双活数据中心解决方案-通用.pptx

《双活数据中心解决方案-通用.pptx》由会员分享，可在线阅读，更多相关《双活数据中心解决方案-通用.pptx（34页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、双活数据中心解决方案发展趋势及解决方案集2AgendaAgenda 数据中心数据中心发发展展历历程及程及趋势趋势 双活数据中心建双活数据中心建设设模型模型 双活数据中心解决方案双活数据中心解决方案 成功案例成功案例3自助管理数据中心动态灵活的IT架构基础资源池共享服务器整合基础架构优化信息孤岛竖井式结构应用资源池共享应用整合应用架构优化内部和外部企业计算云面向服务的云计算平台分布式运营分布式运营数据大集中数据大集中双中心运营双中心运营两地三中心两地三中心云云扩展扩展数据中心发展历程及趋势数据中心发展历程及趋势数据中心发展历程及趋势私有云私有云公共云公共云从从从从传统传统传统传统企业企业企业企业

2、数据中心数据中心数据中心数据中心到到到到云计算、可复用且可扩展的云计算、可复用且可扩展的云计算、可复用且可扩展的云计算、可复用且可扩展的 IT IT 服务平台服务平台服务平台服务平台AppSOAppSOAppSOAppSOAppSOAppSOAppSOAppSOAppSOAppSOAppSO第一阶段第一阶段第二阶段第二阶段第三阶段第三阶段第四阶段第四阶段第五阶段第五阶段通通过数据中心整合和数据中心整合和优化来化来节省能源和省能源和场地地设施成本施成本通通过虚虚拟技技术来提来提升升资源利用率，降源利用率，降低管理和能源成本低管理和能源成本自自动化管理，自化管理，自动化部化部署，署，实时监控控,动

3、态伸伸缩,提高管理效率及服提高管理效率及服务质量，降低服量，降低服务成本成本阶段段业务目目标阶段段业务目目标阶段段业务目目标阶段段业务目目标通通过增加服增加服务流程，流程，实现IT服服务标准化、准化、自自动化化,自助式自助式,IT资源源的生命周期管理的云的生命周期管理的云计算平台算平台负载均衡解决方案多链路接入Web应用优化GTM多数据中心主机多中心运行自动化运维精细管理云计算解决方案4双活数据中心建设模型应应用用级级双活数据中心双活数据中心5业务级业务级灾灾灾备备业务处业务处理理理逻辑逻辑等非等非等非ITIT系系系统统的冗余的冗余的冗余应用级灾备应用级灾备应用处理系统的冗余备份应用处理系统的

4、冗余备份从数据灾从数据灾备备到到应应用灾用灾备备到到业务业务灾灾备备数据级灾备数据级灾备数据备份，保证数据完整性数据备份，保证数据完整性6生生产数据中心数据中心1 生生产数据中心数据中心1 生生产数据中心数据中心2生生产数据中心数据中心2应应用用级级双活数据中心模双活数据中心模型一型一-分分分应应用主用主用主备备模型模型模型双生产中心均需要完成生产业务通过数据复制技术将数据复制到对方通过业务模块或用户的方式将业务分配到不同的中心平时主要的处理能力均分配给生产应用系统使用出现灾难时，根据需要接管的方式，动态调度资源给备份系统使用应用用B备份系份系统应用用A应用用A备份系份系统应用用B应用用A访问

5、应用用B访问Clients7生生产数据中心数据中心1 生生产数据中心数据中心1 生生产数据中心数据中心2生生产数据中心数据中心2应用用B应用用A应用用A应用用BClients应应用用级级双活数据中心模型二双活数据中心模型二-主主模型主主模型主主模型业务或用户分配到每个生产数据中心每个生产中心都有自己的应用集群对外服务跨双生产中心建立共用数据库通过数据复制技术将数据镜像到对方出现灾难时，正常的生产数据中心根据需要接管所有基于指定应用的请求所有的中心、主机和存储设备均处于生产状态和实现负荷分担应用用A访问应用用B访问应用用A访问应用用B访问8生生产数据中心数据中心1 生生产数据中心数据中心1 生生

6、产数据中心数据中心2生生产数据中心数据中心2应用用B应用用A应用用A应用用BClients应应用用级级双活数据中心模型三双活数据中心模型三-动态动态主主模型主主模型主主模型双生产中心均需要完成生产业务通过数据复制技术将数据复制到对方通过业务模块或用户的方式将业务分配到不同的中心平时主要的处理能力均分配给生产应用系统使用出现灾难时，根据需要接管的方式，动态调度资源给备份系统使用应用用A访问应用用B访问应用用A访问应用用B访问9双活数据中心解决方案10双活数据中心整体架构双活数据中心整体架构业务业务持持续续性保性保证证 在架构在架构层层面，多个数据中心通面，多个数据中心通过过内部私有网内部私有网络

