用戶簡介

深圳海關是海關總署在深直屬事業(yè)單位，其主要職責是承辦海關總署機關和海關系統(tǒng)的信息化系統(tǒng)建設工作，包括計算機應用項目開發(fā)、維護、運行；小型機、微機硬件系統(tǒng)的維護運行，深圳海關廣域網(wǎng)和總署機關局域網(wǎng)的維護運行，海關門戶網(wǎng)站建設和維護運行，有線、無線通訊系統(tǒng)維護運行，深圳海關電視電話會議系統(tǒng)的維護運行，為海關內外提供技術支持、培訓、信息咨詢服務等。隨著業(yè)務的發(fā)展和信息化建設步伐的加快，深圳海關總署信息化網(wǎng)絡的IT應用系統(tǒng)實現(xiàn)了數(shù)據(jù)的集中（包括辦公OA、內部郵件、行政審批內網(wǎng)、行政審批外網(wǎng)、海關業(yè)務應用內網(wǎng)、FTP、門戶網(wǎng)站），現(xiàn)在所有的共享數(shù)據(jù)庫放到總署的數(shù)據(jù)中心，以供各個分支機構訪問。

問題分析：

隨著訪問用戶數(shù)量的增加，給深圳海關的服務器帶來越來越大的壓力，如何有效的保證客戶訪問速度，實現(xiàn)訪問流量在各服務器上均衡分配，充分利用各服務器資源，是目前深圳海關網(wǎng)絡改造的重要目標。

深圳海關的業(yè)務系統(tǒng)中有4臺服務器，原先總署采用單服務器單IP，通過靜態(tài)路由方式將流量分配至各臺服務器。然而這種基于源目的IP流量分配模式，帶來兩個問題：

1.服務器故障時，原用戶無法自動切換至可用服務器，而引起這部分用戶無法使用系統(tǒng)。

2.各服務器流量分擔不均，造成部分服務器接近性能瓶頸，而部分服務器業(yè)務承載量很低。通過和深圳海關溝通，按照其總署的網(wǎng)絡架構和需求情況，使用深圳網(wǎng)域數(shù)據(jù)安全ADC服務器負載均衡解決方案。

解決方案：

網(wǎng)域數(shù)據(jù)安全ADC設備采用單臂的方式接入網(wǎng)絡。

1、采用兩臺雙機熱備方式，實現(xiàn)設備間備份，當主設備故障時可快速切換至備用設備。

2、原4臺紅機網(wǎng)服務器，以兩臺為一組設置成服務器節(jié)點池，兩節(jié)點池以主備模式工作，用戶的訪問優(yōu)先第一個節(jié)點池，當?shù)谝粋€節(jié)點均無法工作時，則切換至備用節(jié)點池。

3、節(jié)點池兩臺設備間采用輪詢算法用戶訪問平均分配。

4、實時進行服務器監(jiān)控檢測，并通過報警機制以快速發(fā)現(xiàn)服務器故障。

應用效果：

雙機部署網(wǎng)域數(shù)據(jù)安全ADC后，當用戶請求到達ADC設備的時候，根據(jù)策略能夠合理的將每個連接快速的分配給最合適的服務器，提升服務器的利用率，保證用戶訪問的快速性和穩(wěn)定性。