在眾多的政府部門中，國土資源規(guī)劃局無疑是網(wǎng)絡(luò)負(fù)擔(dān)較重的一個(gè)部門。如大量申報(bào)審批文件網(wǎng)絡(luò)傳送、各類公告及時(shí)發(fā)布、企業(yè)與群眾頻繁的網(wǎng)上閱覽需求、以及機(jī)構(gòu)內(nèi)部持續(xù)增加的網(wǎng)上辦公需求等關(guān)鍵業(yè)務(wù)需求不斷增長，致使很多國土資源規(guī)劃局的網(wǎng)站往往不堪重負(fù)，網(wǎng)站登錄慢、信息傳遞不暢已是普遍現(xiàn)象。尤其是一些經(jīng)濟(jì)發(fā)達(dá)或重點(diǎn)建設(shè)集中的城市，其國土資源規(guī)劃局網(wǎng)站的壓力往往也更大。

然而，讓一些國土規(guī)劃局頗感不解的是，他們采用的服務(wù)器、防火墻等設(shè)備都很先進(jìn)，網(wǎng)絡(luò)帶寬也很高，同時(shí)IT工作人員也比較專業(yè)，但為什么還是會(huì)頻繁的出現(xiàn)這么多的問題呢?下面，通過國內(nèi)知名應(yīng)用交付解決方案供應(yīng)商太一星晨為中部某重點(diǎn)城市的國土規(guī)劃局部署“鏈路負(fù)載均衡解決方案”的全過程，便可以深入了解眾多國土資源規(guī)劃部門網(wǎng)絡(luò)負(fù)擔(dān)加重問題的根源所在。

典型問題 網(wǎng)絡(luò)出口鏈路上的“癥結(jié)”

太一星晨通過對(duì)該國土規(guī)劃局的網(wǎng)絡(luò)鏈路深入調(diào)研發(fā)現(xiàn)，其外網(wǎng)有兩條電信鏈路，其中100M電信鏈路作為主要業(yè)務(wù)專線，30M電信鏈路作為內(nèi)部用戶辦公上網(wǎng)鏈路。在實(shí)際工作中，在網(wǎng)絡(luò)出口方面存在著諸多問題。

首先，因其核心業(yè)務(wù)鏈路(移動(dòng)一張圖等)只有一條100M電信鏈路，沒有冗余機(jī)制，所以當(dāng)鏈路發(fā)生故障的時(shí)候，互聯(lián)網(wǎng)用戶就不能順利訪問到規(guī)劃局內(nèi)部的服務(wù)器資源，會(huì)造成網(wǎng)絡(luò)癱瘓。

其次，由于規(guī)劃局移動(dòng)終端用戶大多采用的是聯(lián)通的上網(wǎng)卡，而聯(lián)通用戶訪問電信的IP，這種跨運(yùn)營商訪問常會(huì)導(dǎo)致訪問速度比較慢。同時(shí)，中規(guī)協(xié)網(wǎng)站的客戶主要以北方聯(lián)通用戶為主，也同樣存在跨運(yùn)營商訪問速度很慢的問題。

再次，規(guī)劃局內(nèi)網(wǎng)辦公的用戶訪問互聯(lián)網(wǎng)的時(shí)候，也經(jīng)常出現(xiàn)30M電信帶寬占滿的情況，嚴(yán)重影響辦公效率。

此外，當(dāng)辦公OA短信平臺(tái)向外發(fā)送短信時(shí)，由于只能通過電信鏈路來發(fā)，也常會(huì)導(dǎo)致發(fā)往聯(lián)通平臺(tái)手機(jī)號(hào)的信息無法順利發(fā)出的問題。

解決方案：部署鏈路負(fù)載設(shè)備實(shí)現(xiàn)鏈路分擔(dān)及冗余

據(jù)太一星晨技術(shù)負(fù)責(zé)人介紹，單鏈路出口網(wǎng)絡(luò)頻繁擁塞、跨地區(qū)或跨運(yùn)營商訪問網(wǎng)絡(luò)速度慢等現(xiàn)象是困擾很多政府機(jī)構(gòu)的普遍問題。就好比是一條馬路，當(dāng)路上車輛較少的時(shí)候，馬路會(huì)非常通暢;然而當(dāng)車輛暴增突破該馬路的承載能力的時(shí)候，即便馬路再寬敞，也會(huì)造成很多堵塞及事故的情況。所以發(fā)生這種情況，就需要負(fù)載均衡解決方案的支持。