7、络互互联联，统统一一对对外提供服外提供服务务。在多个数。在多个数据中心内，据中心内，应应用在每个数据中心都是用在每个数据中心都是处处于活于活动动状状态态，在，在这这种运行模式下，必种运行模式下，必须须使用使用应应用交付用交付设备设备来来实现应实现应用的管理。用的管理。GTM+DNS Web TierApp TierDB Tier(Active)GTM+DNS Web TierApp TierDB Tier(Standby)External NetworksISP 1ISP 2ISP 2ISP 1 Primary Data CenterSecondary Data CenterL2 Extens

8、ionsor Dark Fiber 智能流量管理智能流量管理互联网业务移动终端业务突发业务流量处理数据库整合 动态数据中心数据中心自动化运维服务动态调整灾备管理集成数据中心快速切换 应用用优化和安全化和安全应用加速应用安全Clients传输安全与优化11智能流量管理12GTM 探探测本地本地资源源GTM之之间共享本地共享本地资源源状状态和和Local DNS网网络距离信息距离信息客客户端端运运营商商Local DNS互互联联网网业务业务多中心并行运行多中心并行运行将客将客户户端端请请求求发发送到最佳的数据中心送到最佳的数据中心 通通过过一一组组GTMGTM来来对对外提供服外提供服务务 GTMG

9、TM监监控服控服务务的状的状态态，并通知同，并通知同组组内的其他所有内的其他所有GTMGTM设备设备，对对于每一个于每一个DNSDNS请请求返回最佳求返回最佳结结果好的策略果好的策略选选择择和配置方式可以最大幅度提高客和配置方式可以最大幅度提高客户户体体验验 GTMGTM与与LTMLTM的的实时实时通通讯讯，可以，可以获获取更多的取更多的应应用状况信息，作用状况信息，作为为流量分流量分发发策略的参考策略的参考 LTMLTM识别识别最最终终用用户户的位置，的位置，进进行更精确的行更精确的“就近性就近性”访问访问GTM+DNS Web TierApp TierGTM+DNS Web TierApp

10、 Tier互互联网网ISP 1ISP 2ISP 2ISP 1 Primary Data CenterSecondary Data CenterClients13服服务务器器状状态态 CookiesCookies追踪哪台服追踪哪台服务务器上包含有用器上包含有用户户的的SessionSession状状态态 针对针对系系统统使用使用WeblogicWeblogic或者或者WebshpereWebshpere作作为为基基础础构件构件 大多数使用大多数使用单单独的（因独的（因为为安全原因）无状安全原因）无状态态的的WebWeb服服务务器器层层在在DMZDMZ区，另外区，另外有有单单独的独的应应用服用服务

11、务器器层层在在内部内部 支持支持ClusterCluster的系的系统统会将服会将服务务器的信息加密后包含在器的信息加密后包含在状状态态CookieCookie里面里面 LTMLTM可以可以读读取状取状态态CookieCookie的内容，并且在首的内容，并且在首选节选节点点DownDown掉的掉的时时候，自候，自动动将将请请求分配到第二求分配到第二备备份份节节点点上上 在在这这种种设计设计中，我中，我们们甚至可甚至可以替代以替代连连接代理接代理层层的服的服务务器，器，比如比如WebWeb代理代理层层ApacheApache服服务务器器App Tier Web TierActiveStandby

12、ActiveStandbyCookie中包含节点信息Clients将Session状态复制到备份节点，并且在Cookie中包含主备节点信息当主节点Down掉的时候转发到备份节点x14移移动终动终端端业务业务多中心并行多中心并行用于追踪当前活用于追踪当前活动动的用的用户户SessionSession数据所数据所归归属的数据中心属的数据中心 多中心并行运行后，潜在的多中心并行运行后，潜在的风险风险是可能是用是可能是用户户的第一个的第一个请请求和后求和后续续的的请请求求导导向到不同的数据中心或者向到不同的数据中心或者链链路上路上 ISPISP大量使用大量使用WLANWLAN卸卸载载3G3G网网络络的

