如何保障电子校务顺利实施

如何保障电子校务顺利实施柯文市场渠道总监F5中国公司2今日话题：F5公司及市场定位简介问题的提出如何保障电子校务顺利实施问与答3F5简介全球安全应用流量管理的领导者总部在西雅图全球应用交付控制器产品市场中占据35%的市场份额您现在的移动数据业务均要经过F5您只要访问互联网一定会经过F5您每天使用的MSN或QQ，由F5在后台进行保障几乎所有的在线业务,银行,税务,证券,电子商务,电子政务…均可能经过F5F5确保网上应用安全、快速、高可用是将”玩具”变成”工具”的必然环节4智能应用智能客户端RoutersSwitchesFirewalls网络管件F5在基础架构中的战略角色应用流量管理安全远程访问应用安全5Source:Gartner,December2005MagicQuadrantforApplicationDeliveryProducts,Dec.2005•“F5continuestobuildonthemomentumgeneratedbythereleaseofv9.0.Itcommandsover50%marketshareintheadvancedplatformADCsegmentandcontinuestopullawayfromthecompetition.”•“F5isoneofthethoughtleadersinthemarketandoffersgrowingfeaturerichness.Itshouldbehighoneveryenterprise'sshortlistforapplicationdelivery.”F5的市场领先位置CiscoSystemsCitrixSystems(NetScaler)RadwareJuniperNetworks(Redline)AkamaiTechnologiesNetliStampedeTechnologiesZeusTechnologyNetContinuumFoundryNetworksCoyotePointSystemsArrayNetworksNortelNetworksF5NetworksChallengersLeadersNichePlayersVisionariesAbilitytoExecuteCompletenessofVision6今日话题：F5公司及市场定位简介问题的提出如何保障电子校务顺利实施问与答7如何保障电子校务顺利实施？问题的提出8Application根本问题:网络的适应能力不足（面对众多应用时）应用关注业务逻辑和功能传统网络关注连通网管应用开发人员新的安全漏洞高可用性差性能低下?计算中心网络中心9高校技术行政部门需求:•网络信息中心•服务器负载均衡,P2P管理,链路负载均衡,远程安全访问,IPV6网关，选课系统等•远程教育中心或电教中心•WebPortal服务器,流媒体服务器负载均衡等•数字图书馆或图书馆•服务器负载均衡,链路负载均衡,远程安全访问及授权等•高招办•查分系统服务器负载均衡•普通教育•多ISP链路负载均衡，WEB服务器负载均衡10问题1:互联网接入速度与费用对外访问：–绝大多数高校都有Cernet和传统ISP线路（电信出口）等多条链路，通过Cernet访问国外资源需要额外付费，Cernet与ISP互通时瓶颈和接入费昂贵问题对内访问：–由于学生可以在家访问校内资源（比如选课），教师可以在家收邮件等，目前碰到访问速度慢的问题.11问题2:P2P应用的安全防护和带宽管理BT下载对校园网带宽的占用及对某些关键应用如视频会议等的干扰.不是封杀,而是管理12问题3:远程教育,流媒体点播等服务器负载均衡问题WebPortal服务器，流媒体服务器,email服务器，Proxy服务器,DNS服务器，选课系统服务器,等各种服务器不平衡现象,“撑死了和吃不饱”问题峰值问题“多米诺”现象“扩展”困难13问题4:面向校外人员,如何保证对内网资源访问能力及访问安全性和授权对于某些第三方提供的期刊或文献检索，往往会有IP访问限制，以前一般通过Proxy方式来访问；但有很多缺陷，如何通过SSLVPN技术，面向更多的用户（包括校外用户），提供更加安全的手段，利用SSLVPN本身的WebProxy的功能，来访问这些有限制的应用。14问题5:Cernet2，存在IPV4，IPV6的混合环境,如何实现转换及共存?无法为IPV6用户提供访问IPV4的服务IPV4NAT限制,妨碍了VoIP部署IPV6不支持URL中的IP地址.DNS不解析IPV6的地址15ISPALANRoutersISPBInternetInternetServerManagedClient(e.g.corporatedesktop)：南北电信分拆导致的访问速度慢问题当需要在中国电信线路和网通的线路互通时，由于瓶颈的影响，用户访问访问的速度将很慢16LaptopComputerPhonesPDA系统管理员Pager问题7：从网络管理到系统管理17今日话题：F5公司及市场定位简介问题的提出如何保障电子校务顺利实施问与答18赛尔网数据中心教育部招生网教育部就业推荐网北京航空航天大学北京联合大学清华大学北京市朝阳区教委安徽大学南京大学上海交大上海财经大学华东师大华东理工华中理工上海教委上海普陀，卢湾，长宁，虹口，松江区教委南方航空大学广东省高考查分网湘潭大学湖南大学F5在教育系统部分成功项目列表：19教育行业解决方案-服务器负载均衡BIGIPL2数据库双机系统WEBLogic服务器BIGIP数据同步线串口心跳线ExternalVlanInernalVlanWebPortal服务器，流媒体服务器,email服务器，查分服务器Proxy服务器,DNS服务器，选课系统服务器,等各种服务器20主要用于人员远程安全访问内网并加强授权等管理方式。通过端点安全检查器确认远程使用者的终端安全性。