教育信息化是衡量一個(gè)國家和地區(qū)教育發(fā)展水平的重要標(biāo)志，實(shí)現(xiàn)教育現(xiàn)代化、創(chuàng)新教學(xué)模式、提高教育質(zhì)量，迫切需要大力推 進(jìn)教育信息化。在“三通兩平臺(tái)”建設(shè)的推進(jìn)下，普教逐步形成了以區(qū)教育局為中心的網(wǎng)絡(luò)架構(gòu)，區(qū)所轄的中小學(xué)先通過專接入到區(qū) 教育局，由區(qū)教育局完成寬帶網(wǎng)絡(luò)校校通、優(yōu)質(zhì)資源班班通、網(wǎng)絡(luò)學(xué)習(xí)空間人人通；由區(qū)教育局建設(shè)教育資源公共服務(wù)平臺(tái)、教育管 理公共服務(wù)平臺(tái)。
區(qū)教育局不僅是所轄區(qū)域內(nèi)資源共享的平臺(tái)中心，更是所轄區(qū)域內(nèi)師生在互聯(lián)網(wǎng)、教育網(wǎng)獲取優(yōu)質(zhì)資源的網(wǎng)絡(luò)接入中心。隨著業(yè) 務(wù)的發(fā)展，區(qū)教育局出口設(shè)備已越來越不能支撐現(xiàn)階段復(fù)雜的業(yè)務(wù)要求，目教育局網(wǎng)絡(luò)面臨著如下挑戰(zhàn)：
◆ 流量智能調(diào)度要求，當(dāng)前教育局出口基本都有多家運(yùn)營商的接入，如何合理、高效、智能的流量調(diào)度，是多運(yùn)營商接入出口考慮 的關(guān)鍵。
◆ 對IPv6的支持，在IPv4地址資源日益枯竭的情況下， IPv6的部署勢在必行，如何實(shí)現(xiàn)IPv4和IPv6在網(wǎng)絡(luò)上的互通或如何滿足在全I(xiàn) Pv6環(huán)境下的組網(wǎng)，設(shè)備對IPv6的全面支持是非常有必要。
◆ 安全建設(shè)，教育局出口多個(gè)廠商的設(shè)備，卻未能獲得很好的問題解決，無法取得理想的效果。一方面關(guān)系到教育局和所轄區(qū)域?qū)W 校的綜合利益，另一方面也關(guān)系到教育局與所轄區(qū)域?qū)W校的安全建設(shè)合規(guī)程度。教育局網(wǎng)絡(luò)一旦出現(xiàn)了安全隱患，則會(huì)造成網(wǎng)絡(luò) 中大量資料被泄露、偽造和破壞，造成信息傳遞的中斷，給教育局及所轄區(qū)域?qū)W校帶來極大的損失。
◆ 日志溯源要求，早在2005年11月23日公安部部長辦公會(huì)議通過的《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》（該規(guī)定簡稱“82號令”）， 規(guī)定對用戶信息、用戶上網(wǎng)記錄、地址轉(zhuǎn)換記錄、設(shè)備狀態(tài)記錄等都有明確要求。
齊杉科技區(qū)教育局出口流量智能調(diào)度解決方案：
◆ 在互聯(lián)網(wǎng)出口部署齊杉Cedar ADC產(chǎn)品，負(fù)責(zé)各家運(yùn)營商線路的接入，解決出站（教育局或所轄區(qū)域?qū)W校內(nèi)部流量主動(dòng)訪問互聯(lián) 網(wǎng)）和入站（互聯(lián)網(wǎng)上的用戶主動(dòng)對教育局或所轄區(qū)域?qū)W校發(fā)部業(yè)務(wù)系統(tǒng)）的流量調(diào)度問題，完成IPv6協(xié)議業(yè)務(wù)的接入及轉(zhuǎn)換；
◆ 在內(nèi)部部署Log平臺(tái)，記錄出口Cedar ADC設(shè)備完整的地址轉(zhuǎn)換記錄、流量調(diào)度記錄、運(yùn)營商鏈路健康狀況等，為故障排查，日 志溯源提供不可抵賴的證據(jù)。
出口鏈路調(diào)度功能主要解決出站流量智能調(diào)度方面的問題。主要是由教育局或所轄區(qū)域?qū)W校內(nèi)部用戶和服務(wù)器主動(dòng)發(fā)起的對互聯(lián) 網(wǎng)的訪問，當(dāng)這部分流量到達(dá)Cedar ADC設(shè)備時(shí)，Cedar ADC設(shè)備會(huì)通過預(yù)先設(shè)定的好策略、算法判斷每條鏈路的健康狀況、響應(yīng)時(shí) 延，并決定將流量調(diào)度到哪條鏈路，然后將數(shù)據(jù)包的源地址轉(zhuǎn)換成對應(yīng)運(yùn)營商的公網(wǎng)地址，再將該數(shù)據(jù)包發(fā)向去互聯(lián)網(wǎng)的下一跳，響 應(yīng)數(shù)據(jù)包返回到Cedar ADC設(shè)備時(shí)，設(shè)備根據(jù)轉(zhuǎn)換狀態(tài)表將目的地址進(jìn)行轉(zhuǎn)換之后，再將數(shù)據(jù)包發(fā)向去教育局或所轄區(qū)域?qū)W校的下一 跳，在教育局或所轄區(qū)域?qū)W校內(nèi)部通過路由最終到達(dá)原請求用戶或服務(wù)器。
在去往訪問教育網(wǎng)內(nèi)的資源時(shí)需用到特定流量調(diào)度功能，出向流量只能走固定的教育網(wǎng)線路。通過Cedar ADC的域名調(diào)度功能， 輕松滿足特定流量調(diào)度的需求。