13、的压压力力 移移动动用用户户可能在同一个可能在同一个应应用使用期用使用期间间在在3G3G网网络络和和WIFIWIFI之之间间来回切来回切换换 Web TierApp TierDB Tier Web TierApp TierDB TierExternal NetworksISP 1ISP 2ISP 2ISP 1 Primary Data CenterSecondary Data CenterL2 Extensionsor Dark FiberClientsBIG-IP 创建 数据中心cookie 并且插入到服务器的响应中后续的请求发送到的另外一个数据中心数据中心2的BIG-IP读取到了Cooki

14、e并且发现用户的Session存在于数据中心1，则将请求转发到数据中心115突突发业务发业务流量流量处处理理在出在出现现故障或者服故障或者服务务能力无法支撑的情况下使用另外一个数据中心能力无法支撑的情况下使用另外一个数据中心资资源源 当本地当本地资资源出源出现现故障故障时时使用另外一个数据中心使用另外一个数据中心资资源源 例如，一个服例如，一个服务务器存器存储阵储阵列出列出现现故障的故障的时时候，候，导导致多个虚致多个虚拟拟服服务务器同器同时时无法使用无法使用 避免本地的服避免本地的服务务能力无法支撑的能力无法支撑的场场景景 设设置每个置每个应应用的并用的并发连发连接数限制，每秒新建接数限制，

15、每秒新建连连接数接数 设设置置优优先先级组级组，当本地，当本地资资源不足源不足时时自自动动启用另外一个站点启用另外一个站点资资源源 如果如果彻彻底的由于底的由于资资源响源响应问题应问题无法服无法服务务（或者同（或者同时时故障），可以在故障），可以在BIG-IPBIG-IP上直接返回上直接返回错误页错误页面面 Web TierApp TierDB Tier Web TierApp TierDB TierExternal NetworksISP 1ISP 2ISP 2ISP 1 Primary Data CenterSecondary Data CenterL2 Extensionsor Dark

16、 FiberClients“对不起，系统忙，请您稍后再试”如果一个数据中心的资源不足或者故障，使用另外一个数据中心资源xx16DB Tier(Active)DB Tier(Standby)通通过路由路由将将用用户引引导到到“最近最近”的的数数据中心据中心内网基于内网基于IPIP地址地址发发布的布的业务业务多中心并行多中心并行将将连连接接发发送到最佳的数据中心送到最佳的数据中心通常情况下通常情况下这这些只能基于些只能基于IPIP访问访问的的应应用包括用包括ATM/ATM/自助自助终终端或者端或者银银行内的服行内的服务务器到服器到服务务器的器的应应用用访问访问，有以下，有以下发发布方式：布方式：1

17、 1，在大网上，在大网上发发布一个布一个单单一的一的IPIP地址，通地址，通过过IP AnyCastIP AnyCast技技术术将用将用户请户请求引求引导导到多个数据中心到多个数据中心2 2，在大网上，在大网上发发布布单单一一IPIP地址，通地址，通过过静静态态路由注入方式将用路由注入方式将用户户引引导导到到单单一数据中心，在故障一数据中心，在故障时进时进行自行自动动切切换换3 3，在不同的数据中心，在不同的数据中心发发布不同的虚布不同的虚拟拟IPIP地址，并且互地址，并且互为备为备份份这这种情况下的最佳种情况下的最佳选择选择取决于取决于应应用和网用和网络络拓扑情况拓扑情况 直接在数据中心之直

18、接在数据中心之间进间进行行转发转发？就近的数据中心作就近的数据中心作为为客客户访问户访问接入点？接入点？应应用自身用自身处处理状理状态态信息？信息？App TierApp TierPrivate Network Primary Data CenterSecondary Data CenterKiosksATMsLTM 检测本地的本地的资源源状状况况发布布VIP的的主机路由主机路由Branches通过数据中心之间的直接连接实现Active/Active发布同布同样VIP的主机路由的主机路由17GTM+DNS Web TierApp TierDB Tier(Active)GTM+DNS Web T

19、ierApp TierDB Tier(Standby)External NetworksISP 1ISP 2ISP 2ISP 1 Primary Data CenterSecondary Data CenterL2 Extensionsor Dark FiberClients交易一致性保交易一致性保证证和数据和数据库库快速切快速切换换所有的交易均所有的交易均发发往一个数据中心的数据往一个数据中心的数据库库 通常情况下采用通常情况下采用单单一数据中心数据一数据中心数据库库集群主运行方式集群主运行方式 数据一致性考数据一致性考虑虑 另外一个数据中心的数据另外一个数据中心的数据库库运行在运行在备备份

