在眾多的政府部門中，國土資源規(guī)劃局無疑是網(wǎng)絡(luò)負擔(dān)較重的一個部門。如大量申報審批文件網(wǎng)絡(luò)傳送、各類公告及時發(fā)布、企業(yè)與群眾頻繁的網(wǎng)上閱覽需求、以及機構(gòu)內(nèi)部持續(xù)增加的網(wǎng)上辦公需求等關(guān)鍵業(yè)務(wù)需求不斷增長，致使很多國土資源規(guī)劃局的網(wǎng)站往往不堪重負，網(wǎng)站登錄慢、信息傳遞不暢已是普遍現(xiàn)象。尤其是一些經(jīng)濟發(fā)達或重點建設(shè)集中的城市，其國土資源規(guī)劃局網(wǎng)站的壓力往往也更大。

然而，讓一些國土規(guī)劃局頗感不解的是，他們采用的服務(wù)器、防火墻等設(shè)備都很先進，網(wǎng)絡(luò)帶寬也很高，同時IT工作人員也比較專業(yè)，但為什么還是會頻繁的出現(xiàn)這么多的問題呢?下面，通過國內(nèi)知名應(yīng)用交付解決方案供應(yīng)商太一星晨為中部某重點城市的國土規(guī)劃局部署“鏈路負載均衡解決方案”的全過程，便可以深入了解眾多國土資源規(guī)劃部門網(wǎng)絡(luò)負擔(dān)加重問題的根源所在。

典型問題 網(wǎng)絡(luò)出口鏈路上的“癥結(jié)”

太一星晨通過對該國土規(guī)劃局的網(wǎng)絡(luò)鏈路深入調(diào)研發(fā)現(xiàn)，其外網(wǎng)有兩條電信鏈路，其中100M電信鏈路作為主要業(yè)務(wù)專線，30M電信鏈路作為內(nèi)部用戶辦公上網(wǎng)鏈路。在實際工作中，在網(wǎng)絡(luò)出口方面存在著諸多問題。

首先，因其核心業(yè)務(wù)鏈路(移動一張圖等)只有一條100M電信鏈路，沒有冗余機制，所以當(dāng)鏈路發(fā)生故障的時候，互聯(lián)網(wǎng)用戶就不能順利訪問到規(guī)劃局內(nèi)部的服務(wù)器資源，會造成網(wǎng)絡(luò)癱瘓。

其次，由于規(guī)劃局移動終端用戶大多采用的是聯(lián)通的上網(wǎng)卡，而聯(lián)通用戶訪問電信的IP，這種跨運營商訪問常會導(dǎo)致訪問速度比較慢。同時，中規(guī)協(xié)網(wǎng)站的客戶主要以北方聯(lián)通用戶為主，也同樣存在跨運營商訪問速度很慢的問題。

再次，規(guī)劃局內(nèi)網(wǎng)辦公的用戶訪問互聯(lián)網(wǎng)的時候，也經(jīng)常出現(xiàn)30M電信帶寬占滿的情況，嚴重影響辦公效率。

此外，當(dāng)辦公OA短信平臺向外發(fā)送短信時，由于只能通過電信鏈路來發(fā)，也常會導(dǎo)致發(fā)往聯(lián)通平臺手機號的信息無法順利發(fā)出的問題。

解決方案：部署鏈路負載設(shè)備實現(xiàn)鏈路分擔(dān)及冗余

據(jù)太一星晨技術(shù)負責(zé)人介紹，單鏈路出口網(wǎng)絡(luò)頻繁擁塞、跨地區(qū)或跨運營商訪問網(wǎng)絡(luò)速度慢等現(xiàn)象是困擾很多政府機構(gòu)的普遍問題。就好比是一條馬路，當(dāng)路上車輛較少的時候，馬路會非常通暢;然而當(dāng)車輛暴增突破該馬路的承載能力的時候，即便馬路再寬敞，也會造成很多堵塞及事故的情況。所以發(fā)生這種情況，就需要負載均衡解決方案的支持。

