如何保障电子校务顺利实施.ppt
如何保障电子校务顺利实施,柯 文 市场渠道总监 F5 中国公司,今日话题：,F5 公司及市场定位简介 问题的提出 如何保障电子校务顺利实施 问与答,F5 简介,全球安全应用流量管理的领导者 总部在西雅图 全球应用交付控制器产品市场中 占据35%的市场份额 您现在的移动数据业务均要经过F5 您只要访问互联网一定会经过F5 您每天使用的MSN或QQ，由F5在后台进行保障 几乎所有的在线业务, 银行,税务, 证券,电子商务,电子政务均可能经过F5 F5 确保网上应用安全、快速、高可用 是将”玩具”变成”工具”的必然环节,智能应用,智能客户端,F5 在基础架构中的战略角色,Source: Gartner, December 2005,Magic Quadrant for Application Delivery Products, Dec. 2005,“F5 continues to build on the momentum generated by the release of v9.0. It commands over 50% market share in the advanced platform ADC segment and continues to pull away from the competition. ”,“F5 is one of the thought leaders in the market and offers growing feature richness. It should be high on every enterprise's shortlist for application delivery.”,F5 的市场领先位置,今日话题：,F5 公司及市场定位简介 问题的提出 如何保障电子校务顺利实施 问与答,如何保障电子校务顺利实施？,问题的提出,Application,根本问题: 网络的适应能力不足（面对众多应用时）,应用关注业务逻辑和功能,传统网络关注连通,网管,应用开发人员,新的安全漏洞 高可用性差 性能低下,?,计算中心,网络中心,高校技术行政部门需求:,网络信息中心 服务器负载均衡, P2P管理,链路负载均衡,远程安全访问, IPV6 网关，选课系统等 远程教育中心或电教中心 WebPortal 服务器 , 流媒体服务器负载均衡等 数字图书馆或图书馆 服务器负载均衡, 链路负载均衡, 远程安全访问及授权等 高招办 查分系统服务器负载均衡 普通教育 多ISP 链路负载均衡，WEB 服务器负载均衡,问题1: 互联网接入速度与费用,对外访问： 绝大多数高校都有Cernet和传统ISP线路（电信出口）等多条链路，通过Cernet访问国外资源需要额外付费，Cernet 与 ISP 互通时瓶颈 和接入费昂贵问题 对内访问： 由于学生可以在家访问校内资源（比如选课），教师可以在家收邮件等，目前碰到访问速度慢的问题.,问题2: P2P应用的安全防护和带宽管理,BT 下载对校园网带宽的占用及对某些关键应用如视频会议等的干扰. 不是封杀, 而是管理,问题3: 远程教育, 流媒体点播等服务器负载均衡问题,Web Portal 服务器，流媒体服务器, email 服务器， Proxy服务器, DNS 服务器，选课系统服务器, 等各种服务器 不平衡现象, “撑死了和吃不饱” 问题 峰值问题 “多米诺” 现象 “扩展” 困难,问题4: 面向校外人员, 如何保证对内网资源访问能力及访问安全性和授权,对于某些第三方提供的期刊或文献检索，往往会有IP访问限制，以前一般通过Proxy方式来访问；但有很多缺陷， 如何通过SSLVPN技术，面向更多的用户（包括校外用户），提供更加安全的手段，利用SSLVPN本身的Web Proxy的功能，来访问这些有限制的应用。,问题5: Cernet2，存在IPV4， IPV6的混合环境, 如何实现转换及共存?,无法为 IPV6 用户提供访问 IPV4 的服务 IPV4 NAT 限制, 妨碍了 VoIP 部署 IPV6 不支持URL中的IP地址. DNS 不解析 IPV6 的地址,ISP A,LAN,Routers,ISP B,Internet,Internet Server,Managed Client (e.g. corporate desktop),www.domain.com,Client,1c,问题6：南北电信分拆导致的访问速度慢问题,当需要在中国电信线路和网通的 线路互通时，由于瓶颈的影响， 用户访问访问的速度将很慢,Laptop,Computer,Phones,PDA,系统管理员,Pager,问题7：从网络管理到系统管理,今日话题：,F5 公司及市场定位简介 问题的提出 如何保障电子校务顺利实施 问与答,赛尔网数据中心 教育部招生网 教育部就业推荐网 北京航空航天大学 北京联合大学 清华大学 北京市朝阳区教委 安徽大学 南京大学 上海交大,上海财经大学 华东师大 华东理工 华中理工 上海教委 上海普陀，卢湾，长宁，虹 口，松江区教委 南方航空大学 广东省高考查分网 湘潭大学 湖南大学,F5 在教育系统部分成功项目列表：,教育行业解决方案-服务器负载均衡,BIGIP,L2,数据库双机系统,WEB Logic服务器,BIGIP,数据同步线,串口心跳线,External Vlan,Inernal Vlan,Web Portal 服务器，流媒体服务器, email 服务器，查分服务器 Proxy服务器, DNS 服务器，选课系统服务器, 等各种服务器,主要用于人员远程安全访问内网并加强授权等管理方式。 通过端点安全检查器确认远程使用者的终端安全性。