20、份模式，在一些情况下提供模式，在一些情况下提供查询查询服服务务 在主数据中心数据在主数据中心数据库库故障故障时时切切换换到到备备份数据份数据库库xF5 在数据库实例前端可以减小数据库实例故障切换时间，并支持跨中心数据库快速切换.主动数据库健康检查 RAC FAN notifications18动态数据中心19GTM+DNS Web TierApp TierDB Tier(Active)GTM+DNS Web TierApp TierDB Tier(Standby)External NetworksISP 1ISP 2ISP 2ISP 1 Primary Data CenterSecondary

21、 Data CenterL2 Extensionsor Dark FiberClients动态动态数据中心数据中心在基在基础础架构和架构和应应用之用之间间搭建搭建桥桥梁梁Virtualized Servers and storage自动化部属工具自动化部署工具整合自动化部署工具整合自动化部署工具用于部署虚机、自动执行变更操作等，F5在其中的作用作为命令的执行者，引导对应用的访问流量资源的渐入渐出资源的渐入渐出 将当前的应用状况汇报给自动化部署工具，以使其获得更加精确的应用资源使用状况，实现资源的动态调整服服务器器连接接数数已已经达达到上限到上限!所有的活所有的活动连接已接已经结束束!站点切换整

22、合站点切换整合与一些站点高可用管理工具比如Site Recovery Manager整合，在多个数据中心之间实现业务的流量引导xx使用另外一使用另外一个个站点站点!20多数据中心运多数据中心运维的挑的挑战事件响事件响应的及的及时性和有效性性和有效性运运维的可持的可持续性性系系统复复杂度很高度很高,关关联程度深，新程度深，新员工工难以以对问题进行快速响行快速响应互互联网化网化带来的运来的运维影响影响复复杂的外部的外部环境境带来的来的影响影响应用快速增加用快速增加,新新业务不断涌不断涌现多数据中心运多数据中心运维运运维事件响事件响应的及的及时有效性有效性联动操作的快速有效性操作的快速有效性配置之配

23、置之间的的关关联性性配置的一致性配置的一致性两两个中心如何个中心如何协调联动21F5自动化运维部署整体架构BIGIPiRuleLog AnalysisConfig checkEnterprise Manager/Cloud ManagerITILSyslogSOAPFTPSSHiCalliControlTMSH自自动化脚本化脚本(iCall&Shell)VS部署部署WideIP部署部署延延迟性分析性分析安全事件分析安全事件分析自定自定义报表表配置一致性配置一致性配置合配置合规性性统一一视图性能性能监控控策略策略库配配置置自自动部署部署补丁管理丁管理性能性能监控控配置下配置下发系系统检查自自动事

24、件事件手手动事件事件22自自自动动化运化运化运维维概貌概貌概貌一一键CASE信信息采集息采集一一键切切换TMSH接口接口iControl接口接口配置配置备份以份以及配置采集及配置采集云管理云管理员F5 BIGIP Platform一键装机脚本配置一致性配置一致性F5应用用统一一视图配置合配置合规性性自自动化管理化管理软件件版本版本/补丁丁管理管理应用性能用性能监控控配置下配置下发iRuleEM/BIG-IQ日志分析日志分析软件件四四层应用延用延迟性分析性分析安全事件分安全事件分析析自定自定义报表表FTPSSHSOAP/RESTSYSLOGSOAP/RESTGuest/Host性能性能监控控应用

25、用资源策源策略略库配置配置自自动部署部署办公自公自动化化软件件配置配置备份以份以及配置解析及配置解析外部外部Server应用分析用分析iRule应用部署用部署DNS部署部署23GTM+DNS Web TierApp TierDB Tier(Active)GTM+DNS Web TierApp TierDB Tier(Standby)External NetworksISP 1ISP 2ISP 2ISP 1 Primary Data CenterSecondary Data CenterClientAPPAPP到到DBDB的一的一键键切切换换适用于已部署数据库负载均衡的情况适用于已部署数据库负载

26、均衡的情况本中心本中心APPAPP连接本中心的数据库负载均衡连接本中心的数据库负载均衡F5F5服务器出现故障通过服务器出现故障通过F5F5健康检查告警及时发现，修改主中心健康检查告警及时发现，修改主中心VSVS指向备中心数据库，修改备中心指向备中心数据库，修改备中心VSVS指向备中心指向备中心上述上述的维护脚本可以通过预定义的维护脚本可以通过预定义iCalliCall设定为设定为TMSHTMSH新的命令行新的命令行接口接口通过通过expectexpect等工具协同操作同一个数据中心的等工具协同操作同一个数据中心的LTMLTM和和GTMGTM操操作作24安全与优化25全球化全球化应应用用访问应访

