如何保障电子校务顺利实施柯文...

如何保障电子校务顺利实施如何保障电子校务顺利实施

柯文

市场渠道总监

F5 中国公司

PDF 文件使用 "pdfFactory Pro" 试用版本创建 www.fineprint.com.cn

http://www.fineprint.com.cn

2

今日话题：

F5 公司及市场定位简介

问题的提出

如何保障电子校务顺利实施

问与答



3

F5 简介全球安全应用流量管理的领导者

总部在西雅图

全球应用交付控制器产品市场中

占据35%的市场份额

您现在的移动数据业务均要经过F5

您只要访问互联网一定会经过F5

您每天使用的MSN或QQ，由F5在后台进行保障

几乎所有的在线业务, 银行,税务,证券,电子商务,电子政务…均可能经过F5

F5 确保网上应用安全、快速、高可用

是将”玩具”变成”工具”的必然环节



4

智能应用智能客户端

Routers

Switches

Firewalls

网络管件

F5 在基础架构中的战略角色

应用流量管理

安全远程访问

应用安全



5

Source: Gartner, December 2005

Magic Quadrant for Application Delivery Products, Dec. 2005

• “F5 continues to build on the momentum generated by the release of v9.0. It commands

over 50% market share in the advanced platform ADCsegment and continues to pull away from the competition. ”

• “F5 is one of the thought leaders in the market and offers growing feature richness. It should be high on every enterprise's shortlist for application delivery.”

F5 的市场领先位置

Cisco Systems

Citrix Systems (NetScaler)

RadwareJuniper Networks (Redline)

Akamai TechnologiesNetli

Stampede TechnologiesZeus Technology

NetContinuumFoundry Networks

Coyote Point Systems

Array Networks

Nortel Networks

F5 Networks

Challengers Leaders

Niche Players Visionaries

Abi

lity

to E

xecu

te

Completeness of Vision

PDF 文件使用 "pdfFactory Pro" 试用版本创建 ÿ www.fineprint.com.cn


6

今日话题：


问题的提出


问与答



7

如何保障电子校务顺利实施？

问题的提出问题的提出



8

Application

根本问题: 网络的适应能力不足（面对众多应用时）

应用关注业务逻辑和功能传统网络关注连通

网管应用开发人员

新的安全漏洞

高可用性差

性能低下

?

计算中心网络中心



9

高校技术行政部门需求:

• 网络信息中心• 服务器负载均衡, P2P管理,链路负载均衡,远程安全访问,

IPV6 网关，选课系统等

• 远程教育中心或电教中心• WebPortal服务器 , 流媒体服务器负载均衡等

• 数字图书馆或图书馆• 服务器负载均衡, 链路负载均衡, 远程安全访问及授权等

•高招办• 查分系统服务器负载均衡

• 普通教育• 多ISP 链路负载均衡，WEB 服务器负载均衡



10

问题1: 互联网接入速度与费用

对外访问：

– 绝大多数高校都有Cernet和传统ISP线路（电信出口）等多条链路，通过Cernet访问国外资源需要额外付费，Cernet与 ISP 互通时瓶颈和接入费昂贵问题

对内访问：

– 由于学生可以在家访问校内资源（比如选课），教师可以在家收邮件等，目前碰到访问速度慢的问题.



11

问题2: P2P应用的安全防护和带宽管理

BT 下载对校园网带宽的占用及对某些关键应用如

视频会议等的干扰.

不是封杀, 而是管理



12

问题3: 远程教育, 流媒体点播等服务器负载均衡问题

Web Portal 服务器，流媒体服务器, email 服务器，Proxy服务器, DNS 服务器，选课系统服务器, 等各种服务器

不平衡现象, “撑死了和吃不饱”问题峰值问题

“多米诺”现象“扩展”困难



13

问题4: 面向校外人员, 如何保证对内网资源访问能力及访问安全性和授权

对于某些第三方提供的期刊或文献检索，往往会

有IP访问限制，以前一般通过Proxy方式来访问；但有很多缺陷，如何通过SSLVPN技术，面向更

多的用户（包括校外用户），提供更加安全的手

段，利用SSLVPN本身的Web Proxy的功能，来

访问这些有限制的应用。



14

问题5: Cernet2，存在IPV4， IPV6的混合环境, 如何实现转换及共存?

无法为 IPV6 用户提供访问 IPV4 的服务

IPV4 NAT 限制, 妨碍了 VoIP部署

IPV6 不支持URL中的IP地址. DNS 不解析 IPV6

的地址



15

ISP A

LAN

Routers

ISP B

Internet

Internet Server

Managed Client(e.g. corporate desktop)

