高教行业IT应用现状和需求分析.docVIP

PAGE Radware APSolute 教育行业解决方案（高教） - PAGE 16 - 中国 中国 Radware China 北京市东城区东长安街1号 东方广场C2座901室 电话 010传真 010上海市淮海中路222号 力宝广场2116室 电话 021传真 021广州市天河北路233号 中信广场写字楼2501室 电话 020传真 020成都市总府路35号 总府大厦23楼2304A室 电话 028传真 028全球 Radware Ltd. 22 Raoul Wallenberg St Tel Aviv Tel 972 3 766 8666 公司机密Radware APSolute 公司机密 Radware APSolute 教育行业解决方案（高教） 高教行业IT应用现状与需求分析 一个典型的高校校园网络拓扑结构图如下图所示： 网络连接部分还可以分为Internet连接部分和专网连接部分。 Internet连接部分是指校园网络数据中心通过ISP运营商的链路连接到Internet，用于校园对外的网上公共信息发布、为Internet用户提供校园网上应用，同时校园内部用户也可以访问Internet上的资源； 网连接部分用于校园网络连接各地分校。 分校的内部用户通过专网连接访问数据中心的应用服务器，例如：WEB服务器，E－Mail服务器等，同时也可以通过数据中心的Internet链路访问Internet上的资源。 网络安全部分通常由防火墙、入侵检测系统（IDS）和防病毒网关设备构成，用于制定内部信息资源的不同访问策略，保护数据中心的应用免受来自Internet的网络攻击。 网络应用由校园对外WWW信息发布系统，业务应用系统和后台数据库系统组成。 目前在国内由于多家ISP的竞争，Internet 接入链路的成本大幅降低，多链路Internet的接入已成为许多用户在的选择网络连接方面的需求。因此在主园区Internet网络连接方面 校园网络将存在如下要求： 提高Internet网络链路的可用性： 当校园网络中心具有多条Internet链路后，应提高Internet网络链路可用性的智能检查，防止出现由于某一条Internet链路的失效造成整体网络的不可访问。 提高Internet链路的网络吞吐量： 提高网络中心的Internet网络链路的吞吐量，申请多条Internet链路。 提高Internet网络链路的抗网络攻击的能力： Internet上的各种各样的网络攻击首先影响的将会是Internet网络链路，因此应加强在Internet链路上的攻击防护。 目前各分校到主园区之间通常采用Frame Relay或DDN等昂贵的专线广域网链路，而目前国内运营商可以提供相对高速同时价格便宜的Internet 接入链路，例如： ADSL，因此校园网络存在入下要求： 提高分校到主园区的广域网链路的可用性： 如果各地分校与主园区之间存在多条链路，应注意提高分校到主园区的广域网链路可用性的智能检查，防止出现由于某一条链路的失效造成整个分校无法访问到主园区。 增加分校到主园区的链路，增加带宽，同时降低分校与主园区之间广域网链路的成本： 利用运营商提供的低价、高速链路，在各地分校与主园区之间增加链路带宽，设法降低减轻各地分校与主园区之间专线的流量压力，降低广域网链路的成本 提高各个分校的网络安全防护能力： 在各个分校的广域网出口和Internet出口的位置增加网络安全防护的能力，以保证各分校的网络安全，同时可以保证一旦某个分校内部的用户受到网络攻击的侵袭，那么该网络攻击不会扩散到主园区，以及其它分校。 为了保证校园的网络在网络安全防护方面的高可用性、高性能和安全性，校园在网络安全方面的需求可以分为以下几部分： 提高网络安全设备的可用性： 网络中应具备安全设备的的可用性检查，避免单一的网络安全设备的单点失效性。 提高网络安全设备性能： 在网络中采用多台网络安全设备，避免网络安全设备带来的瓶颈，提高网络传输速度。 完善网络安全体系架构： 现今，各种各样的网络攻击层出不穷，导致防火墙的负荷在不断提高，再相对于网络物理带宽的大幅度提高，防火墙逐渐成为了网络的瓶颈，本案希望使用一组（2个以上）防火墙采用负载均衡技术提供安全服务，以提升性能。 为了保证校园的网络应用的高可用性、高性能和安全性，校园的网络应用存在下列需求： 提高网络应用的可靠性： 自动的网络应用可用性检查，保证网络应用的7x24 小时的持续性服务。 提高网络应用的性能： 如果网络中仅有单台服务器提供网络应用的服务，很难保证网络应用的性能，