国产精品一区二区av交换,中文字幕人成无码免费视频,永久免费av无码网站性色av,欧美一道本一区二区三区,樱桃熟了a级毛片

隨著網(wǎng)絡技術的發(fā)展及應用領域的不斷擴大，政府以及公司不同分支機構之間的網(wǎng)絡互連成為了必然趨勢。能夠為了實現(xiàn)不同機構之間的安全互聯(lián)，同時避免 高昂的租用專線費用，虛擬專用網(wǎng)(Virtual Private Network ，VPN)技術得到了廣泛的應用。其中SSL VPN是VPN技術的一種，它以簡單的接入方式、靈活細粒度的權限控制、可靠的安全保障成為了目前VPN應用技術新的亮點。但是隨著用戶業(yè)務量的增大、用 戶并發(fā)數(shù)量的增多、以及應用過程中的對響應速度，以及通訊聯(lián)絡通暢性的要求越來越高，導致單臺VPN在業(yè)務量大、用戶多、網(wǎng)絡環(huán)境復雜的情況下，會存在應 答反應慢、用戶感受差、數(shù)據(jù)轉發(fā)處理存在瓶頸、設備出現(xiàn)問題導致業(yè)務流量中斷等用戶無法接受的問題。為了解決上述問題，集群作為一種新的解決方案被提了出 來。

集群(Cluster)技術是指，一組相互獨立的服務器在網(wǎng)絡中表現(xiàn)為單一的系統(tǒng)，并以單一系統(tǒng)的模式加以管理，此單一系統(tǒng)為客戶工作站提供高可用 性的服務。那么在SSL VPN中集群的整體思路為，將多臺VPN形成一個VPN集群，對外提供統(tǒng)一接口。這樣，SSL VPN用戶在通過VPN訪問相應服務時，并不知道總共有多少臺VPN，也不知道到底是哪臺VPN在服務。但在數(shù)據(jù)處理上，由于多臺VPN設備并行進行數(shù)據(jù) 處理，使得VPN數(shù)據(jù)處理能力得到了極大加強。同時，因為集群內各臺VPN設備配置相同，處理能力相同，如果其中一臺設備出現(xiàn)故障，這臺設備的數(shù)據(jù)處理功 能會自動移交給其他設備，使得具體業(yè)務應用不會因為某一臺設備宕機而受到影響，從而為用戶使用環(huán)境的穩(wěn)定性提供了有力的保障。

下面我們通過政務外網(wǎng)的具體使用案例來看集群在實際使用過程中兩種部署方式以及所解決的問題。

政務外網(wǎng)是一個環(huán)形網(wǎng)絡，各政府機構(如，公安局、審計局等)網(wǎng)站都通過這個環(huán)網(wǎng)接入。這個環(huán)形的網(wǎng)絡是一個信息高度集中，應用比較廣泛且數(shù)據(jù)量大 覆蓋面廣的一個網(wǎng)絡，對于該網(wǎng)絡中要采用VPN進行數(shù)據(jù)訪問加密，并對后臺服務器進行保護這樣一個應用來說，就要求VPN系統(tǒng)具有強大的數(shù)據(jù)處理能力，穩(wěn) 定的運行和備份能力，以及簡單易行的可擴展能力。為了滿足這樣一個應用場景，我們首先看看傳統(tǒng)VPN的集群部署方式，具體拓撲如下圖所示：

在該環(huán)境中，采用了4臺VPN設備來建立集群，每臺集群的型號以及配置均相同，其中一臺設備作為主墻，進行接收任務的分配工作，分配有多種原則，數(shù) 據(jù)由主墻進行統(tǒng)一分發(fā)，可以分配到四臺VPN設備的任何一臺設備上進行處理。如果主墻出現(xiàn)問題，那么后面三臺備墻會按照規(guī)則選定其中一臺繼續(xù)履行主墻的職 責，而主墻上以前沒有完成的任務會分給后面三臺設備繼續(xù)處理，使用戶訪問損失達到最小。同時，在環(huán)境中每臺設備均有一個端口與內網(wǎng)服務器相連，如果內網(wǎng)服 務器出現(xiàn)問題，會在VPN設備上啟動接口聯(lián)動功能，使得外網(wǎng)口會向用戶反饋服務中斷的響應。在該集群環(huán)境中，對外宣布的訪問地址只有一個，但是處理訪問的 VPN設備卻同時有四臺，大大提高了數(shù)據(jù)實際處理能力。如果想要擴展集群的處理能力，只需要在原有基礎上，多加集群設備即可，如增加到8臺。在配置上要將 后增加的設備的配置及時同步到其他服務器上。這種實現(xiàn)要求每臺VPN設備之間連接相應的心跳線、負載均衡線，以便于實時的探測各臺VPN設備的運行情況， 以及進行相應的配置同步。