无处不在的数字图书馆

　　O2Micro SSL VPN高校数字图书馆解决方案 　　需求分析 　　互联网络的高速发展，改变人们工作与生活的方式，使沟通和资源共享愈发简单。随着出版物电子化进程的不断深入，为突破时间、空间的范畴，提高资源共享的效率，图书馆系统不断对原有的运行模式加以改善。图书馆的存储对象、访问方法、管理方法发生了较大的变化。图书馆作为高校学术资源中心在日常教学和研究方面的作用愈发重要。在信息化发展的趋势下，如何提高高校图书馆电子资源的利用率；方便读者获取资料；在给授权的远程用户提供安全访问图书馆数字资源的同时保障资源的安全性，成为高校图书馆系统思考和迫切需要解决的问题： 　　要在无缝融合校园网的基础上提供远程资源访问服务。从2000年至今的几年时间里，国内高校进行了大规模的信息化建设，目前绝大部分高校都基本形成了较为完整的校园网络基础平台，健全了各种应用体系，形成了以电子办公系统、电子教务系统、学生管理系统、科研系统所组成的一体化校务应用体系，并将教学资源、图书馆资源、购买的数据库资源、各院系资源等都集成到了校园网平台上，供所有校园网用户使用。在建立新的数字图书馆时，不能对现有网络的拓扑结构进行调整。 　　数字图书馆的用户在远程访问时，可能通过不同的运营商线路来访问，不同的线路质量带来了体验的差异。校园网边缘通常会有多个互联线路接口，如教育网、电信、网通等，校园网外的用户有可能通过不同的线路来访问数字图书馆，在跨运营商网络时，往往会出现比较大的延迟，需要充分利用现有的校园网多出口特性，给通过不同线路来访问数字图书馆的远程用户提供最流畅的体验。 　　数字图书馆购买了大量的外部资源如远程电子数据、出版物，如何方便远程用户随时随地访问这些数字资源的同时，有效的保护这些数字资源的版权。高校数字图书馆购买了大量的外部数字化资源，这些资源不是存放在图书馆服务器上，而是存储在内容提供商的服务器上，图书馆支付费用以后，内容服务商是根据访问者的IP地址来判断是否是经过授权的用户。只有图书馆和内容提供商协商过的校园网出口的IP地址才能访问内容提供商的数据库，如果教师、学生不在校园网内，在家或者出差在外，则无法访问内容提供商的数据库。 　　对于校内外用户，如何实现数字化出版物访问的权限管理。不同层级的用户如教师、学生，所能访问的数字资源是不同的。如何在提供数字化图书馆服务的同时，实现不同的用户对不同数字化资源的访问控制，防止对数字资源的非授权使用。 　　对各种数字资源的利用统计。数字图书馆的管理人员对数字资源的使用情况做有效的分析和统计，为将来的数字资源采购做提供决策依据。 　　大流量应用的负载均衡和高可用性。广大师生对校内资源的访问相当频繁，而且网络教室对网络的可用性和可靠性提出了更高的要求。大流量的数据在传输过程中，会导致带宽瓶颈等问题的出现。 　　系统要求使用简单，易于部署。为了保证数字图书馆用户的正常访问，尤其是VIP用户，如学校/院系领导、科研领头人等能快捷、方便的访问，新建的系统务必要使用简单，易于部署。 　　解决方案： 　　在认真思考了高校数字图书馆建设的要求后，O2Micro为数字图书馆贴身打造了基于O2Micro Succendo产品的解决方案，部署示意图如下： 　　方案说明： 　　将两台Succendo以HA和负载均衡方式部署在防火墙后，利用Succendo的多ISP智能选路功能，允许校园网外用户通过不同的ISP接口访问Succendo，给用户提供最快捷的体验。使用校园网原有AD或LDAP服务器与Succendo联动，对外网用户进行认证。在Succendo上配置不同的服务，并按照角色的不同，给不同用户分配不同的服务。此时，外网用户通过最简单的基于WEB的访问、登录过程，即可使用校园网内的各种应用，而不受防火墙的阻隔，既满足了应用需求，又确保了校园网内资源和网络的安全。 　　使用Succendo系列SSL VPN产品的优点： 　　完整的应用支持：支持所有基于IP的应用，提供Proxy、NC及虚拟服务等多种应用模式，并具备NAT等附加功能。 　　细腻的权限控制：Succendo可以提供细腻的权限控制，权限控制的粒度可以基于文件，以及是否能对文件进行读写。按所需访问资源的差异，将来访者划分成不同的角色，并分配相应的服务，完全可以满足数字图书馆对于细粒度的数字资源访问控制。 　　更流畅的用户体验：针对校园网资源多且分散的特点尤其有用；支持多ISP及智能选路，更好解决国内跨运营商访问速度慢的问题；而Succendo的数据压缩模式，更是降低了大量数据在上网络传输的时间，这两项技术的完美结合给用户提供了更流畅的用户体验。 　　双机热备：有效防止了单点故障，并有效保证广大师生到内网连接的持续性。 　　系统监控和Log 提供基础数据：Succendo网关可以为管理员提供详细的日志，包括终端用户的登入、登出、认证、资源访问等，同时提供基于用户和服务的TOP N信息的统计和导出，方便网管员及时了解网络的使用情况以及各种数字资源的利用情况，为将来的数字资源采购做提供决策依据。 　　易于部署：Succendo支持单臂、多臂部署模式以及集群部署，提供多种快捷配置功能。使用了Succendo特有的NAT功能，对需要访问内容提供商数据库的远程用户进行地址转换，转换成统一的外网IP地址，即可实现对内容提供商数据库的有效访问。 　　使用简单：无须客户端安装；提供服务列表，支持一键式/自动启动客户端应用程序，支持单点登录。因此针对VIP用户，可以非常容易上手。 　　易于维护：客户端自动更新策略，一切配置只需在Server端完成；完整的监控及日志系统，特有的TOP N查询为管理员调配资源提供参考。 　　典型案例分析： 　　清华大学使用两台Succendo 2000 SSL VPN (500用户)，结合原有的F5负载均衡器提供双机热备和负载均衡功能,为学校教职工提供全天候、全方位的远程安全访问方案。不仅有效的解决了对数字图书馆内的数字资源的远程访问，同时还将SSL扩展到学校的OA等系统。下图较为简单地描述了该应用的拓扑： 　　清华大学Sucendo SSL VPN运行以来，整个系统运行稳定，实现了当初的方案设计，解决了学校对移动办公和资源共享的需求。 　　对于学校的教师可以随时的使用OA办公系统来处理公务，和其它内部系统资源的查阅。 　　对于学校的学生来说，可以方便的进行移动选课，随时随地的查阅图书馆的电子书籍等，更有效更安全的使用学校的资源。 　　对于学校的网络管理员来说，可以方便的随时随地的了解学校网络运行情况，及时处理网络故障，保证网络安全稳定的运行。 　　清华大学的Sucendo SSL VPN项目具有投资少、建设时间短、见效快的特点；它的建成，提高了工作效率，拓展了全校师生的工作空间，其社会效益和经济效益是显而易见的。