系统。同样,对于运作中心,郎署两台服务器通过 FC/SCSI 连接共享磁盘阵列,实现主机系统到磁盘系统的高速连接;将两台服务器上的两个网口直接对连,实现双机间冗余的心跳链路;每台服务器通过两个网口与公网连接,保证用户对主机资源的冗余高效访问。每台服务器各安装一套 VERITAS 的 Cluster Server(VCS)软件,组成双机集群高可用系统。在数据中心,可能会存在多种关键应用,这时可以按照应用的性质来定义每一     

基于双向NAT和智能DNS内网服务器安全快速访问策略

校园内网服务器的访问通过教育网链路进行,公网用户的访问速度慢.通过双向NAT策略将公网用户的请求IP封包进行有效转换,将此IP包的公网源地址和目的地址转换为内网源地址和目的地址,并避开边界路由器内网口策略路由,实现通过公网链路进行路由选路;智能DNS对公网用户和教育网用户针对同一域名分别解析各自所在网络的IP地址,保证公网用户通过公网链路访问内网服务器.实验结果表明,公网用户的访问速度明显提高.     

基于智能域名解析系统提升网络访问效率的应用与实践

基于UNIX Free BSD系统搭建的智能DNS应用平台由策略域名解析与源地址IP库两部分组成,主要目的是解决传统的单线路单运营商地址对外提供业务服务时所带来的运营商之间互联互通的访问瓶颈,网络扩展性差等关键问题。通过对用户所在地网络运营商的源地址判断,针对性的进行域名记录解析,使得用户能够通过策略解析实现就近访问,提升用户体验与服务质量。     

基于双链路的外网访问校内主页策略

外网对校园WWW服务器的访问都是通过教育网线路进行,由于是跨网来访问,所以速度会很慢.通过BIND9的VIEW功能时奋网客户和教育网客户针对同一城名分别解析不同的IP地址,来达到提高公网用户的访问速度,进一步提高外网访问,WWW服务器的速度.     

利用BIND实现多链路负载均衡访问

随着三大运营商的整合和国内电信业的发展,多链路的情况的出现,如何实现各链路的最优请求访问一直是困扰大家的一个难题,本文从实际工作经验出发,阐述了利用ISCBIND实现利用DNS对各链路请求实现智能DNS解析,以达到从最优链路访问的应用,并列举了一个获取ISP网段的脚本应用.     

基于Linux校园网双出口的实现

当前大多校园网都是通过国家教育网接入的,但通过教育网访问公网速度较慢,不能满足用户的需要.针对此问题提出以Linux为平台用网络双出口解决问题,即当访问教育网时从教育网出口,访问公网时通过当地ISP出口.详细介绍了在Linux下策略路由、NAT技术的原理和具体实现,以及如何将这两个技术相结合实现网络双出口,为需要解决此类问题的用户提供一个切实可行的解决方法.     

动态DNS技术在双出口校园网中的应用

为降低教育网国际流量费用并提供冗余,目前许多高校的校园网都采用双出口策略。针对校园网内服务器资源的访问,对于教育网用户来说,访问速度较快;由于公众网用户对校内服务器的访问通常通过教育网线路实现,所以公众网用户对校内服务器的访问速度仍然很慢。通过BIND9的VIEW功能可以对教育网和公网用户针对同一域名分别解析为不同的IP地址,以实现提高公众网用户对校内服务器的访问速度。     

电信宽带ADSL健康档案系统设计与实现

近年来,国内各大电信运营商的宽带用户数迅速增加,数据通信的业务量持续走高,宽带用户线路质量评估则成为发现和解决线路质量问题的重要手段.本文在详细分析需求的基础上,研究开发一套基于.NET平台的宽带用户健康档案系统,包括ITV用户、速率变更用户等分析模块,为电信运营商实现服务质量主动发现、主动分析和主动维护提供有效的手段...     

VPN访问内外网问题解析

VPN使用的是互联网上的公用链路,其实质上就是利用加密技术在公网封装出一个数据通讯隧道。有了VPN技术,用户无论在外地还是在家中办公,只要能上互联网就能利用VPN访问内网资源。但是VPN技术在实现过程中也面临许多问题亟需解决,本文通过实例解析了VPN如何访问内外网及问题处理方法。     

基于ENSP的NAPT和NAT Server的实现

为了解决IP地址紧缺以及局域网安全的问题,提出一种NAPT网络设计。公司总部和分公司的内部网络分别通过一个映射到公网的IP地址实现网络通信。公司的私网通常会有一些服务器需要提供给公网用户访问。但网络部署时,服务器地址一般都会被配置成私网地址,这样服务器就不能直接使用自身的地址来提供服务了[1]。因此在路由器上配置NAT Server,通过公布到公网的IP地址来访问内部的服务器。此实现方案,为相关网络实践提供了有益的参考。     