針對(duì)這些問題，太一星晨建議該國土規(guī)劃局增加一條聯(lián)通鏈路，同時(shí)部署鏈路負(fù)載設(shè)備實(shí)現(xiàn)鏈路分擔(dān)及冗余，并通過智能DNS技術(shù)避免跨運(yùn)營商訪問等問題。太一星晨技術(shù)負(fù)責(zé)人表示，通過負(fù)載均衡解決方案部署，便可以有效解決國土規(guī)劃局網(wǎng)絡(luò)出口方面的一系列問題。

當(dāng)國土局的電信鏈路發(fā)生故障時(shí)，就可以快速切換到聯(lián)通鏈路上，既能保證內(nèi)網(wǎng)辦公用戶訪問互聯(lián)網(wǎng)資源，也能讓互聯(lián)網(wǎng)用戶訪問到規(guī)劃局內(nèi)部的服務(wù)器資源不受影響。并且能夠?qū)崟r(shí)探測鏈路健康狀態(tài)，當(dāng)其中一條鏈路出現(xiàn)擁塞、中斷時(shí)，外部用戶訪問域名事可以自動(dòng)調(diào)整到可用的公網(wǎng)IP上。

同時(shí)，這樣還可以把互聯(lián)網(wǎng)用戶根據(jù)運(yùn)營商信息來做智能分配，比如讓聯(lián)通的走聯(lián)通鏈路，電信的走電信鏈路，一方面可以提升訪問效率，另一方面也可避免鏈路出現(xiàn)擁塞。如此，根據(jù)訪問用戶的運(yùn)營商不同返回用戶不同的DNS響應(yīng)，就可以避免跨運(yùn)營商訪問導(dǎo)致效率緩慢的問題。

實(shí)際部署：太一星晨T-Force 1600優(yōu)化外網(wǎng)鏈路

根據(jù)上述指導(dǎo)原則，太一星晨對(duì)該國土規(guī)劃局實(shí)施的網(wǎng)絡(luò)部署方案如下：

如圖所示，調(diào)整方案將原有100M電信光纖、30M電信辦公專線以及新增100M聯(lián)通鏈路，分別通過深信服上網(wǎng)行為管理、天融信防火墻連接到太一星晨T-Force 1600上，并且在上設(shè)備上開啟了一系列功能，以解決網(wǎng)絡(luò)中頻繁出現(xiàn)的各項(xiàng)問題。

首先，為了解決只有一條100M電信鏈路，沒有冗余機(jī)制的問題，開啟對(duì)鏈路的健康檢查功能，并開啟智能DNS功能。這樣當(dāng)一條鏈路失效時(shí)，就可以幫用戶流量轉(zhuǎn)移到另一條鏈路上，保證用戶的正常訪問。

其次，針對(duì)跨運(yùn)營商導(dǎo)致的網(wǎng)絡(luò)訪問較慢問題，開啟智能DNS訪問，可以判斷用戶所屬運(yùn)營商，讓電信用戶對(duì)應(yīng)電信的IP地址，聯(lián)通的用戶對(duì)應(yīng)聯(lián)通的IP地址，以保證用戶的訪問速度。

此外，為解決內(nèi)網(wǎng)辦公用戶訪問互聯(lián)網(wǎng)，經(jīng)常導(dǎo)致30M電信帶寬占滿問題，開啟鏈路擁塞保護(hù)功能，設(shè)置鏈路擁塞閥值，達(dá)到閥值后，便自動(dòng)將流量切換到其他鏈路上，同樣保證了內(nèi)網(wǎng)用戶的辦公效率。

而為了解決辦公OA短信平臺(tái)向外發(fā)送短信跨運(yùn)營商不暢問題，則開啟了策略路由功能，根據(jù)OA平臺(tái)的源IP地址、短信平臺(tái)目的IP地址、端口，實(shí)現(xiàn)指定鏈路發(fā)送，就解決了電信鏈路無法發(fā)送聯(lián)通平臺(tái)的問題。

最終效果：可靠性、可用性大幅提升

從最終使用效果看，該國土資源規(guī)劃局采用T-Force鏈路負(fù)載產(chǎn)品以后，通過鏈路狀態(tài)探測、調(diào)度算法及智能DNS功能的開啟，全面解決信息系統(tǒng)中單鏈路擁塞問題及大量跨運(yùn)營商訪問問題，并通過開啟TCP單邊加速等功能，對(duì)窄帶用戶訪問也可以帶來更好的訪問體驗(yàn)，實(shí)現(xiàn)了可靠、高速、安全的網(wǎng)絡(luò)使用效果。

隨著系統(tǒng)業(yè)務(wù)的發(fā)展，伴隨網(wǎng)絡(luò)業(yè)務(wù)的進(jìn)一步大量增加，未來可以通過增加服務(wù)器負(fù)載功能，實(shí)現(xiàn)關(guān)鍵業(yè)務(wù)冗余及服務(wù)器加速功能。