噜噜噜综合,又色又爽又高潮免费观看,综合无码一区二区三区四区五区,中文字幕无码人妻aaa片,四虎成人精品永久网站

隨著網(wǎng)絡(luò)技術(shù)的發(fā)展及應(yīng)用領(lǐng)域的不斷擴(kuò)大，政府以及公司不同分支機構(gòu)之間的網(wǎng)絡(luò)互連成為了必然趨勢。能夠為了實現(xiàn)不同機構(gòu)之間的安全互聯(lián)，同時避免 高昂的租用專線費用，虛擬專用網(wǎng)(Virtual Private Network ，VPN)技術(shù)得到了廣泛的應(yīng)用。其中SSL VPN是VPN技術(shù)的一種，它以簡單的接入方式、靈活細(xì)粒度的權(quán)限控制、可靠的安全保障成為了目前VPN應(yīng)用技術(shù)新的亮點。但是隨著用戶業(yè)務(wù)量的增大、用 戶并發(fā)數(shù)量的增多、以及應(yīng)用過程中的對響應(yīng)速度，以及通訊聯(lián)絡(luò)通暢性的要求越來越高，導(dǎo)致單臺VPN在業(yè)務(wù)量大、用戶多、網(wǎng)絡(luò)環(huán)境復(fù)雜的情況下，會存在應(yīng) 答反應(yīng)慢、用戶感受差、數(shù)據(jù)轉(zhuǎn)發(fā)處理存在瓶頸、設(shè)備出現(xiàn)問題導(dǎo)致業(yè)務(wù)流量中斷等用戶無法接受的問題。為了解決上述問題，集群作為一種新的解決方案被提了出 來。

集群(Cluster)技術(shù)是指，一組相互獨立的服務(wù)器在網(wǎng)絡(luò)中表現(xiàn)為單一的系統(tǒng)，并以單一系統(tǒng)的模式加以管理，此單一系統(tǒng)為客戶工作站提供高可用 性的服務(wù)。那么在SSL VPN中集群的整體思路為，將多臺VPN形成一個VPN集群，對外提供統(tǒng)一接口。這樣，SSL VPN用戶在通過VPN訪問相應(yīng)服務(wù)時，并不知道總共有多少臺VPN，也不知道到底是哪臺VPN在服務(wù)。但在數(shù)據(jù)處理上，由于多臺VPN設(shè)備并行進(jìn)行數(shù)據(jù) 處理，使得VPN數(shù)據(jù)處理能力得到了極大加強。同時，因為集群內(nèi)各臺VPN設(shè)備配置相同，處理能力相同，如果其中一臺設(shè)備出現(xiàn)故障，這臺設(shè)備的數(shù)據(jù)處理功 能會自動移交給其他設(shè)備，使得具體業(yè)務(wù)應(yīng)用不會因為某一臺設(shè)備宕機而受到影響，從而為用戶使用環(huán)境的穩(wěn)定性提供了有力的保障。

下面我們通過政務(wù)外網(wǎng)的具體使用案例來看集群在實際使用過程中兩種部署方式以及所解決的問題。

政務(wù)外網(wǎng)是一個環(huán)形網(wǎng)絡(luò)，各政府機構(gòu)(如，公安局、審計局等)網(wǎng)站都通過這個環(huán)網(wǎng)接入。這個環(huán)形的網(wǎng)絡(luò)是一個信息高度集中，應(yīng)用比較廣泛且數(shù)據(jù)量大 覆蓋面廣的一個網(wǎng)絡(luò)，對于該網(wǎng)絡(luò)中要采用VPN進(jìn)行數(shù)據(jù)訪問加密，并對后臺服務(wù)器進(jìn)行保護(hù)這樣一個應(yīng)用來說，就要求VPN系統(tǒng)具有強大的數(shù)據(jù)處理能力，穩(wěn) 定的運行和備份能力，以及簡單易行的可擴(kuò)展能力。為了滿足這樣一個應(yīng)用場景，我們首先看看傳統(tǒng)VPN的集群部署方式，具體拓?fù)淙缦聢D所示：

在該環(huán)境中，采用了4臺VPN設(shè)備來建立集群，每臺集群的型號以及配置均相同，其中一臺設(shè)備作為主墻，進(jìn)行接收任務(wù)的分配工作，分配有多種原則，數(shù) 據(jù)由主墻進(jìn)行統(tǒng)一分發(fā)，可以分配到四臺VPN設(shè)備的任何一臺設(shè)備上進(jìn)行處理。如果主墻出現(xiàn)問題，那么后面三臺備墻會按照規(guī)則選定其中一臺繼續(xù)履行主墻的職 責(zé)，而主墻上以前沒有完成的任務(wù)會分給后面三臺設(shè)備繼續(xù)處理，使用戶訪問損失達(dá)到最小。同時，在環(huán)境中每臺設(shè)備均有一個端口與內(nèi)網(wǎng)服務(wù)器相連，如果內(nèi)網(wǎng)服 務(wù)器出現(xiàn)問題，會在VPN設(shè)備上啟動接口聯(lián)動功能，使得外網(wǎng)口會向用戶反饋服務(wù)中斷的響應(yīng)。在該集群環(huán)境中，對外宣布的訪問地址只有一個，但是處理訪問的 VPN設(shè)備卻同時有四臺，大大提高了數(shù)據(jù)實際處理能力。如果想要擴(kuò)展集群的處理能力，只需要在原有基礎(chǔ)上，多加集群設(shè)備即可，如增加到8臺。在配置上要將 后增加的設(shè)備的配置及時同步到其他服務(wù)器上。這種實現(xiàn)要求每臺VPN設(shè)備之間連接相應(yīng)的心跳線、負(fù)載均衡線，以便于實時的探測各臺VPN設(shè)備的運行情況， 以及進(jìn)行相應(yīng)的配置同步。