針對這些問題，太一星晨建議該國土規(guī)劃局增加一條聯(lián)通鏈路，同時部署鏈路負載設(shè)備實現(xiàn)鏈路分擔(dān)及冗余，并通過智能DNS技術(shù)避免跨運營商訪問等問題。太一星晨技術(shù)負責(zé)人表示，通過負載均衡解決方案部署，便可以有效解決國土規(guī)劃局網(wǎng)絡(luò)出口方面的一系列問題。

當(dāng)國土局的電信鏈路發(fā)生故障時，就可以快速切換到聯(lián)通鏈路上，既能保證內(nèi)網(wǎng)辦公用戶訪問互聯(lián)網(wǎng)資源，也能讓互聯(lián)網(wǎng)用戶訪問到規(guī)劃局內(nèi)部的服務(wù)器資源不受影響。并且能夠?qū)崟r探測鏈路健康狀態(tài)，當(dāng)其中一條鏈路出現(xiàn)擁塞、中斷時，外部用戶訪問域名事可以自動調(diào)整到可用的公網(wǎng)IP上。

同時，這樣還可以把互聯(lián)網(wǎng)用戶根據(jù)運營商信息來做智能分配，比如讓聯(lián)通的走聯(lián)通鏈路，電信的走電信鏈路，一方面可以提升訪問效率，另一方面也可避免鏈路出現(xiàn)擁塞。如此，根據(jù)訪問用戶的運營商不同返回用戶不同的DNS響應(yīng)，就可以避免跨運營商訪問導(dǎo)致效率緩慢的問題。

實際部署：太一星晨T-Force 1600優(yōu)化外網(wǎng)鏈路

根據(jù)上述指導(dǎo)原則，太一星晨對該國土規(guī)劃局實施的網(wǎng)絡(luò)部署方案如下：

如圖所示，調(diào)整方案將原有100M電信光纖、30M電信辦公專線以及新增100M聯(lián)通鏈路，分別通過深信服上網(wǎng)行為管理、天融信防火墻連接到太一星晨T-Force 1600上，并且在上設(shè)備上開啟了一系列功能，以解決網(wǎng)絡(luò)中頻繁出現(xiàn)的各項問題。

首先，為了解決只有一條100M電信鏈路，沒有冗余機制的問題，開啟對鏈路的健康檢查功能，并開啟智能DNS功能。這樣當(dāng)一條鏈路失效時，就可以幫用戶流量轉(zhuǎn)移到另一條鏈路上，保證用戶的正常訪問。

其次，針對跨運營商導(dǎo)致的網(wǎng)絡(luò)訪問較慢問題，開啟智能DNS訪問，可以判斷用戶所屬運營商，讓電信用戶對應(yīng)電信的IP地址，聯(lián)通的用戶對應(yīng)聯(lián)通的IP地址，以保證用戶的訪問速度。

此外，為解決內(nèi)網(wǎng)辦公用戶訪問互聯(lián)網(wǎng)，經(jīng)常導(dǎo)致30M電信帶寬占滿問題，開啟鏈路擁塞保護功能，設(shè)置鏈路擁塞閥值，達到閥值后，便自動將流量切換到其他鏈路上，同樣保證了內(nèi)網(wǎng)用戶的辦公效率。

而為了解決辦公OA短信平臺向外發(fā)送短信跨運營商不暢問題，則開啟了策略路由功能，根據(jù)OA平臺的源IP地址、短信平臺目的IP地址、端口，實現(xiàn)指定鏈路發(fā)送，就解決了電信鏈路無法發(fā)送聯(lián)通平臺的問題。

最終效果：可靠性、可用性大幅提升

從最終使用效果看，該國土資源規(guī)劃局采用T-Force鏈路負載產(chǎn)品以后，通過鏈路狀態(tài)探測、調(diào)度算法及智能DNS功能的開啟，全面解決信息系統(tǒng)中單鏈路擁塞問題及大量跨運營商訪問問題，并通過開啟TCP單邊加速等功能，對窄帶用戶訪問也可以帶來更好的訪問體驗，實現(xiàn)了可靠、高速、安全的網(wǎng)絡(luò)使用效果。

隨著系統(tǒng)業(yè)務(wù)的發(fā)展，伴隨網(wǎng)絡(luò)業(yè)務(wù)的進一步大量增加，未來可以通過增加服務(wù)器負載功能，實現(xiàn)關(guān)鍵業(yè)務(wù)冗余及服務(wù)器加速功能。