應用背景

全國海關信息中心是海關總署在京直屬事業(yè)單位，其主要職責是承辦海關總署機關和海關系統(tǒng)的信息化系統(tǒng)建設工作，包括計算機應用項目開發(fā)、維護、運行;小型機、微機硬件系統(tǒng)的維護運行，全國海關廣域網(wǎng)和總署機關局域網(wǎng)的維護運行，中國海關門戶網(wǎng)站建設和維護運行，全國海關有線、無線通訊系統(tǒng)維護運行，全國海關電視電話會議系統(tǒng)的維護運行，為海關內(nèi)外提供技術支持、培訓、信息咨詢服務等。隨著業(yè)務的發(fā)展和信息化建設步伐的加快，海關總署信息化網(wǎng)絡的IT應用系統(tǒng)實現(xiàn)了數(shù)據(jù)的集中(包括辦公OA、內(nèi)部郵件、行政審批內(nèi)網(wǎng)、行政審批外網(wǎng)、海關業(yè)務應用內(nèi)網(wǎng)、FTP、門戶網(wǎng)站)，現(xiàn)在所有的共享數(shù)據(jù)庫放到總署的數(shù)據(jù)中心，以供各個分支機構訪問。

問題分析

隨著訪問用戶數(shù)量的增加，給海關總署的服務器帶來越來越大的壓力，如何有效的保證客戶訪問速度，實現(xiàn)訪問流量在各服務器上均衡分配，充分利用各服務器資源，是目前海關總署網(wǎng)絡改造的重要目標。

海關總署的紅機網(wǎng)(OA)業(yè)務系統(tǒng)中有4臺服務器，原先總署采用單服務器單IP，通過靜態(tài)路由方式將流量分配至各臺服務器。然而這種基于源目的IP流量分配模式，帶來兩個問題：1.服務器故障時，原用戶無法自動切換至可用服務器，而引起這部分用戶無法使用系統(tǒng)。2.各服務器流量分擔不均，造成部分服務器接近性能瓶頸，而部分服務器業(yè)務承載量很低。

為了解決上述存在的問題，海關總署希望通過服務器負載均衡機制，保證用戶訪問流量能在各服務器上均衡分配，提高服務器資源利用率。同時實現(xiàn)當某臺服務器發(fā)生故障時能被及時檢測到，并且故障服務器將會被自動隔離，直到其恢復正常后自動加入服務器群，實現(xiàn)透明的容錯，保證服務器整體性能大幅提升。

深信服解決之道

通過和海關總署溝通，根據(jù)其網(wǎng)絡架構和實際需求情況，使用深信服AD服務器負載均衡解決方案，且采用單臂的方式將深信服AD設備接入網(wǎng)絡。

1、采用兩臺雙機熱備方式，實現(xiàn)設備間備份，當主設備故障時可快速切換至備用設備。

2、原4臺紅機網(wǎng)服務器，以兩臺為一組設置成服務器節(jié)點池，兩節(jié)點池以主備模式工作，用戶的訪問優(yōu)先***個節(jié)點池，當***個節(jié)點無法工作時，則切換至備用節(jié)點池。

3、節(jié)點池兩臺設備間采用輪詢算法將用戶訪問平均分配。

4、實時進行服務器監(jiān)控檢測，并通過報警機制快速發(fā)現(xiàn)服務器故障。

應用效果

海關總署雙機部署深信服AD后，當用戶請求到達AD設備時，根據(jù)策略能夠合理的將每個連接快速的分配給最合適的服務器。極大的提升了服務器的利用率，保證了用戶訪問的快速和穩(wěn)定。