,教育行业解决方案- FirePass远程安全接入,Firepass,File Servers,Web Servers,Data Base Servers,Application Servers,Notes/E-mail,SSL VPN,认证,认证服务器,教育行业解决方案-多链路接入,保证互联网24小时不间断 可随时登录内网 客户可随时访问网站 提高系统的整体可靠性 解决Cernet、电信、网通间互联访问慢的问题,Internet,Link Controller,Corporate Servers,Corporate Users,ISP1,ISP2,ISP2,Firewalls,Corporate Network,KaZaa &Email,Video Conferancing,Oracle,HTTP Traffic,4x,2x,Client,带宽管理 + iRules - 带宽管理可区分出P2P和其它较高优先级的应用，确保高优先级的应用有足够的带宽 包过滤 允许对基于协议,地址和端口的P2P站点进行选择性过滤,教育行业解决方案：流量冲突管理， 如P2P,教育行业解决方案：提供 IPv6 服务,TM/OS 和 IPV6 网关 进行 IPV6 和 IPV4 间的地址转换,提供IPV6服务 IPV4 与IPV6 共存， 不需进行多种升级，即可支持 IPV6 服务,IPV6 用户,IPV4 应用,Service Provider,BIG-IP特性和功能： 面向客户的压缩（已申请专利） 针对较长的延迟或拨号用户进行压缩 应用交换高可用性及经济高效的扩充 TCP连接的减少及优化客户端和服务器端 内容转换无需应用代理 TM/OS与iRules 采用模块化拼装方式实现在统一框架下的服务整合,拨号用户 压缩!,TCP延迟较大 压缩!,快速连接和应用,教育行业解决方案： 优化、加速 Web Portal访问,站点性能提升实测性能和结果,服务器占用减少 1/3 授权费用减少 1/3 管理时间减少 1/3,114.8 Million,5 Million,95% Fewer Connections,1.87 Terabyte,621 Gigabytes,带宽占用减少66%,3 Seconds,1 Seconds,快3倍,端到端的页面 加载时间,Served 350 Million Page Hits in 1 Week,实时获取每个Virtual Server、Pool、Node的接收流量、发送流量、接收包、发送包、连接数 应用级预警 实时获取每个连接的状态信息 所有统计数据都以图表的形式直观的表现出来。,教育行业解决方案：全中文运行维护软件 - 从网络管理到系统管理,F5 解决方案合作伙伴,SERVERS Sharepoint Portal Server out of the box enterprise intranet portal solution Content Management Server enterprise web content management solution Mobile Information Server enables access to Exchange and enterprise data for mobile users SQL Server - database BizTalk Server enterprise application integration (EAI) solution Commerce Server solution for rapid deployment of online business sites Application Center Server web application deployment and management tool Host Integration Server - connects legacy host systems with client/server and web networks Internet Security & Acceleration (ISA) Server multi-layer enterprise firewall and web cache Exchange Server messaging and collaboration solution (e.g., email, calendar, contacts, etc.) Windows Terminal Server provides “thin client” access to Windows applications Microsoft Operations Manager (MOM) system management/application monitoring solution IIS web server solution (5.0 and 6.0) Windows Server 2003 network OS, includes Active Directory and RTCalso look for Windows 2000 environments DEVELOPMENT TOOL Visual Studio .NET Integrated Development Environment (IDE) that enables you to rapidly build XML Web services and applications that target any Internet device and integrate across programming languages and operating systems. The most widely used IDE in the world.,MS 企业服务器产品列表,Focus points,小结：F5 教育行业解决方案一览,互联网接入访问速度 Web Portal, 流媒体、查分、选课等，各种服务器负载均衡 链路（Cernet、中国电信、网通）负载均衡 Cernet、中国电信、网通等互联导致的访问速度慢问题 P2P 安全防护，带宽管理和控制 面向校外人员, 如何保证对内网资源访问能力及访问安全性和授权 IPV4 与 IPV6 转换和共存 全中文管理平台,Enterprise Manager,TMOS,iControl,BIG-IP Global Traffic Manager,International Data Center,BIG-IP Link Controller WANJet,FirePass,BIG-IP Local Traffic Manager,Web Accelerator,TrafficShield,F5 应用交付网络(ADN)提供全面支持,确保电子校务顺利实施,各 种 应 用,用 户,今日话题：,F5 公司及市场定位简介 问题的提出 如何保障电子校务顺利实施 问与答,谢 谢,Enterprise Manager,TMOS,iControl,应用,用户,BIG-IP Global Traffic Manager,BIG-IP Link Controller WANJet,FirePass,TrafficShield,F5 的应用交付网络完整解决方案ADN,