DNS是方便訪問互聯(lián)網(wǎng)的一個(gè)關(guān)鍵，也是在Cedar ADC設(shè)備上智能流量調(diào)度的一個(gè)重要設(shè)置。在教育局和所轄區(qū)域?qū)W校內(nèi)部，經(jīng) 常有因DNS設(shè)置錯(cuò)誤，導(dǎo)致維護(hù)人員忙得不亦樂乎。通過齊杉Cedar ADC的DNS透明代理功能，能完美的解決這些問題。
DNS透明代理實(shí)現(xiàn)方式，教育局和所轄區(qū)域?qū)W校用戶在對互聯(lián)網(wǎng)的域名進(jìn)行訪問時(shí)，Cedar ADC設(shè)備針對DNS流量進(jìn)行劫持后， 再通過Cedar ADC設(shè)備結(jié)合調(diào)度算法進(jìn)行DNS解析調(diào)度，將域名解析成對應(yīng)的對應(yīng)運(yùn)營商的服務(wù)地址，以實(shí)現(xiàn)達(dá)到最優(yōu)訪問速度。
智能DNS功能是解決入站流量調(diào)度方面的問題，首先將教育局或所轄區(qū)域?qū)W校對外發(fā)部業(yè)務(wù)的互聯(lián)網(wǎng)域名解析指向齊杉科技 Cedar ADC設(shè)備，由Cedar ADC設(shè)備來進(jìn)行域名A記錄的解析。舉個(gè)例子來說，當(dāng)互聯(lián)網(wǎng)用戶遠(yuǎn)程通過域名訪問對外發(fā)布業(yè)務(wù)系統(tǒng)時(shí)， 逐步通過互聯(lián)網(wǎng)用戶的本地DNS服務(wù)器、根DNS服務(wù)器，最終由Cedar ADC設(shè)備來進(jìn)行域名的A記錄解析。然后Cedar ADC設(shè)備通過 智能DNS模塊進(jìn)行發(fā)起訪問互聯(lián)網(wǎng)用戶的運(yùn)營商歸屬分析，給互聯(lián)網(wǎng)用戶返回對應(yīng)的運(yùn)營商訪問地址，同時(shí)實(shí)現(xiàn)多條線路冗余，讓互 聯(lián)網(wǎng)用戶得到最佳的訪問IP地址，提高訪問效率，詳細(xì)實(shí)現(xiàn)如下：
◆ 互聯(lián)網(wǎng)用戶通過Cedar ADC訪問后臺(tái)業(yè)務(wù)服務(wù)器。
◆ 互聯(lián)網(wǎng)用戶請求到達(dá)設(shè)備的路徑有多條，設(shè)備的每個(gè)外網(wǎng)接口分別對應(yīng)著不同運(yùn)營商的鏈路。
◆ 互聯(lián)網(wǎng)用戶訪問域名時(shí)，設(shè)備對域名進(jìn)行智能DNS解析，通過將域名解析為所屬的運(yùn)營商IP地址，返回給互聯(lián)網(wǎng)用戶訪問同屬性 運(yùn)營商的IP地址，通過智能DNS技術(shù)讓所屬不同運(yùn)營商網(wǎng)絡(luò)的互聯(lián)網(wǎng)用戶能通過相對應(yīng)的路徑完成業(yè)務(wù)請求的功能。
Cedar ADC設(shè)備全面支持IPv6下一代互聯(lián)網(wǎng)協(xié)議，包括在地址對象、健康檢查、會(huì)話保持、路由、鏈路調(diào)度、應(yīng)用調(diào)度等在IPv4 環(huán)境下支持的功能均能在IPv6環(huán)境下完美實(shí)現(xiàn)。不僅如此，Cedar ADC設(shè)備還能實(shí)現(xiàn)從IPv4到IPv6環(huán)境、IPv6到IPv4環(huán)境訪問數(shù)據(jù)流的 轉(zhuǎn)換。在教育局網(wǎng)絡(luò)的建設(shè)過程中，Cedar ADC不僅能很好的滿足當(dāng)前校園網(wǎng)智能調(diào)度的需求，同時(shí)也適用在下一互聯(lián)網(wǎng)建設(shè)的環(huán)境 中。
Cedar ADC設(shè)備具有強(qiáng)大的日志功能，能完整的輸出經(jīng)過設(shè)備的所有NAT轉(zhuǎn)換過程、流量調(diào)度過程、鏈路健康檢查狀態(tài)、應(yīng)用健 康檢查狀態(tài)、路由日志、安全攻擊日志等，配合Log分析平臺(tái)，為故障排查，日志溯源提供不可抵賴的證據(jù)，完全滿足公安部82號令 文件的相關(guān)要求。
◆ 教育局出口不但是訪問教育網(wǎng)、互聯(lián)網(wǎng)的重要關(guān)卡，也是教育局形象的窗口，通過Cedar ADC滿足大用戶高流量并發(fā)情況下 百G流量的低延遲處理，擔(dān)當(dāng)教育局出口高性能網(wǎng)關(guān)重任。
◆ 智能調(diào)度更無憂，無論在出向流量上，還是在入向流量上，實(shí)現(xiàn)智能調(diào)度。無論是在運(yùn)營商鏈路均正常的情況下，還是在有運(yùn) 營商線路故障的時(shí)候，使終保持讓用戶的體驗(yàn)最優(yōu)化。
◆ 滿足公安部82號令文件的政策規(guī)范，請審查有據(jù)可查。
◆ 秒級故障自愈能力，讓IT管理更省心。
