一、实施背景

    张家港教育局城域网是由张家港市教育局主办的综合性教育网络系统，其目的是利用先进的计算机网络技术，实现各级教育机构间计算机网络互连、信息资源共享并与国际互联网连接。维护该网络建设和维护的张家港教育局城域网信息中心拥有雄厚的维护和支持力量，由具备多年电信机房管理经验、互联网网络维护经验和网站建设维护经验的资深专业工程师负责日常维护管理，提供从机房设备维护到网络设备故障排除等全方位的7x24小时的专业技术支持。

    由于该城域网网络规模的不断扩大、应用的不断复杂，为了能确保其网络的正常、稳定的高效运行，如何充分利用服务器资源逐步开始成为信息中心管理人员的狠抓重抓对象，信息中心决定通过导入专业的负载均衡设备达成平衡服务器群中的所有的服务器和应用之间的通信负载，根据实时响应时间进行判断，将任务交由负载最轻的服务器来处理，以实现真正的智能通信管理和最佳的服务器群性能。

    二、用户需求

    张家港教育局城域网信息中心对包括Radware、F5以及梭子鱼在内的多家国际知名厂商的负载均衡产品进行了综合技术测试和技术支持评估，对参与此次参与招标项目的负载均衡产品在性能方面提出了以下要求：

    1、硬件服务器负载均衡器，采用专用硬件体系结构，支持50台服务器负载均衡。

    2、支持各种基于TCP或UDP应用的负载均衡，如WEB、FTP、DNS、VOD,mail等。

    3、具有三种以上均衡策略和包括WeightLeastConnection(WLC)、WeightRoundRobin(WRR)及AdaptiveScheduling等。其中AdaptiveScheduling可以根据CPU及URLload时间做分配权重处理。

    4、集中管理控制，易于使用的web操作界面;可支持多种部署方式，包括路由模式，服务器直接返回模式等;提供多种统计报表分析。

    5、支持SSL加速功能、基于7层的健康检查及自定义的健康检查和支持双机热备功能。

    6、具有安全保密机制,要求可以防止对服务器的端口扫描,;仅允许那些加密的管理数据进入，采用SSH或HTTPS管理。

    7、支持自动备份(FTP/SMB)、拒绝服务(DoS,DDOS)攻击、内建IPS防御攻击和SYN、Flood保护。

    8、支持IP访问列表。

    9、防止针对协议的攻击，保护真实服务器免遭以SMTP,DNS和LDAP为目的的攻击。

    10、防止针对应用程序的攻击，如IIS,Websphere,ColdFusion,Exchange和许多其它程序。

    最终，来自国际厂商博威特网络技术(上海)有限公司的梭子鱼负载均衡机凭借其稳定的产品性能和良好的技术支持服务成为张家港教育局城域网这次负载均衡项目的整体方案提供商。