背景介紹 隨着國家對教育信息化的重視，對教育信息化建設的投入也不斷提高。“十二五”以實現“三通兩平臺”、“數字校園”爲教育信息化的工作目標取得突破性進展。教育信息化應用在教學、科研、管理等方面不斷深入，師生對校園信息化平臺的依賴性也越來越強。
在教育信息化業務應用中，校園門戶、教管系統、財務系統、OA系統、招生系統等業務系統，已經成爲校園教學、科研、管理等所有信息工作開展的重要業務平臺。尤其是中職、高校等校園單位，往往業務系統較多，接入的師生用戶數量較大，接入的區域也較分散，需要對接入校園網絡的師生身份進行安全驗證。另外學校師生上網的時間和區域都比較集中，導致網絡出口數據量巨大，學校一般都會部署至少兩條鏈路出口帶寬，以保障網絡資源的擴展性利用及避免單出口鏈路故障。
面臨的問題
出口鏈路流量分擔不均，鏈路可靠性機制差
校園網作爲全校師生接入互聯網的網絡，接入用戶多，出入向訪問數據量大，故學校出口鏈路一般會部署多個不同運營商的出口鏈路，另外還需要接入教育網（中國教育和科研計算機網CERNET）。在多出口鏈路的情況下，普遍存在各鏈路流量分佈不均衡、跨運營商訪問延遲大等現象，高峯流量時段，出現某條鏈路流量擁堵，甚至出現單鏈路服務故障的問題。
應用系統集中訪問量大，穩定性和體驗度差
校園門戶網站、教管系統、一卡通系統、選課系統、招生系統、OA等應用系統作爲服務全校師生教學和校務管理的重要資源平臺，每天都會有大量師生登錄進行信息訪問。由於學校內部管理和師生作息時間規律，對上述應用信息系統的訪問時間也相對集中，高併發量的訪問請求經常會導致校園應用系統服務響應緩慢或異常，出現應用界面訪問卡頓或無法訪問的現象。
移動接入靈活性差且缺乏安全保障
隨着移動網絡的普遍應用，BYOD（自帶設備移動辦公）已成爲目前非常流行的移動辦公方式。在外出差的學校領導、師生等用戶，經常會需要接入學校內網環境，訪問學校辦公系統、教務系統、數字圖書館系統等內部應用系統，此時需要對移動接入校園內網的用戶身份進行驗證和傳輸數據的加密。另外現有的高校等教育單位，校區經常跨地域分佈，也需要實現多校區之間的網絡資源互聯互通，此時如何保障兩個分支校區之間的數據互訪安全，也是校園網絡建設必須面臨和解決的難題。
解決方案
教育行業解決方案拓撲
方案簡述與價值：
部署ANS（安獅）鏈路負載均衡，實現校園網絡出向和入向的鏈路負載均衡，保障鏈路可靠性
在校園等教育單位的網絡出口部署ANS（安獅）鏈路負載均衡，可實現校園網的出向和入向網絡流量的鏈路負載均衡。對於出向鏈的路負載均衡，可根據內部的師生用戶訪問的目標網絡進行不同鏈路出口地址的NAT轉換，並可將計算出到目標網絡的延時大小以及出口鏈路的實時負載量爲依據，動態選擇出“最優”的某條出口鏈路訪問至目標網絡。對於入向鏈路負載均衡，主要通過ANS（安獅）鏈路負載智能引導流量，配合靈活的輪詢、就近性訪問等算法，實現互聯網用戶始終選擇“線路最優”的運營商鏈路就近訪問至校園應用系統。
部署ANS（安獅）應用交付，實現服務器負載均衡，提升校園應用系統訪問體驗
ANS（安獅）應用交付可持續爲學校的OA系統、教管系統、校園門戶、財務系統等應用系統提供應用級別的深度健康檢查和會話保持訪問技術，可有效檢查應用服務器的健康狀況，通過自帶的近20種負載均衡算法，爲每個應用系統提供最適用的負載均衡算法以保障校園應用系統訪問的穩定性、連續性、可靠性。
ANS（安獅）應用交付綜合的多種應用加速技術和應用安全技術，可大幅提升校園應用系統訪問的體驗度和安全性，比如綜合TCP連接複用技術可大大減少後端服務器與客戶端直連的TCP會話數量，節約服務器性能資源和網絡帶寬；綜合的HTTP壓縮和應用緩存技術，可對需要的應用系統進行報文壓縮和內容緩存，直觀有效地提升數據的傳輸效率；綜合的SSL加速與卸載技術，可實現應用系統的HTTPS加密訪問，避免敏感的登陸賬號等信息被網絡明文竊用。
部署ANS（安獅） VPN，實現分支校區和移動用戶的安全、快捷接入
如今，很多教育單位由其是高校單位，會普遍存在多個校區異地分佈的情況，其內部的網絡應用系統經常需要實現數據互訪與同步，另外，在外出差的學校領導、教師等用戶也存在隨時隨地訪問校園內部網絡和應用系統的需求。
ANS VPN可爲接入的異地校區和某些校園合作單位，提供統一的IPSec
VPN接入策略和安全通道，實現站點到站點之間的數據“專線”安全加密傳輸，同時爲外地出差的學校領導、教師等移動用戶提供統一的安全身份認證、加密訪問的SSL VPN遠程接入方案，實現該用戶隨時隨地安全訪問校園內部網絡和應用系統的需求。ANS VPN支持以上VPN功能二合一，提升部署靈活性，保護用戶投資。
高星文官網：www.high-galaxy.com