27、问应用加速和用加速和带宽节带宽节省省同同时时卸卸载载网网络络和服和服务务器来提高器来提高应应用用访问访问速度速度App Tier Web TierActiveStandbyActiveStandbyClients Web Caches F5 LTM+WebAcceleratorTo Database减减小客小客户端的重端的重复复请求求1)通过客户端缓存减小网络上数据传输，使用Hashing技术使当内容改变时客户端始终能下载到最新的内容减减小小发送到客送到客户端的端的数数据据2)压缩数据，去除空白部分，并且缩减图片的尺寸来减小网络带宽占用，对于移动用户非常有用内内容重容重组 3)重组CSS/JS

28、和其他对象的顺序，使客户端能更快的显示内容，提高用户体验本地本地对象象缓存存4)在本地缓存对象，减小对Web服务器的请求，或者减小缓存服务器的数量动态内内容容缓存存5)对可缓存的动态生成内容进行缓存，可以极大的减小应用服务器和数据库的资源消耗 Web Web AcceleratorAccelerator使用使用压缩压缩，本，本地地缓缓存，客存，客户户端端缓缓存和存和动态缓动态缓存技存技术术消除重复的消除重复的请请求求 这这将同将同时时减少网减少网络络数据数据传输传输和和降低服降低服务务器器资资源消耗源消耗 内容重内容重组组和和图图片片调调整可以使整可以使页页面的面的显显示更快，提高用示更快，提

29、高用户户体体验验 PDFPDF线线性化性化浏览浏览,提升文件提升文件浏览浏览速度速度 SPDYSPDY网关网关/Multi-Path TCP/Multi-Path TCP网关网关可以使移可以使移动终动终端接入端接入访问访问速度速度更快，且减少更快，且减少应应用改用改动时间动时间成成本本26F5 点点对点点远程程优化技化技术Step 3Symmetric AdaptiveCompressionStep 4SSLEncryptionStep 5TCPOptimizationStep 2Symmetric DataDeduplicationRawDataStep 6BandwidthAllocati

30、onOptimizedDataStep 1ApplicationProtocolAccelerationRawDataOptimizedDataOptimizations with WOM licenseWAN Opt Services included with LTM BIG-IP LTM+WOMiSessionsInternet or WANBIG-IP LTM+WOM27点点对对点点优优化技化技术术-提升提升GoldenGate GoldenGate 性能性能28App/ProtocolPerformance ImprovementCollateralOracle StreamsUp

31、to 9xSolution ProfileDeployment GuideOracle Data GuardUp to 1.3 syncUp to 15x asyncSolution ProfileDeployment GuideMSFT SQL Snapshot ReplicationUp to 15x Solution Profile(pending)MSFT Exchange DAG ReplicationUp to 18x Solution Profile(TBD)NetApp SnapMirrorUp to 95xSolution ProfileNetApp FlexCacheUp

32、to 60 xSolution ProfileHDS TrueCopyInteroperability Solution ProfileDell EqualLogic ReplicationUp to 74xSolution ArticleFTP(Large files)Up to 65xSolution ProfileVMware Live vMotionUp to 3-4xTech BriefDeployment GuideVmware Live vMotion+FlexcacheUp to 2.5xSolution ProfileDeployment GuidevMotion Up to

33、 4xDatabase ReplicationUp to 18xStorage Replication Up to 95xDC to DC WANDC to DC WAN优优化效果化效果29GTM-Anycast Web TierApp TierDB Tier(Active)GTM-Anycast Web TierApp TierDB Tier(Standby)External NetworksISP 1ISP 2ISP 2ISP 1 Primary Data CenterSecondary Data CenterLDNSDNSDNS服服务务安全防安全防护护保保护护数据中心的数据中心的亿亿万投

34、万投资资防范DNS 攻击:DNS Cache 中毒攻击NXDOMAIN 请求攻击UDP FloodDNS 放大和反射DNSDNSAttackersZoneXFerZoneXFer可扩展性支持多个DNS服务并行运行性能增强DNS 负载均衡DNS Express安全防护 DNSSEC 支持 DNS Inspection Validation DNS Record Type ACL DDoS Threshold Alerting DNS Logging and Reporting Complete DNS Control iRules ICSA Certified deploy in the DMZ

