经过信息化建设近年来的发展,思明区教育局已建成高性能、大容量的网络系统,包括数据中心网络、出口网络、安全系统等,服务于网络接入、各类应用系统、公众教育等等需求。网络边界出口安全已经成为学校各种业务开展必不可少的基础架构。
随着用户数量的增长、互联网应用的丰富、网络技术的迭代,对出口网络的带宽、连通性、安全性提出了更高的要求,既要提供高带宽来满足用户规模和性能需求,又要确保网络稳定可靠运行,将各种计划内、计划外的因素对网络连通性的影响降到最低,避免断网,把安全性放在首要位置的同时,随着大数据应用,安全还要快速响应各种应用需求。
南京创网采用智能服务链(流量编排)解决方案,部署边界出口扁平化系统,串接在出口负载均衡和核心交换机之间,将下一代防火墙、AC等出口安全设备旁观在服务链交换矩阵上,构成边界出口扁平化安全资源池,通过出口扁平化系统,根据应用需求、安全需求,灵活调度流量,使校园网出口网络管理更为便捷、更加智能。
在网络边界出口,通过部署边界出口扁平化系统,将安全设备构成安全资源池,按需调用,精确引流,降低安全设备性能压力,提升性能;
边界出口扁平化系统提供安全设备的一键上下线功能,可以快速部署安全服务节点,自动Bypass故障服务节点,全过程用户无感,简化运维难度,保障业务连续性;
边界出口扁平化系统提供双链HA架构,真正意义上实现双链路的负载均衡和冗余备份,彻底消除单点故障点,充分发挥冗余设备处理能力和链路资源,投资效益最大化;
边界出口扁平化系统支持服务编排功能,可在线对出口网络拓扑进行调整,为多变的应用需求提供快速响应的能力;