近日，遼寧省招生辦考試指揮中心（簡稱遼寧省招辦）選擇某公司高端應(yīng)用交付產(chǎn)品以及一體化融合式安全產(chǎn)品保障志愿填報(bào)等系統(tǒng)平臺(tái)的安全接入與智能交付，并對自身整體辦公及應(yīng)用網(wǎng)絡(luò)進(jìn)行系統(tǒng)改造。

遼寧省招辦是服務(wù)于整個(gè)遼寧省高考、成考等各類考試的報(bào)名、查分及錄取工作的官方招考機(jī)構(gòu)，其網(wǎng)絡(luò)建設(shè)分為內(nèi)網(wǎng)辦公區(qū)、外網(wǎng)辦公區(qū)和地市接入?yún)^(qū)等部分，已建立覆蓋全省各級(jí)招生考試指揮中心的管理信息系統(tǒng)及基礎(chǔ)數(shù)據(jù)庫，為考生查分、志愿填報(bào)提供更快速的體驗(yàn)。

據(jù)融合網(wǎng)|DWRH.net獲悉，在近幾年的招考工作過程中，遼寧省招辦發(fā)現(xiàn)，在考生集中填報(bào)高考志愿的高峰期，考試系統(tǒng)訪問緩慢。填報(bào)志愿伊始是訪問的高峰期，學(xué)生們會(huì)集中刷新頁面，峰值訪問量超過24萬，志愿填報(bào)服務(wù)器在負(fù)荷高壓下運(yùn)轉(zhuǎn)。如果整個(gè)系統(tǒng)優(yōu)化不當(dāng)，服務(wù)器過載后就會(huì)面臨宕機(jī)危險(xiǎn)。同時(shí)，大流量訪問也混雜著網(wǎng)絡(luò)攻擊。如何避免考試系統(tǒng)遭受DDoS攻擊、HTTP CC等攻擊的侵?jǐn)_，也是招考系統(tǒng)亟需解決的問題。

面對遼寧省招辦招生考試平臺(tái)高效開放、安全接入及優(yōu)化管理等特殊需求，該公司有針對性地提出了系統(tǒng)解決方案。遼寧省招辦在招考系統(tǒng)前端部署該公司的高端應(yīng)用交付產(chǎn)品ADX3000，根據(jù)系統(tǒng)狀態(tài)把流量分發(fā)給最佳的服務(wù)器，緩解峰值訪問時(shí)集中請求對服務(wù)器的巨大壓力。

該公司還保障了遼寧省招辦關(guān)鍵業(yè)務(wù)流量的智能調(diào)度，同時(shí)對應(yīng)用服務(wù)器進(jìn)行實(shí)時(shí)的健康監(jiān)測，保障志愿填報(bào)等系統(tǒng)的智能交付。在采用該公司設(shè)備之后，遼寧省招辦系統(tǒng)還通過開啟緩存、流量壓縮、TCP連接復(fù)用等功能，大幅度提升了服務(wù)器性能，用戶訪問業(yè)務(wù)的速度明顯增加。

由于采用了APP-X基于多核CPU、FPGA以及分布式轉(zhuǎn)發(fā)技術(shù)，該公司應(yīng)用交付產(chǎn)品具備了處理高并發(fā)網(wǎng)絡(luò)的硬件基礎(chǔ)。該公司ADX3000系列應(yīng)用交付產(chǎn)品能最大可提供3.2Tbps的吞吐性能，本次為遼寧省招辦提供的萬兆性能平臺(tái)可有效保障志愿填報(bào)系統(tǒng)遇到突發(fā)的高流量風(fēng)險(xiǎn)，并根據(jù)填報(bào)志愿的考生請求的源地址所處運(yùn)營商，自動(dòng)返回與之對應(yīng)的應(yīng)用服務(wù)器地址，如保障聯(lián)通的考生從聯(lián)通的鏈路訪問，電信考生則從電信鏈路訪問，避免跨運(yùn)營商訪問帶來的高延遲問題。

該公司還為遼寧省招辦部署了異常流量檢測和異常流量清洗系統(tǒng)Guard3000，通過深度數(shù)據(jù)包檢測技術(shù)（DPI）和深度流檢測技術(shù)（DFI），分析NetFlow/NetStream/SFlow等流信息，能夠深入識(shí)別隱藏在背景流量中的攻擊流量，為系統(tǒng)提供安全防護(hù)功能。

同時(shí)，遼寧省招辦所采用的該公司DPX8000深度業(yè)務(wù)交換網(wǎng)關(guān)融合L4~7層安全業(yè)務(wù)板卡，提供防火墻、入侵防御功能，憑借獨(dú)有的N:M虛擬化技術(shù)，實(shí)現(xiàn)安全板卡的資源池化。該公司一體化安全防護(hù)解決方案大大簡化了遼寧省招辦的組網(wǎng)結(jié)構(gòu)，提高了運(yùn)維管理效率。