请问我们学校校园网的接入方式和网络拓扑结构?
型校园网算是一个城域网,可以看为是多个局域网组成的网络。
因此,属于多个星型结构组合而成,属于网状网。到现在,SSL VPN在教育行业的应用,可以归结出三个综合需求,因此形成了三个发展趋势。
SSL VPN技术在教育信息化的发展下,已得到众多高校的广泛认可。SSL本身就是一套提供身份验证、保密性和数据完整性的加密技术、它使用了对称加密技术,常用于在Web浏览器与Web服务器之间建立安全通信通道。如网上银行就是基于SSL的应用建立起来的。针对SSL VPN在教育行业的应用,可以归结出如下三个综合性需求趋势:即大规模应用下的VPN接入需求、移动访问数字图书馆、校园内外网的多线路智能分流。
大规模应用下VPN接入
要引入VPN接入,就必须考虑到大规模应用的支持问题,必须保证外网接入校园网的需求,以及在大规模访问的应用下,来自客户端的安全性,来自于服务器端的稳定性,来自于线路传输的及服务器数据处理的高效性,还有来自于用户应用的简便性。四者缺一不可。
综合归类,体现最为突出的问题有以下三点:大规模应用,致使服务器的超负荷运作;单点故障,致使业务风险增加;以及设备高端化,使得采购成本的增加。
通过对以上问题的分析,对于多用户群的接入,以隧道式ICEFLOW SSL VPN安全设备为例,作为校园网络中心网关,让用户群通过SSL方式建立专用安全隧道,再以Web浏览器进行远程登陆。如此可以解决用户急需的安全接入,以及缓解专线占用的高额费用问题。
在大规模应用下的VPN接入解决方案里,集成技术可以充分地发挥了它的作用。通过系统硬件集成,将防火墙、负载均衡等规模化应用功能,以及其他在应用上所涉及到的技术通通整合在VPN设备之中,让一机多能的设想充分实现,不仅提升设备性能的应用最大化,还在真正意义上为用户节约了设备多样化的经费投入。
分析对比采用SSL VPN设备的情况,首先在设备成本上就节省了负载均衡设备的开支。其集成的负载均衡模块可以在出现大流量数据的状况时,根据调度算法和动态权重分配计算,将数据分流到备用服务器,以减免主服务器的超负荷运行,同时提高了资源的利用率消除冗余。
其次,在集成了负载均衡工作策略的VPN设备中加入的应用检测与负载检测功能,还可以保障单点故障出现时,其它设备能够及时反应并接入故障设备的工作数据流。