关键字:智能DNS、分布式、vSSL
【方案详情】 1、具备如下环境:智能DNS(如某公司解析)、WEBAGENT服务器(某公司ECS或其他环境)、N台某公司vSSL 2、多台某公司vSSL组建分布式,WEBAGENT只用于不同节点之间进行配置同步。 3、用户端访问域名,通过智能DNS调度进行不同节点中选路接入。 4、当某台节点故障,可通过智能DNS进行切换到其他VPN节点提供业务。 注: (1)某公司环境不支持组建VPN集群 (2)由于VPN产品自身机制,用户通过浏览器域名接入VPN,VPN服务端会自动下发WEBAGENT到客户端,下次登录会是通过WEBAGENT接入。这个机制已经有对应补丁进行调整,可以找某公司技术支持获取。
【适用场景】 1、 对VPN高可用有较高要求且业务部署在某公司上的客户。 2、 智能DNS调度机制更加灵活且实用,比较适合SSL用户分散场景。 3、 域名接入为用户第一诉求,但需要结合优化补丁满足实现。 4、 VPN服务端分布在全国不同地区IDC,运维人员希望配置统一。
【方案缺陷】 需要实施优化补丁,不利于版本更新维护 |