35、30GTM-Anycast Web TierApp TierDB Tier(Active)GTM-Anycast Web TierApp TierDB Tier(Standby)互互联网网ISP 1ISP 2ISP 2ISP 1 Primary Data CenterSecondary Data CenterClients网网络络层层和和应应用用层层DDoSDDoS攻攻击击防防护护IP IP 智能数据智能数据库库每每5 5分分钟钟更新一次更新一次F5 ADF(LTM+AFM)F5 ADF(LTM+AFM)监测监测/报报警警/防防护护 8080多个多个L3L3-L4L4攻攻击类击类型型,DNS

36、DNS 变变形攻形攻击击,基于基于IPIP智能数据智能数据库进库进行防行防护护，并且，并且输输出到出到统统一安全管理日志一安全管理日志当流量充当流量充满满互互联联网网链链路的路的时时候将候将请请求求转发转发到其他防攻到其他防攻击击站点站点F5 F5 ADF(LTM+ASM)ADF(LTM+ASM)监测监测/报报警警 /防防护护七七层层攻攻击击,并且并且输输出到出到统统一安全管理日一安全管理日志志通通过过iRulesiRules实现实现快速攻快速攻击击防防护护响响应应DNSDNSAttackersZoneXFerZoneXFerLTM+AFM+ASMLTM+AFM+ASM CDN/ScrubIP

37、 intelligence Service31案例介绍32Features 在所有的数据中心都提供服务同时支持部分服务以主备/灾备方式运行最小化故障单点当需要的时候快速水平或者垂直扩展加固DNS 服务安全，防护DDoS 和缓存中毒攻击Benefits对关键业务提供最大化的资源和可用性在统一的架构下管理非关键业务或者很难在多数据中心并行的应用（比如数据库）减小运营风险，最小化停机时间在现有架构的情况下最小化服务能力提升的影响多数据中心并行多数据中心并行总总体架构体架构(在所有在所有层层面上整合面上整合应应用和架构用和架构)Clients通通过跨板卡的端口捆跨板卡的端口捆绑避免避免单个板卡失效个板

38、卡失效带来的影响来的影响ISP 1应用群一应用群二DNSDNSSEC 应用群三ISP 2WAN OptInternal Net私有云私有云 或者或者 公有云公有云,等等创建一个独立的建一个独立的带外外HA Vlan实现低于一秒的故障切低于一秒的故障切换。使。使用用N+1的冗余的冗余电源避免源避免电源故源故障障通通过F5支持多运支持多运营商的入向和出向商的入向和出向流量流量通通过跨数据中心的集群的跨数据中心的集群的DNS服服务，防防护DNS DDoS攻攻击在数据中心在数据中心间构建安全、构建安全、优化的内部和外部化的内部和外部数据数据传输通道通道对Active/Active服服务:将客将客户端交

39、易分配到多个数据中心，在内部根端交易分配到多个数据中心，在内部根据需要在数据中心据需要在数据中心间分配交易分配交易对Active/Backup服服务:加速在主加速在主备服服务器之器之间的数据的数据传输，在故障，在故障发生生时快速在主快速在主备之之间切切换交易交易简单的通的通过插入板卡即可插入板卡即可实现垂直性垂直性能能扩展（无需重新配置），通展（无需重新配置），通过Claster技技术和智能和智能DNS技技术实现横向横向扩展展通通过DNSSEC 配置防止配置防止DNS缓存存中毒攻中毒攻击33用户应用系统需求：应用服务器负载均衡，高可用 同城应用数据灾备中心 业务扩展需求，专线接入逐步向互联网接

40、入过渡 应用服务器高可用、加速 SSL卸载解决方案优势：VIPRION 2400强大的硬件平台，全万兆光口，保证各服务器区业务的处理能力；其刀片式设计，ScaleN技术，满足性能和功能的按需扩展需求LTM解决大流量并发处理问题，OneConnect、RamCache，智能压缩等技术降低服务器负载，提高访问速度，节省带宽借助iSession实现数据备份和业务流量的重定向可扩展ASM提供应用安全防护。可扩展WA提供Web加速设备部署：Viprion2 LTM8使用效果：实现主数据中心应用不可用时，自动将访问流量指向灾备中心降低了带宽以及服务器的负载提高了用户体验主要技术：LTMiSessionSSL加速性能和功能的按需扩展成功案例 沈阳社保核心业务：政务网站五险合一系统社保一卡通系统劳动力就业保障系统劳动力市场管理信息系统社会保险管理信息系统劳动和社会保险统计系统同城灾备中心主数据中心专网接入区公共服务区次数据中心34