客戶背景

隨著網絡應用的日新月異，稅收管理在較短的時間里由手工操作時代跨入了信息化時代。其信息化建設經歷了從無到有，從單一到復雜，從表層到深入，從運用到服務的發展過程，取得了突破性進展。稅收信息化促使稅收征管、行政管理、決策支持和納稅服務等各方面發生了根本變革。

在享受信息化技術帶來的便利的同時, 網絡安全以及網絡系統高可用性, 高可擴展性已經越來越被人們所注意. 

某國家稅務局系統在信息化建設的潮流中, 率先完成了稅收綜合征管軟件, 電子稅務管理平臺, 金稅工程等信息化數據庫, 信息化平臺的搭建。為了保障應用服務的長期穩定和高可用性, 網絡負載均衡設備便是必不可少的重要環節之一。

客戶需求

該國稅系統目前擁有包括PC服務器在內共107臺，其中在用90臺, 電信公司鋪設的分局到市局2M光纖線路，同時，還分別擁有電信公司和聯通公司的兩條光纖備份線路。光纖主干雙備份線路的存在確保了所有涉稅業務的網絡暢通。分局整個辦公樓通過綜合布線共分布信息點72個，基本滿足了網絡接入需求。

客戶需求摘引

為了保證后臺應用服務, 該局提出了以下的要求：

1、高可用性和熱備功能：能夠在通過對多臺服務器進行負載均衡的同時, 不會因為一臺服務器的宕機而導致整個系統的癱瘓. 負載均衡本身也可實現冗余, 達到多層冗余, 多層熱備。

2、可擴展性：能夠在不改變網路環境的情況下, 簡單的添加和移除應用服務器, 不影響整體應用的性能, 做到透明部署。

3、安全性：具備IDS/IPS等安全防護措施, 能夠防范諸如DOS, DDOS等攻擊, 保證IDC提供的服務不會因為網絡攻擊而癱瘓。

4、可管理性：豐富的日志, 報表功能, 簡易高效的操作平臺。

5、高配置的硬件設備：千兆帶寬, 多端口交換功能, 高容量的內存和緩存. 能夠實現在主干網絡上的拓撲, 不造成單點瓶頸。

6、靈活的負載均衡算法：靈活豐富的負載均衡算法能夠確保在不同地應用環境中, 有效地分配網絡流量, 充分利用服務器資源

選擇梭子魚服務器負載均衡機的原因

通過對業內多款負載均衡產品的試用和實踐后，該國稅系統最終選擇了梭子魚服務器負載均衡640系列，原因如下：

1、IP及Cookie的會話保持： 梭子魚負載均衡機針對Windows終端服務提供了定制的負載均衡技術，可以選擇采用IP或Cookie保持的方式，充分保證終端客戶端的會話一致性，為電子商務等提供可靠的會話持續性。

 2、完全冗余鏡像/“心跳”技術實時監控： 梭子魚負載均衡機的冗余配置非常簡單的，它們之間不需要任何的特殊電纜相連，只要可以IP尋址到即可。物理拓樸為簡單易行的路由模式。當一臺梭子魚負載均衡機由于檢修或故障的原因停機后，這時另一臺梭子魚負載均衡機會以最快的速度接管其工作。梭子魚負載機秒級故障切換技術，確保了終端服務系統的不間斷運行。

3、先進的服務器管理技術：梭子魚負載均衡機可以對不同性能的服務器進行加權計算，對性能好的服務器可以多分擔一些流量。對有用戶數限制的服務器，梭子魚負載均衡機通過連接數限制技術，從而保證服務器連接不會超過限制，同時也保證了性能一般的服務器不會因為連接太多而宕機。

4、多層實時的服務器健康檢查：梭子魚負載均衡機會實時地對后臺服務器進行健康檢查，并決定在真實服務器不可用情況下服務如何處理。梭子魚負載均衡機服務監控機制可以通過3/4層上（PING, PORT 等），以及7層 （DNS, HTTP, SMTP 等）來實現。

5、 擴充能力靈活： 梭子魚負載均衡機與任何品牌、使用界面、操作系統的網絡服務器均兼容，在安裝時完全不須改變企業原有的網路架構。當您為業務擴充而更新網絡服務器，新設備只要與梭子魚負載均衡機連接，您不須費時集成新舊設備、或統合協定機制。因此梭子魚負載均衡機使您對網絡服務器的投資更為靈活，隨時依企業需求而彈性更新網絡架構；若您的企業將擴張至全球，梭子魚負載均衡機靈活的擴充能力，幫助您輕松添加全球服務的行列。

6、集成IPS功能：梭子魚負載均衡機裝備了一個實時更新的入侵檢測系統，通過梭子魚動態更新機制即時獲攻擊規則庫，可以保護被負載均衡的服務器抵御任何最新的基于連接的攻擊。

7、 SSL Offloading：SSL Offloading的加入能夠將電子商務, 電子政務, 電子稅務等網站的SSL密鑰計算在負載均衡設備上完成, 有效地減少了應用服務器因為SSL計算而產生地負載, 更大程度地提升了整體應用性能。

結語

      本方案中，梭子魚向該國稅系統提供梭子魚負載均衡機640型號以實現運營商級別的負載均衡。

梭子魚負載均衡機是提供本地的服務器群負載均衡和容錯的產品，在充分利用現有資源以及對IT基礎設施進行最小變動的前提下有效地進行流量的分配，從而提高服務器的處理性能，對客戶端而言，這一切都是透明的。

 在實施過程中，梭子魚推薦使用2臺640型號的負載均衡機架設在核心交換機和分層交換機之間，640本身具備10個千兆端口, 充分保證了在分布層高流量數據交換的要求, 并且無需另外在搭配交換機, 采用路由模式來部署以實現最簡單，并做到對現有系統的影響最小化。

兩臺梭子魚負載均衡機做為一組, 對后臺服務器提供負載均衡服務, 并且互為備份，采用“心跳”技術實時監控伙伴設備的同時, 也實現了負載均衡設備的負載均衡. 同時利用兩臺高端640負載均衡機進行流量分配能夠避免SPOF和單點瓶頸的問題. 最大限度的發揮負載均衡的能力。