前言:本站為你精心整理了校園網遠程接入方式范文,希望能為你的創作提供參考價值,我們的客服老師可以幫助你提供個性化的參考范文,歡迎咨詢。
到現在,SSLVPN在教育行業的應用,可以歸結出三個綜合需求,因此形成了三個發展趨勢。
SSLVPN技術在教育信息化的發展下,已得到眾多高校的廣泛認可。SSL本身就是一套提供身份驗證、保密性和數據完整性的加密技術、它使用了對稱加密技術,常用于在Web瀏覽器與Web服務器之間建立安全通信通道。如網上銀行就是基于SSL的應用建立起來的。針對SSLVPN在教育行業的應用,可以歸結出如下三個綜合性需求趨勢:即大規模應用下的VPN接入需求、移動訪問數字圖書館、校園內外網的多線路智能分流。
大規模應用下VPN接入
要引入VPN接入,就必須考慮到大規模應用的支持問題,必須保證外網接入校園網的需求,以及在大規模訪問的應用下,來自客戶端的安全性,來自于服務器端的穩定性,來自于線路傳輸的及服務器數據處理的高效性,還有來自于用戶應用的簡便性。四者缺一不可。
綜合歸類,體現最為突出的問題有以下三點:大規模應用,致使服務器的超負荷運作;單點故障,致使業務風險增加;以及設備高端化,使得采購成本的增加。
通過對以上問題的分析,對于多用戶群的接入,以隧道式ICEFLOWSSLVPN安全設備為例,作為校園網絡中心網關,讓用戶群通過SSL方式建立專用安全隧道,再以Web瀏覽器進行遠程登陸。如此可以解決用戶急需的安全接入,以及緩解專線占用的高額費用問題。
在大規模應用下的VPN接入解決方案里,集成技術可以充分地發揮了它的作用。通過系統硬件集成,將防火墻、負載均衡等規模化應用功能,以及其他在應用上所涉及到的技術通通整合在VPN設備之中,讓一機多能的設想充分實現,不僅提升設備性能的應用最大化,還在真正意義上為用戶節約了設備多樣化的經費投入。
分析對比采用SSLVPN設備的情況,首先在設備成本上就節省了負載均衡設備的開支。其集成的負載均衡模塊可以在出現大流量數據的狀況時,根據調度算法和動態權重分配計算,將數據分流到備用服務器,以減免主服務器的超負荷運行,同時提高了資源的利用率消除冗余。
其次,在集成了負載均衡工作策略的VPN設備中加入的應用檢測與負載檢測功能,還可以保障單點故障出現時,其它設備能夠及時反應并接入故障設備的工作數據流。
移動訪問數字圖書館
由于校園數字圖書館的面對用戶群首先是本校師生,再就是校外的移動授權用戶,所以在籌建方面,過高的成本消耗并不可取。以目前校園數字圖書館的建設方案來說,復旦大學給我們提供了較好的參考案例,如圖所示。
復旦大學數字圖書館架構圖
構建方式首先是校園自身館藏的數字化,然后是與國外高校合作交換圖書館數據,以及向國外商業圖書館交納版權費,獲得更多電子文獻資料的瀏覽權。只是這里涉及到與國外的圖書館合作,應用上也會產生相應的約束性。比如說為了保證數據信息的知識產權,瀏覽者必須是已繳納版權費的本校內網地址。
如此看來,數字圖書館的應用必須拓展接入范圍。而與國外圖書館的合作卻是限制了外網接入,只能保證校內IP地址的應用,這是顯而易見的矛盾。因此,要解決網絡化應用,拓展數字圖書館的接入范圍,就必須將圖書館的應用局限打破,在真正意義上達到隨需訪問。
從圖中可以看到,VPN安全設備起著關鍵性的作用。任何經過授權的外網用戶,通過SSLVPN接入技術,遠程登錄VPN設備,接入校園網內,完成VPN隧道建立;接著再經由VPN設備進行源IP地址轉換,引入IP地址替換技術將外網移動用戶自動授權,并引導對方接入數字圖書館目錄。在此,外網移動用戶便可隨需選擇國外合作館藏進行自由查閱,無需再次手動輸入驗證。
多線路智能分流
從外網接入需求看,保障線路并行、最優線路選擇、實時路由選擇是當前應用下的首要需求。相對于從內網訪問需求看,優化傳輸、數據分流也是不可或缺的要素。
內網用戶在訪問外網資源時,VPN設備將根據用戶的目標地址,引導對方接入相應的資源線路。這是多線路智能分流技術的體現;當外網用戶接入內網時,VPN設備將根據用戶的源接入地址,引導對方接入相應的線路端口,訪問目的資源,這里體現的是自適應智能選路。
網絡線路的多樣化,造成了數據傳輸的復雜,如果不采用多線路智能分流技術,很可能在訪問公網資源時,卻是經由教育網線路出去的。線路的過長和帶寬的差異便會產生之前提到的種種問題。而實質上,采用了智能分流應用后,校園網訪問外網資源,可以由相應的接入端口線路出去,到達訪問地址,從而優化傳輸,實現數據分流。
多線路應用下的網絡現狀,體現最為突出的要屬不同線路運營商之間的互聯上。正常情況下,不同線路運營商之間互訪,都需要經由特定網關中轉,延時約在420毫秒以上,但換做集成多線路智能技術的VPN設備進行中轉,則可以將延時縮小到60毫秒以下,這基本上是正常線路的傳輸時長,這是保證多線路并存的核心。
未來,在應用產品中預留了對應的發展空間決定了高校發展的可持續性,將技術模塊化實現后再集成到設備之中已不再是軟件供應商的專利,如華為3Com、冰峰網絡等VPN廠商支持模塊化,另一方面也為客戶縮減了設備高端化、多樣化所帶來的投資成本。