routeros vpn应用方案[教育科研

《routeros vpn应用方案[教育科研》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、RouterOS VPN应用方案[教育科研]作者：佚名点击数：785更新：2008-8-2016:23:20   热     ★★★收藏到QQ书签 随着教育信息化的发展，SSLVPN技术已在各高校得到了广泛的应用。这里所要探讨的是目前存在于很多高校在SSLVPN运用上所遇到的实际问题，以及针对此类问题所提及的解决方式——即负载均衡、随需访问、智能分流、智能选路等。　　需求分析　　新需求之一的大规模应用下的VPN接入需求。运用专线网络、普通拨号接入作为校区互联应用的基础，已经不是满足远程接入的必要手段。VPN技术的实现，

2、特别是SSLVPN在B/S、C/S构架的网络上全面适应，以及高强度加密保障传输安全等性能，已逐步形成一种主流的替代模式。　　新需求之二的移动访问数字图书馆。校园数字图书馆的应用越具规模，从工作人员将自身馆藏书籍数字化开始，到与商业化合作购买阅览版权，再将数据与校园网共享，让校内外师生都能方便查询电子文献资料。这是以教育信息化直接面向师生应用较为广泛的需求之一。　　新需求之三的校园内外网的多线路智能分流。网络世界无所谓纵横分布，每一个交点上都可能汇集着多条不同的线路，就说国内现状，电信、网通、铁通、联通争相角逐，又有教育

3、网、科技网的应用覆盖，这就很难保证同一所高校的所有节点应用在同一个网内。多线路的接入会产生数据在线路之间转移时的延时现象。而对于大流量的数据在传输过程中，又会导致带宽瓶颈等问题。多线路智能分流技术便应运而生了。如何保证大规模应用下的VPN接入？　　如何保证应用服务器负载能力？　　如何保证随需访问数字图书馆？　　如何保证多条线路充分利用？　　这是亟待解决的问题。　　方案架设及特点　　大规模应用下的VPN接入　　VPN技术的实现，特别是SSLVPN在B/S、C/S构架的网络上全面适应，以及高强度加密算法保障传输安全等性能，

4、已逐步形成一种专线互连的主流替代模式。要引入VPN接入，就必须考虑到大规模应用的支持问题，必须保证外网接入校园网的需求，以及在大规模访问的应用下，来自客户端的安全性，来自于服务器端的稳定性，来自于线路传输的及服务器数据处理的高效性，还有来自于用户应用的简便性。四者缺一不可。　　综合归类，体现最为突出的问题有以下三点：大规模应用，致使服务器的超负荷运作；单点故障，致使业务风险增加；以及设备高端化，使得采购成本的增加。　　通过对以上问题的分析，对于多用户群的接入，这里推荐以ICEFLOWSSLVPN安全产品作为校园网络中心

5、网关，让用户群通过SSL方式建立专用安全隧道，再以Web浏览器进行远程登陆。如此可以解决用户急需的安全接入，以及缓解专线占用的高额费用问题。　　其次以集群技术（接入、线路、应用）拓展规模应用，并以负载均衡技术平衡多服务器之间的占用与冗余问题。　　在大规模应用下的VPN接入解决方案里，集成技术可以充分地发挥了它的作用。通过系统硬件集成，将防火墙、负载均衡等规模化应用功能，以及其他在应用上所涉及到的技术通通整合在VPN设备之中，让一机多能的设想充分实现，不仅提升设备性能的应用最大化，还在真正意义上为用户节约了设备多样化的经

6、费投入。　　作为最突出于解决方案里负载均衡，它的意义起到决定大规模应用的可行与否。　　外网数据流进入校园网访问会自由分布在多个服务器中。但最大数据流量往往是流向默认的服务器。在不采用负载均衡模块时，在大规模集群应用便会出现默认服务器超负荷运行，而备用服务器还处在空闲状态。　　分析对比采用SSLVPN设备的情况，首先在设备成本上就节省了负载均衡设备的开支。其集成的负载均衡模块可以在出现大流量数据的状况时，根据调度算法和动态权重分配计算，将数据分流到备用服务器，以减免主服务器的超负荷运行，同时提高了资源的利用率消除冗余。　

7、　其次在集成了负载均衡工作策略的VPN设备中加入的应用检测与负载检测功能，还可以保障单点故障出现时，其它设备能够及时做出反应并接入故障设备的工作数据流，等待线路或服务器正常时再将其恢复到原有线路的服务器上。这是保障系统正常运作的基本。　　2.2.2移动访问数字图书馆　　由于校园数字图书馆的面对用户群首先是本校师生，再就是校外的移动授权用户，所以在筹建方面，过高的成本消耗并不可取。以目前校园数字图书馆的建设方案来说，复旦大学给我们提供了较好的参考案例。　　构建方式首先是校园自身馆藏的数字化，然后是与国外高校合作交换图书馆

8、数据，以及向国外商业图书馆交纳版权费，获得更多电子文献资料的浏览权。只是这里涉及到与国外的图书馆合作，应用上也会产生相应的约束性，比如说为了保证数据信息的知识产权，浏览者必须是已缴纳版权费的本校内网地址。　　如此看来，数字图书馆的应用必须拓展接入范围。而与国外图书馆的合作却是限制了外网接入，只能保证校内IP地址的应用，这是显而易见