天清ADC解决方案为某省政务云建设高效稳定的统一出口

宣布时间 2020-12-25
随着我国政府向公共服务型政府的转型，电子政务成为处置民生问题的重要抓手。对此，某省委省政府作出统筹建设省级政务云重要战略部署，支撑政府深入推进“简政放权、放管结合、优化服务”革新，接纳集监管、共享、服务、灾备为一体的“1+N+n”模式，由1个云监管平台、N个云服务商平台、n个部门云整合平台组成，逻辑拓扑如下：


1.png


省政务系统上云后，面临的问题和挑战?


1、委办局业务系统迁移至三大云平台后，用户访问业务系统时存在响应时间长、页面反映慢等问题，后台常泛起时延大、丢包等现象，导致用户体验差，带来大量的投诉。


2、政务云平台侧的入侵防御、防病毒、APT等宁静产物大多只能配置一个DNS地址解析域名，对自身的特征库、病毒库等进行更新升级。出口防火墙不具备上层链路健康检查功效和DNS署理功效，无法准确的判断三大云服务商出口专线是否可用，并存在DNS跨云服务商解析的问题，使得政务云平台侧的宁静产物无法进行智能选路和智能解析。云服务商上层链路一旦发生故障，将面临因无法及时升级宁静产物对应的入侵特征库、病毒库等引发的云宁静威胁。


3、防火墙不具备对上层链路健康状态的检查功效，一旦云服务商上层泛起故障，直接影响租户对业务系统的访问。


天清ADC解决方案  极大提升客户业务效率


为解决现有政务云存在的问题，该省客户接纳了抖圈为赌而生集团高端漫衍式负载均衡-天清ADC9100，极大地提升了用户访问效率，同时内部宁静设备特征库能够得到及时更新，资助客户打造具备宁静性、可靠性、可扩展性和可维护性平台。


1、整个方案共部署两台天清ADC9100产物，接纳全冗余网络连接方式设计，以保证IT架构系统的高可用性和高可靠性。


2、天清ADC的智能DNS功效将各委办局的业务站点分别宣布到三大运营商线路上，当用户访问站点时，天清ADC将凭据客户端所处的运营商归属，返回匹配的业务地址给客户端，制止跨运营商访问，极大的改善用户访问体验。同时天清ADC通过链路健康检查，可以及时感知链路状态，一旦检查到某一链路泛起故障，将不再返回该链路的业务地址给用户直至链路恢复正常，保证业务访问的连续性。


3、通过天清ADC的链路健康检查、智能选路及DNS署理功效，保证内部宁静产物入侵特征库、病毒库等库的更新，可有效降低云宁静威胁。


4、天清ADC通过尺度restful接口与云管平台进行对接：当租户通过云管平台宣布或者修改业务时，云管平台通过restful接口下发配置到天清ADC上，天清ADC将自动生成对应的虚拟服务、域名映射等计谋，资助客户大大提升业务宣布效率，减少维护成本。


2.png

革新后逻辑拓扑


天清ADC9100接纳交换+业务板X86多核架构，硬件分流和软件分流技术在行业内具有领先优势，其单板拥有120G处置性能，性能可通过扩展业务板线性提高，最大可扩展600G，具有高扩容性，极大地满足了客户未来业务增长需求，天清ADC凭借其紧密贴合客户业务需求的精彩产物体现，赢得了客户的认可与肯定。


未来，抖圈为赌而生将继续深耕政务云宁静领域，不停优化网络宁静产物、服务与解决方案，为电子政务云的连续稳定生长提供强有力的技术支撑。