教育行业解决方案-FirePass远程安全接入FirepassFileServersWebServersDataBaseServersApplicationServersNotes/E-mailSSLVPNPDACellphone认证认证服务器21教育行业解决方案-多链路接入保证互联网24小时不间断可随时登录内网客户可随时访问网站提高系统的整体可靠性解决Cernet、电信、网通间互联访问慢的问题InternetLinkControllerCorporateServersCorporateUsersISP1ISP2ISP2FirewallsCorporateNetwork22KaZaa&EmailVideoConferancingOracleHTTPTraffic4x3x2x1xClient带宽管理+iRules-带宽管理可区分出P2P和其它较高优先级的应用，确保高优先级的应用有足够的带宽包过滤–允许对基于协议,地址和端口的P2P站点进行选择性过滤教育行业解决方案：流量冲突管理，如P2P23教育行业解决方案：提供IPv6服务TM/OS和IPV6网关–进行IPV6和IPV4间的地址转换,提供IPV6服务IPV4与IPV6共存，不需进行多种升级，即可支持IPV6服务IPV6用户IPV4应用ServiceProvider24BIG-IP特性和功能：•面向客户的压缩（已申请专利）－针对较长的延迟或拨号用户进行压缩•应用交换－高可用性及经济高效的扩充•TCP连接的减少及优化－客户端和服务器端•内容转换－无需应用代理•TM/OS与iRules－采用模块化拼装方式实现在统一框架下的服务整合拨号用户压缩!TCP延迟较大压缩!快速连接和应用教育行业解决方案：优化、加速WebPortal访问25站点性能提升——实测性能和结果服务器占用减少1/3授权费用减少1/3管理时间减少1/3114.8Million5Million95%FewerConnections1.87Terabyte621Gigabytes带宽占用减少66%3Seconds1Seconds快3倍端到端的页面加载时间Served350MillionPageHitsin1Week26实时获取每个VirtualServer、Pool、Node的接收流量、发送流量、接收包、发送包、连接数应用级预警实时获取每个连接的状态信息所有统计数据都以图表的形式直观的表现出来。教育行业解决方案：全中文运行维护软件-------从网络管理到系统管理27F5解决方案合作伙伴28SERVERS–SharepointPortalServer–outoftheboxenterpriseintranetportalsolution–ContentManagementServer–enterprisewebcontentmanagementsolution–MobileInformationServer–enablesaccesstoExchangeandenterprisedataformobileusers–SQLServer-database–BizTalkServer–enterpriseapplicationintegration(EAI)solution–CommerceServer–solutionforrapiddeploymentofonlinebusinesssites–ApplicationCenterServer–webapplicationdeploymentandmanagementtool–HostIntegrationServer-connectslegacyhostsystemswithclient/serverandwebnetworks–InternetSecurity&Acceleration(ISA)Server–multi-layerenterprisefirewallandwebcache–ExchangeServer–messagingandcollaborationsolution(e.g.,email,calendar,contacts,etc.)–WindowsTerminalServer–provides“thinclient”accesstoWindowsapplications–MicrosoftOperationsManager(MOM)–systemmanagement/applicationmonitoringsolution–IIS–webserversolution(5.0and6.0)–WindowsServer2003–networkOS,includesActiveDirectoryandRTC…alsolookforWindows2000environmentsDEVELOPMENTTOOL–VisualStudio.NET–IntegratedDevelopmentEnvironment(IDE)thatenablesyoutorapidlybuildXMLWebservicesandapplicationsthattargetanyInternetdeviceandintegrateacrossprogramminglanguagesandoperatingsystems.ThemostwidelyusedIDEintheworld.MS企业服务器产品列表Focuspoints29小结：F5教育行业解决方案一览互联网接入访问速度WebPortal,流媒体、查分、选课等，各种服务器负载均衡链路（Cernet、中国电信、网通…）负载均衡Cernet、中国电信、网通等互联导致的访问速度慢问题P2P安全防护，带宽管理和控制面向校外人员,如何保证对内网资源访问能力及访问安全性和授权IPV4与IPV6转换和共存全中文管理平台30EnterpriseManagerTMOSiControlBIG-IPGlobalTrafficManagerInter