作为拥有超过全球1/5人口的超级大国，中国的人口查询系统比绝大多数的系统都要复杂，系统服务器承受的压力之大也非一般系统可以比拟。人口查询系统，更在某种程度上体现了一个国家相关政务信息化的广泛与否。为了能随时查询到特定人口的相关信息，系统必须时刻处于正常状态，而确保服务器的正常运转则成了首当其冲需要解决的问题。近日，负责支持该系统的北京国政通网络科技有限公司在经过了层层筛选后，选择了国际著名应用安全厂商——博威特网络技术公司的梭子鱼负载均衡机作为其后台服务器的“保护神”。
解决方案详情：
在该项目中，原服务器的工作环境，一台PC服务器所能提供的并发访问处理能力大约为1000个，显然，该系统目前的后台服务器的处理能力是无法完全满足系统要求的。尤其是网络请求具有突发性，当某些重大事件发生时，网络访问就会急剧上升，从而造成网络瓶颈，服务器发生宕机也就会成为必然结果。而随着用户访问数量的快速增加，负载均衡技术就成为建立一个高负载Web站点的关键性技术。负载均衡技术设备的工作原理如下图所示：
 |
| 图1 |
作为单独的负载均衡设备，如能在服务器软件之外来完成，这样就能利用现有服务器软件的种种优势。例如；在DNS服务器中，可以为多个不同的地址配置同一个名字，而最终查询这个名字的客户机将在解析这个名字时得到其中的一个地址。因此，对于同一个名字，不同的客户机会得到不同的地址，他们也就访问不同地址上的Web服务器，从而最大化地达到负载均衡的目的。
在此次的解决方案中，梭子鱼向国政通提供了梭子鱼负载均衡机340型号以实现WEB服务器的负载分担目的。
此次方案中，考虑到web服务对高并发连接数的要求，博威特推荐其使用路由模式进行安装，从而在负载均衡的同时，最大程度地提高web服务系统的高可用性和可靠性。而其实现的方式则为梭子鱼安全负载均衡设备典型的部署方式：
梭子鱼负载均衡机是对本地服务器集群提供负载均衡和容错的网络产品，能在充分利用现有资源以及对IT基础设施进行最小变动的前提下有效地分配流量，从而提高服务器的处理性能。
梭子鱼安全负载均衡机结合快速稳定的4层负载均衡解决方案，配置千兆网口和内置IPS功能，提供：
◆TCP / UDP服务负载均衡
◆IP保持或者不间断服务
◆服务失败自动恢复服务器机制
◆所有负载均衡服务均加载负载入侵检测功能
◆通过web界面操作，无比方便
◆兼具速度、可信度和良好的支持
◆最低端的型号都能够支持100个后端服务器
◆不按照许可证点数收费
◆开放的API支持，对ISP特别有价值
 |
| 图2 |
除了强大的负载均衡功能之外，梭子鱼安全负载均衡机还内置入侵检测（IPS）系统。即使有人已经设法突破了现有的安全防护设施，梭子鱼内嵌IPS功能也可以防止客户的价值不菲的服务器遭受系统漏洞的攻击。