基于SLA双链路负载分担与智能切换的链路安全仿真分析

为了解决实际工作中双链路间的互联互通问题,通信运营商之间新一轮的竞争逐渐由技术转向服务,由此服务提供商和消费者双方协商的服务等级协议SLA(Service Level Agreement,服务等级协议)受到越来越多人的关注,并且已经开始运用到各种场景,保证出口链路的高可用性和访问效率。SLA要发挥更大的作用,还需要进一步的研究和提高,结合多链路负载分担技术,比如电信和联通双链路双向流量按照预设的算法分担到不同的链路上,一旦某一条链路出现故障,能够智能切换到另一条可用链路上。这样便实现了链路负载分担和智能切换,从电信来的流量走电信线路回去,从联通来的流量走联通线路回去,当其中一条链路出现故障时,所有的流量从没有出现故障的线路走。     

按劳分配 按需所取——Radware智能链路负载均衡产品LinkProof

Radware公司针对企业总部推出的多链路应用访问链路均衡产品LinkProof,为企业总部提供了完整的应用访问解决方案。通过LinkProof,使企业能够在广域网范围内的任何地方实现连续的远程用户访问和最佳的分布式应用交付。同时,LinkProof强化了企业多链路连接管理、广域网加速应用和     

IT2005年度明星产品——安全

发布日期:2005年3月技术亮点:IP Sec/SSL VPN一体化网关产品特性:SINFOR M5100-S适用广泛,不管是Windows还是Linux客户端,甚至是智能手机,PDA(手持设备)等,都可实现C/S应用访问。整和的IPSEC和SSL VPN不仅可实现在一台安全网关上运行两套VPN系统,同时还具有多线路智能选路功能,解决跨运营商的网络互连问题。另外,M5100-S采用DKEY认证、短信认证,并支持LDAP/AD、RADIUS等第三方认证,可以根据组、公用帐号、私有帐号等多种方式对用户进行管理,而通过独特的角色管理功能,提供了细致到每个URL和不同应用的权限划分。获…     

校园网中智能DNS的设计与实现

针对目前校园网多出口的应用现象,分析了公网用户访问校园网内资源速度慢的原因,基于智能DNS技术,实现了不同源网段的数据包由指定的接口进出,以提高公网用户对校园网资源的访问速度。     

多链路接入的流量控制及在校园网中的应用

校园网的出口是网络规划和建设中需要重点考虑的问题,它关系到校园网用户对Internet访问的速度,本文就校园网的多链路接入方法进行了分析,介绍了采用先进成熟的流量管理设备LinkProof实现多链路接入的解决方案,并和传统的多链路接入方案进行了分析对比。该方案充分整合了CERNET及本地ISP的优势资源,并作到多链路负载均衡,在高校校园网中进行了实际应用,是行之有效的校园网出口瓶颈及链路负载均衡的解决办法。     

校园网远程接入三趋势

到现在,SSLVPN在教育行业的应用,可以归结出三个综合需求,因此形成了三个发展趋势。SSL VPN技术在教育信息化的发展下,已得到众多高校的广泛认可。SSL本身就是一套提供身份验证、保密性和数据完整性的加密技术、它使用了对称加密技术,常用于在W e b浏览器与W e b服务器之间建立安全通信通道。如网上银行就是基于SSL的应用建立起来的。针对SSLVPN在教育行业的应用,可以归结出如下三个综合性需求趋势:即大规模应用下的VPN接入需求、移动访问数字图书馆、校园内外网的多线路智能分流。大规模应用下VPN接入要引入VPN接入,就必须考…     

基于CDN技术实现教育网网站的跨网络快速访问

针对教育网与其它网络运营商之间互联带宽较小,其它网络用户访问教育网网站速度较慢的问题,提出了一种教育网网站跨网络快速访问的解决方案.在分析CDN原理基础上,结合智能DNS和反向代理技术,构造实现了一个教育网网站CDN架构,同时给出了此架构的详细实现技术及过程.通过对该架构应用前后网站跨网络访问速度进行实测,测试结果表明该方法有效地提高了网站访问的速度.     

网络地址转换技术及其应用

网络地址转换是指内部网络的主机要访问外部Internet网络时,具有地址转换功能的设备(路由器)将其内网IP地址转换为合法的公网IP地址进行访问外网。通过地址转换可以将内网与外网隔离开,让外网用户无法知道内网的拓扑结构,从而提高网络的安全性。通过地址转换技术实现多个用户同时使用同一个合法IP与外部Internet进行通信,有效缓解公网IP地址匮乏问题。     

精巧路由器 解决大问题

对于宽带用．户而言，如果不采用任何网络设备，而通过软件代理服务器实现宽带共享虽然可行。但对于客户机数量较多，对网络性能要求较高的用户，如SOHO和中小企业而言，却无法满足他们的需求。由于一般情况，用户只会申请1条宽带线路，而宽带运营商所提供的账号只能对一个内网IP地址有效，此时这个IP地址可以正常使用公网IP，但其它内网IP地址无法采用相同账号登陆，     

网上银行的安全性与客户的安全意识

对网上银行信息系统而言,安全性是第一位的,安全性作为网上银行系统建设的一个非常重要指标。网上银行系统是银行业务的延伸,使用网上银行,用户能够通过互联网使用商业银行的核心业务服务,实现各种非现金交易。由于互联网是一个开放的网络环境,网上银行使得银行的金融系统网络在互联网上开辟了一扇大门,各种来源于互联网的安全威胁都会通过这扇大门影响到银行后方的金融业务系统。