概 需求分 A10解決方 WAF解決方 DNS解決方 實施方 實施前準 實施申 設備權 鏈路與傳 系統(tǒng)備 試運 本地化服 技術培 培訓目 培訓計 。業(yè)務支撐作用地稅為提升稅務業(yè)務處理能力，擬采購2臺負載DNS解析業(yè)務，以及。大，客戶產生的同時連接（concurrentconnection）數(shù)量會越來越CLUSTER對硬件系統(tǒng)存在限制。CLUSTER的容量有限。由于系統(tǒng)服務器“露”于網絡連接中，而的安置又多在網絡總處所以服務器很容易受到來自各方面“性“無意”地。為每臺或每組服務器單獨設置，又會使系統(tǒng)投資加大，維大集中后,所有用戶的直接通過網絡平臺連接數(shù)據(jù)中心的服務器,一旦線路故障會直接造成服務的中斷,ISP的線路的A10A10Thunder應用交付系統(tǒng)對內網應用提供負載均衡NT，保證客戶端VIP的返回流量能夠通過負載均衡設備而不必改變服務ThunderIPIP，用戶只需要這個虛擬的IP地址Thunder就可以將用戶的請求根Thunder隨時監(jiān)測服務器的健康狀態(tài)，如果某臺服務器出現(xiàn)問題等，Thunder提供各種會話保持方法確保服務處理的準確性。減少短連接對服務器端的頻繁，降低服務器的負載；內存Cache則可以將用戶的相同內容緩存到負載均衡設SSL加速對于需要安全的應用可以大大卸載服務器SSL加的壓力（GSLB程都是最優(yōu)的，實現(xiàn)應用加速。同時，將服務器放在不同的數(shù)據(jù)Thunder通過Syn技術和其他DDOS防護特性，可以有效抵抗基于TCP、UDP以及ICMP等協(xié)議的DDOS，這IDC機房內服務器的安全。保護，可以防御所的常見，保護應用程序免受。WAFA10其他安全防護功能共同構建了一個完整的Web應用程序防護體系，做到阻擋基于應用代碼的和防能學習新興的。WAF功能與A10的其他安全功能都是在高級核且配置和十分簡單。版——WAFWAF策略模版，如下圖所示：VirtualServervirtualport下，如下圖所示：DNSA10ThunderDNS務器功能，通過自帶的DNS server模式，實現(xiàn)完整DNS服務器、指派DNS模式的功能，通過自帶的 模式，實現(xiàn)DNS模式功能，除了通過和zone功能支持要求的：A記錄,MX記錄，CNAME記錄，NS記錄,SRV記錄，PTR記錄,TXT記錄、SOA記錄類型以外，還支持AAAA，DNAME，HINFO等多種記錄類型。根據(jù)重慶市地方稅務局的內網實際情況，將DNS請求遷移到A10Thunder應用交付系統(tǒng)上進行解析識別DNS請求解析的DNS區(qū)域，比如后綴是的，就發(fā)往的DNS服務器解析；如果后綴是地稅的就發(fā)往地稅的DNS服務器解析如果后綴是A10設備本機負責解析的DNS區(qū)域，就由負載均衡設備直接解析，如下為實現(xiàn)按照區(qū)域進行DNS解決，首先配置Class-list，如下所示： !class-listsat.taxstringstrsat.tax! 然后配置aflex按照后綴將DNS請求分發(fā)到不同whenDNS_REQUESTsethost[stringtolower[DNS::questionif{[CLASS::match$hostcontains ]}{}elseif{[CLASS::match$hostcontains ]}{}elseif{[CLASS::match$hostcontainssat.tax]}{}}最后將aflex應用到DNS應用的VirtualServer中virtualA10Networks公司的每臺應用交付設備可以同時實現(xiàn)完善的，高用戶速度。WA（Web，AAM（，SI（SSL采用工業(yè)標準令行和中英文Web界面進行管理，可以最A10Networks計算架構，結合豐富的二三層功能，4-7層優(yōu)化加速技術，以技術先進：A10NetworksCPU架構多CPU上的數(shù)據(jù)包進行優(yōu)化，實現(xiàn)L4-L7層多CPU間L4-L7層協(xié)議高性能優(yōu)化和功能豐富/性價比高allinone概念。不僅可以心的負載均衡，還可以對等設備提供負載均衡。對于一些特殊而復雜的功能需求，A10NetworksThunder設備還支持外部程序調用以及可編程分析流量以做到最貼切地滿足用戶需求。同時，A10NetworksThunder設備還提供眾多應用加速和優(yōu)化的功能，例如連接復用，SSL加速，HTTP壓縮，Cache，IPv6，動態(tài)路由等，這些功能都可以在一臺設備上實現(xiàn)，無需另外設備，具有很高的性價比。擴充性好：A10NetworksThunder負載均衡設備對于服務器、操作系統(tǒng)以及應用平臺的類型都沒有限制只要保證的內易于使用和：A10NetworksThunder負載均衡設備具有類Cisco命令行和中文Web管理界面人員操作起來非常log和數(shù)據(jù)統(tǒng)計功能，高安全性：HTTPS、SSH等加密的網絡管理避免明碼通訊對A10FLOOD、UDP-FLOOD、ICMP-FLOOD、FLOOD等更綠色：1U3UIT1、先對現(xiàn)有Radware調研結果完成Thunder負載均衡的配置。2、完成對Thunder負載均衡設備上架安裝，以及加電測試，以及完成Thunder負載均衡到交換9303的互聯(lián)線路布放。3、下按照Radware負載均衡的配置數(shù)據(jù)完成Thunder負4本次割接涉及新增加設備安裝，以及相關業(yè)務遷移，需要先將A10Thunder第一步：完成A10Thunder2Thunder進行預配置，因此對業(yè)務系統(tǒng)第二步：業(yè)務遷移到A10ThunderA10Thunder設備中，并且Thunder負載均衡中。Thunder負載均衡后，并通過測試驗證，所有業(yè)務員主要提供對非并且與開發(fā)無關的技術支持與服務