F5政府行业解决方案目录---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---1.1税务1.1.1直辖市地税网上征收平台项目概况：国家金税工程的重点项目之一，项目主要分为两期完成。一期工程的主要目的是实现一个完整的地税网上交易平台，为全市的地税用户提供网上交易。二期工程的主要目的是容灾中心的建立来保证业务系统的不中断服务，并同时考虑备份中心的备而不废问题。网络结构：客户需求：因为在多个ISP接入链路间没有BGP自治域,为保证内部用户的上网访问和外部用户对内部服务器的访问的持续性,要求在负载均衡的处理时同时提供透明的容错处理,实现对ISP接入链路的高可用性防火墙的负载均衡,多层的负载均衡的防火墙为加强网络的安全性.因为防火墙要处理所有的网络流量,因此特别需要多台负载均衡的防火墙同时工作以提高网络的通过能力,避免成为网络瓶颈---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---内部的多台服务器的负载均衡，同时的并行工作，某台服务器发生故障时由负载均衡产品自动检查到，并且将其从服务器群组中排除，透明的容错同时处理多个IDC中心的访问流量,根据每个中心的服务业务来分配访问,实现备份中心的备而不废的问题。实时监控每个IDC的服务状态,和ISP链路的连接状态,在某个IDC服务停顿的情况下及时报警，等待行政指令确认后及时切换F5的解决方案：一期工程：1.方案采用F5公司的应用交换机linkcontroller两台,同时提供链路的负载均衡和防火墙的对内的负载均衡.2.方案采用F5公司的应用交换机BigIP两台,提供防火墙的对外负载均衡和服务器的负载均衡.3.方案另外还采用F5公司的应用交换机BigIP5000两台,处理另外部门的服务器的负载均衡采用F5LC1500双机HA冗余结构，实现双链路基于应用访问的负载均衡。二期工程：1.扩容方案将主中心的设备和结构原样拷贝的备份中心2.同时在主备中心各采用3DNS产品实现IDC的容灾和切换为什么选择F5：HA切换的灵活和可靠，地税的网上征收平台是高安全和高可靠性要求极高的业务，设备的故障切换的时间要求是秒级，目前市场上只有f5能够满足需求。高性能，测试表明，在大业务压力情况下的CPU利用率仍然低于5%。和某国内防火墙厂商的完善配合，在防火墙有很多安全限制的情况下实现全冗余连接的容错处理结构。完整的DNS服务能力和，DNS配置的图形化编辑界面备份中心故障的及时报警，等待行政指令后的立刻切换，而不是自动切换的处理，配合行政需求关键技术阐述：毫秒级的HA切换BIG-IP产品是业界唯一的可以达到ms级切换的产品,所有会话通过Active的BIG-IP的同时,会把会话信息通过同步数据线同步到Backup的BIG-IP,保证在BackupBIG-IP内也有所有的用户访问会话信息；另外每台设备中的watchdog芯片通过心跳线监控对方设备的电频,当ActiveBIG-IP故障时,watchdog会首先发现,并通知BackupBIG-IP接管SharedIP,VIP等，完成A=>B的切换过程，因为---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---BackupBIG-IP中有事先同步好的会话信息，所以可以保持访问的畅通和在线会话的数据.全冗余连接的国产防火墙负载均衡：多台防火墙以负载均衡的方式提供服务，拓展了服务能力的同时也解决了单点故障，特别是防火墙端口正常，而功能异常的情况的处理，并且负载均衡器与防火墙之间采用了冗余链接，当通路中只有一条链路故障时，通过链路切换即可恢复系统的运行，而不会引起负载均衡器或防火墙的切换配合应用逻辑的容灾策略首先建立两个和实际应用附和的IDC清单,分别是Data_Center_XX对应主中心Data_Center_Backup对应新建的数据中心分别建立不同的数据中心中的服务地址,实际上就是BigIP的VIP地址启动3DNS和BigIP间的加密通讯判断服务是否可以正常提供,当前数据中心的网络压力,和国际网络接入的状况.依据实际需求规定两个不同的domain对应实际服务和另外一个专门负责报表等统计工作的domain在不同的doamin中规定两个数据中心的不同的服务地址为不同的服务等级,在中的主中心为优先服务状态,---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---report.a...