上海市閔行區(qū)教育信息中心負責(zé)建設(shè)和管理整個閔行區(qū)的普教網(wǎng)絡(luò)系統(tǒng)， 整個教育城域網(wǎng)中有100余所中小學(xué)，統(tǒng)一訪問教育信息中心的業(yè)務(wù)系統(tǒng)和上網(wǎng)業(yè)務(wù)。閔行區(qū)教育信息中心的網(wǎng)絡(luò)出口為1.3G，其中廣電900M，電信300M，市教委100M，在上海的18個區(qū)級教育信息中心中出口帶寬最大的。
 

問題分析

不同運營商之間的互連互通一直存在著很大的問題。教育信息中心的許多業(yè)務(wù)系統(tǒng)是通過廣電的IP或教育網(wǎng)IP發(fā)布出去的，但很多教職工在自己家里使用的則是電信ADSL線路，每次在家里打開業(yè)務(wù)系統(tǒng)時會非常緩慢甚至打不開。

在內(nèi)部應(yīng)用系統(tǒng)發(fā)布服務(wù)和工作站訪問公網(wǎng)資源時，存在多條不同的鏈路中帶寬利用不均的現(xiàn)象。通過MGTG流量分析系統(tǒng)經(jīng)常發(fā)現(xiàn)電信鏈路跑了近90%，而廣電的鏈路停在20%左右。

24小時的業(yè)務(wù)穩(wěn)定運行難以保證。運營商線路出問題的概率變的越來越大，原先用cisco核心交換做的策略路由沒有辦法有效地實現(xiàn)線路自動備份。
 

深信服解決方案
 

為保障閔行區(qū)教育城域網(wǎng)實現(xiàn)7×24小時安全，快速，穩(wěn)定地運行，深信服科技為客戶部署了一臺高端應(yīng)用交付設(shè)備AD-E790，如下圖所示：

通過開啟設(shè)備的智能DNS解析功能，實現(xiàn)一個業(yè)務(wù)系統(tǒng)的域名同時對應(yīng)廣電和電信的IP，根據(jù)源IP地址反向查找技術(shù)，讓不同運營商的用戶獲取對應(yīng)的IP來接入訪問，解決不同運營商之間互連互通一直存在的問題

對出站流量設(shè)置智能策略路由，深信服AD設(shè)備內(nèi)置了全球不同運營商的IP地址段，保障了出站流量選路的準確性。

對每條線路開啟了健康檢測機制，一旦監(jiān)視到某條線路失效，流量可自動負載到其余的兩條鏈路。避免業(yè)務(wù)發(fā)生中斷，解決了業(yè)務(wù)持續(xù)性的問題。
 

實施效果
 

通過以上解決方案，實現(xiàn)閔行區(qū)教育城域網(wǎng)實現(xiàn)7×24小時不間斷訪問，提高了用戶的訪問速度和網(wǎng)絡(luò)的可靠性。此外，利用深信服的智能告警技術(shù)，在網(wǎng)絡(luò)發(fā)生故障時能通過郵件或短信的方式實時告警，讓IT管理員在第一時間掌控網(wǎng)絡(luò)的情況。

renxinbo