天清ADC解决规划为某省政务云建设高效不变的统一出口

颁布功夫 2020-12-25
随着我国当局向公共服务型当局的转型，电子政务成为处置民生问题的沉要抓手 。对此，某省委省当局作出两全建设省级政务云沉要战术部署，支持当局深刻推动“简政放权、放管结合、优化服务”鼎新，采取集监管、共享、服务、灾备为一体的“1+N+n”模式，由1个云监管平台、N个云服务商平台、n个部门云整合平台组成，逻辑拓扑如下：


1.png


省政务系统上云后，面对的问题和挑战?


1、委办局业务系统迁徙至三大云平台后，用户接见业务系统时存在响应功夫长、页面反映慢等问题，后盾常出现时延大、丢包等景象，导致用户履历差，带来大量的投诉 。


2、政务云平台侧的入侵防御、防病毒、APT等安全产品大多只能配置一个DNS地址解析域名，对自身的特点库、病毒库等进行更新升级 。出口防火墙不具备上层链路健全查抄职能和DNS代理职能，无法正确的判断三大云服务商出口专线是否可用，并存在DNS跨云服务商解析的问题，使得政务云平台侧的安全产品无法进行智能选路和智能解析 。云服务商上层链路一旦产生故障，将面对因无法实时升级安全产品对应的入侵特点库、病毒库等引发的云安全威胁 。


3、防火墙不具备对上层链路健全状态的查抄职能，一旦云服务商上层出现故障，直接影响租户对业务系统的接见 。


天清ADC解决规划  极大提升客户业务效能


为解决现有政务云存在的问题，该省客户选取了GA黄金甲集团高端散布式负载平衡-天清ADC9100，极大地提升了用户接见效能，同时内部安全设备特点库可能得到实时更新，援手客户打造具备安全性、靠得住性、可扩大性和可守护性平台 。


1、整个规划共部署两台天清ADC9100产品，选取全冗余网络衔接方式设计，以保障IT架构系统的高可用性和高靠得住性 。


2、天清ADC的智能DNS职能将各委办局的业务站点别离颁布到三大运营商线路上，当用户接见站点时，天清ADC将凭据客户端所处的运营商归属，返回匹配的业务地址给客户端，预防跨运营商接见，极大的改善用户接见履历 。同时天清ADC通过链路健全查抄，能够实时感知链路状态，一旦查抄到某一链路出现故障，将不再返回该链路的业务地址给用户直至链路复原正常，保障业务接见的陆续性 。


3、通过天清ADC的链路健全查抄、智能选路及DNS代理职能，保障内部安全产品入侵特点库、病毒库等库的更新，可有效降低云安全威胁 。


4、天清ADC通过尺度restful接口与云管平台进行对接：当租户通过云管平台颁布或者批改业务时，云管平台通过restful接口下发配置到天清ADC上，天清ADC将自动天生对应的虚构服务、域名映射等战术，援手客户大大提升业务颁布效能，削减守护成本 。


2.png

刷新后逻辑拓扑


天清ADC9100选取互换+业务板X86多核架构，硬件分流和软件分流技术在行业内拥有当吓着势，其单板占有120G处置机能，机能可通过扩大业务板线性提高，最大可扩大600G，拥有高扩容性，极大地满足了客户将来业务增长需要，天清ADC凭借其缜密贴合客户业务需要的杰出产品阐发，赢得了客户的认可与注定 。


将来，GA黄金甲将持续深耕政务云安全领域，不休优化网络安全产品、服务与解决规划，为电子政务云的持续不变发展提供强有力的技术支持 。