作為擁有超過全球1/5人口的超級大國，中國的人口查詢系統(tǒng)比絕大多數(shù)的系統(tǒng)都要復(fù)雜，系統(tǒng)服務(wù)器承受的壓力之大也非一般系統(tǒng)可以比擬。人口查詢系統(tǒng)，更在某種程度上體現(xiàn)了一個國家相關(guān)政務(wù)信息化的廣泛與否。為了能隨時查詢到特定人口的相關(guān)信息，系統(tǒng)必須時刻處于正常狀態(tài)，而確保服務(wù)器的正常運轉(zhuǎn)則成了首當其沖需要解決的問題。近日，負責(zé)支持該系統(tǒng)的北京國政通網(wǎng)絡(luò)科技有限公司在經(jīng)過了層層篩選后，選擇了國際著名應(yīng)用安全廠商——博威特網(wǎng)絡(luò)技術(shù)公司的梭子魚負載均衡機作為其后臺服務(wù)器的“保護神”。

解決方案詳情：

在該項目中，原服務(wù)器的工作環(huán)境，一臺PC服務(wù)器所能提供的并發(fā)訪問處理能力大約為1000個，顯然，該系統(tǒng)目前的后臺服務(wù)器的處理能力是無法完全滿足系統(tǒng)要求的。尤其是網(wǎng)絡(luò)請求具有突發(fā)性，當某些重大事件發(fā)生時，網(wǎng)絡(luò)訪問就會急劇上升，從而造成網(wǎng)絡(luò)瓶頸，服務(wù)器發(fā)生宕機也就會成為必然結(jié)果。而隨著用戶訪問數(shù)量的快速增加，負載均衡技術(shù)就成為建立一個高負載Web站點的關(guān)鍵性技術(shù)。負載均衡技術(shù)設(shè)備的工作原理如下圖所示：

圖1

作為單獨的負載均衡設(shè)備，如能在服務(wù)器軟件之外來完成，這樣就能利用現(xiàn)有服務(wù)器軟件的種種優(yōu)勢。例如；在DNS服務(wù)器中，可以為多個不同的地址配置同一個名字，而最終查詢這個名字的客戶機將在解析這個名字時得到其中的一個地址。因此，對于同一個名字，不同的客戶機會得到不同的地址，他們也就訪問不同地址上的Web服務(wù)器，從而最大化地達到負載均衡的目的。

在此次的解決方案中，梭子魚向國政通提供了梭子魚負載均衡機340型號以實現(xiàn)WEB服務(wù)器的負載分擔(dān)目的。

此次方案中，考慮到web服務(wù)對高并發(fā)連接數(shù)的要求，博威特推薦其使用路由模式進行安裝，從而在負載均衡的同時，最大程度地提高web服務(wù)系統(tǒng)的高可用性和可靠性。而其實現(xiàn)的方式則為梭子魚安全負載均衡設(shè)備典型的部署方式：

梭子魚負載均衡機是對本地服務(wù)器集群提供負載均衡和容錯的網(wǎng)絡(luò)產(chǎn)品，能在充分利用現(xiàn)有資源以及對IT基礎(chǔ)設(shè)施進行最小變動的前提下有效地分配流量，從而提高服務(wù)器的處理性能。

梭子魚安全負載均衡機結(jié)合快速穩(wěn)定的4層負載均衡解決方案，配置千兆網(wǎng)口和內(nèi)置IPS功能，提供：
◆TCP / UDP服務(wù)負載均衡
◆IP保持或者不間斷服務(wù)
◆服務(wù)失敗自動恢復(fù)服務(wù)器機制
◆所有負載均衡服務(wù)均加載負載入侵檢測功能
◆通過web界面操作，無比方便
◆兼具速度、可信度和良好的支持
◆最低端的型號都能夠支持100個后端服務(wù)器
◆不按照許可證點數(shù)收費
◆開放的API支持，對ISP特別有價值

圖2

除了強大的負載均衡功能之外，梭子魚安全負載均衡機還內(nèi)置入侵檢測（IPS）系統(tǒng)。即使有人已經(jīng)設(shè)法突破了現(xiàn)有的安全防護設(shè)施，梭子魚內(nèi)嵌IPS功能也可以防止客戶的價值不菲的服務(wù)器遭受系統(tǒng)漏洞的攻擊。