需求:
中石油移動辦公系統有多臺服務器運行VPN業務,VPN的登錄方式有兩種:一種是通過用戶名密碼進行口令登錄;另外一種是通過證書來登錄。
現在存在的問題是,部分VPN業務可能存在VPN業務假死情況,即VPN端口是正常的,但是VPN已經不能正常提供服務,希望能提供一種解決方案,能檢測應用服務的真實狀態。
解決方案:
采用兩臺慧敏應用交付網關為多臺VPN提供SSL業務安全保證。兩臺設備部署為主備模式,毫秒級切換保證業務的持續性。
對于SSL VPN假死情況,使用慧敏應用交付網關特有的基于perl腳本的健康檢查,通過腳本自動發送用戶名、密碼登錄指定url,登錄成功后獲取到指定字符判斷業務正常,如果沒有得到指定字符串則VPN業務異常。通過腳本檢查完美的解決了用戶問題。
使用效果:
基于腳本的健康檢查準確判斷了VPN服務器狀態,保證了業務的穩定性,雙機部署保證了整個業務系統的穩定性。