Asce Networks
home rl dlhz dl-1


1
9

因特网多链路负载均衡
解决方案

高校因特网防火墙及多链路负载均衡解决方案

大型垂直型企业广域网络负载均衡解决方案

9

门户网站Web及应用服务器加速及负载均衡方案

CDN内容分发网络解决方案

银行数据中心InChorus应用前端交换机的应用

InChorus应用前端交换机在网络银行业务的应用

省级商业银行应用服务系统负载均衡应用加速解决方案


 

首页 >>> 解决方案 >>> InChorus应用前端交换机在网络银行业务的应用
1
1   2
 

 

InChorus应用前端交换机在网络银行业务的应用

        近年来,网上银行实现了持续快速发展。到目前为止,中国个人网上银行已经具有十分丰富的业务功能,能够提供包括账户查询、转帐汇款、缴费、电子商务在线支付、外汇买卖、基金国债投资等各项服务;企业网上银行能够为企事业单位提供账户管理、集团理财、收款服务、付款服务、电子商务在线支付、短期投资等综合资金管理服务。
        随着网上银行在人民生活中影响的加大,网上银行用户也在网民中的占比逐年递增,由2001年的6.4%增长到2004年的16.9%。预计到2007年这一比例会增长到21.7%左右。
        随着网上银行在中国的发展,用户数的提高和使用频率的增多,中国网上银行交易额由2003年的24.3万亿元增长到2004年的49.3万亿元,较去年有103.2%的增长。这其中主要是由网上银行企业用户交易所产生。目前,有87.9%的网民拥有银行账户(储存/信用卡/外汇交易),而仅有12.1%的网民没有银行账户。
        面对如此关键和庞大的重要系统,网络部署的重要性和严谨性是绝对不可忽视的。经过对产品功能、性能、可靠性、可扩展性、可管理性等各方面严格的评测,优势网络的InChorus应用前端交换机通过了充分的考验,有能力构建运行网银业务系统的优良网络架构。
网络拓扑图如下:


        在本范例中,配置了3台InChorus应用前端交换机设备,利用InChorus应用前端交换机的Cluster NG技术,部署成为2 Active +1 Standby的群集应用模式,三台InChorus应用前端交换机设备均采用大集中布置方式连接到数据中心的核心交换机,网银的DS服务器和WEB服务器也连接到数据中心的核心交换机,而网银的交易服务器放置在第二层内网,在两层内网之间通过防火墙进行隔离。
        InChorus应用前端交换机设备需要对两层内网的服务器进行负载均衡、应用优化和服务加速,服务器无需直接连接到InChorus应用前端交换机,因此部署非常灵活,需要增加服务器时,不会受限于InChorus应用前端交换机的端口数量,可以任意扩展,服务器的位置可以放置在网络上任何路由通达的位置。
        在上述群集应用模式下,由于群集中有两台设备工作于Active状态,因此群集性能是单机或传统主备模式的两倍。两台Active设备中有任意一台(甚至两台)发生问题,Standby设备可以立即取代其发挥作用,直到故障恢复。
        当数据中心需要更高的处理性能时,InChorus应用前端交换机群集可以随时进行扩展,群集的规模可以达到由64台InChorus应用前端交换机组成,群集中的设备可以按照实际需求任意构成NxActive+ MxBackup的工作模式,群集的性能可以达到所有Active设备性能的叠加,而且群集可以使用不同档次的InChorus应用前端交换机构建,因此,用户几乎无限制地升级性能。
        整个群集构造极其简单,而且采用单一管理界面就可以方便地进行集中管理。


InChorus应用前端交换机在网银业务中所起的作用

        网银业务包括三组服务,分别是个人普通用户服务,个人专业用户服务,企业用户?瘢孔榉裼址治喔霾愦危缦峦妓荆?/p>



        所以,虽然是三组服务,但实际上InChorus应用前端交换机需要分别对7组服务实现服务器负载均衡,应用优化和服务加速。

企业用户网银业务
        InChorus应用前端交换机分别按照TCP通讯端口企业网银的DS服务器,Web服务器和交易服务器进行服务器负载均衡,同时对所有业务进行性能优化和应用加速。
InChorus应用前端交换机还需要检查后端服务器指定页面的内容,以判断服务器是否健康,如果后端服务器全部发生故障,也需要将用户请求重定向到指定WEB页面,直到故障恢复。

个人专业用户服务
        InChorus应用前端交换机分别按照TCP通讯端口个人专业用户的Web服务器和交易服务器进行服务器负载均衡,同时对所有业务进行性能优化和应用加速。
        个人专业用户服务需要在InChorus应用前端交换机上安装CFCA三级认证证书,CA证书,并对安装了客户端证书的客户进行双向认证。在个人专业用户进行交易时,需要将所有认证信息和用户信息全部传递到后端的交易服务器(采用BEA WebLogic中间件平台)。同时,在认证过程中需要检查客户证书的合法性和时效,如果用户证书非法,或用户证书过期,需要分别将用户请求重定向到指定WEB页面。另外,InChorus应用前端交换机还需要检查后端服务器指定页面的内容,以判断服务器是否健康,如果后端服务器全部发生故障,也需要将用户请求重定向到指定WEB页面,直到故障恢复。

个人普通用户服务
        InChorus应用前端交换机分别按照TCP通讯端口个人普通用户的Web服务器和交易服务器进行服务器负载均衡,同时对所有业务进行性能优化和应用加速。
        个人专业用户服务需要在InChorus应用前端交换机上安装CFCA三级认证证书,并对的客户进行单向认证。
        同时,InChorus应用前端交换机还需要检查后端服务器指定页面的内容,以判断服务器是否健康,如果后端服务器全部发生故障,也需要将用户请求重定向到指定WEB页面,直到故障恢复。


 

Top^

 
2   3
3
©1999-2018 Asce Networks, Inc. All rights reserved.