www.domain.com

Client

1c

问题6：南北电信分拆导致的访问速度慢问题

当需要在中国电信线路和网通的

线路互通时，由于瓶颈的影响，

用户访问访问的速度将很慢

PDF 文件使用 "pdfFactory Pro" 试用版本创建 ã www.fineprint.com.cn

http://www.domain.com


16

Laptop Computer

Phones PDA

系统管理员Pager

问题7：从网络管理到系统管理



17

今日话题：


问题的提出


问与答



18

赛尔网数据中心

教育部招生网

教育部就业推荐网

北京航空航天大学

北京联合大学

清华大学

北京市朝阳区教委

安徽大学

南京大学

上海交大

上海财经大学

华东师大

华东理工

华中理工

上海教委

上海普陀，卢湾，长宁，虹

口，松江区教委

南方航空大学

广东省高考查分网

湘潭大学

湖南大学

F5 在教育系统部分成功项目列表：



19

教育行业解决方案-服务器负载均衡

BIGIP

L2

数据库双机系统 WEB Logic服务器

BIGIP

数据同步线

串口心跳线

External Vlan

Inernal Vlan

Web Portal 服务器，流媒体服务器, email 服务器，查分服务器Proxy服务器, DNS 服务器，选课系统服务器, 等各种服务器



20

主要用于人员远程安全访问内网并加强授权等管理方式。

通过端点安全检查器确认远程使用者的终端安全性。

教育行业解决方案- FirePass远程安全接入

Firepass

File Servers

Web Servers

Data Base Servers

Application Servers

Notes/E-mail

SSL VPN

PDA

Cell phone

认证认证服务器



21

教育行业解决方案-多链路接入

保证互联网24小时不

间断

可随时登录内网

客户可随时访问网站

提高系统的整体可靠性

解决Cernet、电信、

网通间互联访问慢的问

题

Internet

Link Controller

Corporate Servers Corporate Users

ISP1 ISP2 ISP2

Firewalls

Corporate Network

PDF 文件使用 "pdfFactory Pro" 试用版本创建 Ç www.fineprint.com.cn


22

KaZaa &Email

Video Conferancing

Oracle

HTTP Traffic

4x

3x

2x

1x

Client

带宽管理 + iRules

-带宽管理可区分出P2P和其它较高优先级的应用，确

保高优先级的应用有足够的带宽

包过滤 –允许对基于协议,地址和端口的P2P站点进行

选择性过滤

教育行业解决方案：流量冲突管理，如P2P



23

教育行业解决方案：提供 IPv6 服务

TM/OS 和 IPV6 网关–进行 IPV6 和 IPV4 间的地址转换,提供IPV6服务

IPV4 与IPV6 共存，不需进行多种升级，即可支持

IPV6 服务

IPV6 用户 IPV4 应用

Service Provider

PDF 文件使用 "pdfFactory Pro" 试用版本创建 T www.fineprint.com.cn


24

BIG-IP特性和功能：

• 面向客户的压缩（已申请专利）

－针对较长的延迟或拨号用户进行压缩

• 应用交换－高可用性及经济高效的扩充

• TCP连接的减少及优化－客户端和服务器端

• 内容转换－无需应用代理

• TM/OS与iRules

－采用模块化拼装方式实现在统一框架下的服务整合

拨号用户à 压缩!

TCP延迟较大à 压缩!

快速连接和应用

教育行业解决方案：优化、加速 Web Portal访问



25

站点性能提升——实测性能和结果

服务器占用减少 1/3

授权费用减少 1/3

管理时间减少 1/3

114.8Million 5

Million

95% Fewer Connections

1.87Terabyte 621

Gigabytes

带宽占用减少66%

3 Seconds

1 Seconds

快3倍端到端的页面加载时间

Served 350 Million Page Hits in 1 Week



26

u 实时获取每个Virtual Server、Pool、Node

的接收流量、发送流

量、接收包、发送

包、连接数

u 应用级预警

u 实时获取每个连接的状

态信息

u 所有统计数据都以图

表的形式直观的表现

出来。

教育行业解决方案：全中文运行维护软件------- 从网络管理到系统管理



27

F5 解决方案合作伙伴



28

SERVERS– Sharepoint Portal Server – out of the box enterprise intranet portal solution– Content Management Server – enterprise web content management solution– Mobile Information Server – enables access to Exchange and enterprise data for

mobile users – SQL Server - database– BizTalk Server – enterprise application integration (EAI) solution– Commerce Server – solution for rapid deployment of online business sites– Application Center Server – web application deployment and management tool– Host Integration Server - connects legacy host systems with client/server and

web networks– Internet Security & Acceleration (ISA) Server – multi-layer enterprise firewall and

web cache– Exchange Server – messaging and collaboration solution (e.g., email, calendar,

contacts, etc.)– Windows Terminal Server – provides “thin client” access to Windows applications– Microsoft Operations Manager (MOM) – system management/application

monitoring solution– IIS – web server solution (5.0 and 6.0)– Windows Server 2003 – network OS, includes Active Directory and RTC…also

look for Windows 2000 environmentsDEVELOPMENT TOOL– Visual Studio .NET – Integrated Development Environment (IDE) that enables

you to rapidly build XML Web services and applications that target any Internet device and integrate across programming languages and operating systems. The most widely used IDE in the world.

MS 企业服务器产品列表

Focus points

ü

üü

ü

ü

ü

ü

ü

ü

ü

ü



29

小结：F5 教育行业解决方案一览

互联网接入访问速度

Web Portal, 流媒体、查分、选课等，各种服务器负载均衡

链路（Cernet、中国电信、网通…）负载均衡

Cernet、中国电信、网通等互联导致的访问速度慢问题

P2P 安全防护，带宽管理和控制

面向校外人员, 如何保证对内网资源访问能力及访问安全性和授权

IPV4 与 IPV6 转换和共存

全中文管理平台



30

Enterprise Manager

TMOS

iControl

BIG-IP Global Traffic

Manager

InternationalData Center

BIG-IP Link

Controller

WANJet

FirePass

BIG-IP LocalTraffic

Manager

WebAccelerator

TrafficShield

F5 应用交付网络(ADN)提供全面支持

确保电子校务顺利实施

各种应用用户



31

今日话题：


问题的提出


问与答



32

谢谢PDF 文件使用 "pdfFactory Pro" 试用版本创建 www.fineprint.com.cn


33

Enterprise Manager

TMOS

iControl

应用用户

BIG-IP Global Traffic

Manager

BIG-IP Link

Controller

WANJet

FirePass

BIG-IP LocalTraffic

Manager

WebAccelerator

TrafficShield

F5 的应用交付网络完整解决方案ADN



如何保障电子校务顺利实施 柯文...

Documents

如何保障电子校务顺利实施柯文...