中融國際信托有限公司是經(jīng)中國銀監(jiān)會(huì)批準(zhǔn)設(shè)立信托公司。在近兩年中國銀監(jiān)會(huì)對全國信托公司進(jìn)行監(jiān)管評級中,中融國際信托被評為A類公司,已成為2007年信托“新兩規(guī)”頒布后首批提前終止過渡期的信托公司之一。近年來,中融信托經(jīng)營的業(yè)務(wù)范圍已逐漸遍及資金信托、財(cái)產(chǎn)權(quán)信托、投資銀行、證券投資等多個(gè)領(lǐng)域。伴隨著互聯(lián)網(wǎng)的飛速發(fā)展,結(jié)合自身金融公司的性質(zhì),以及重要業(yè)務(wù)運(yùn)行的不間斷性,為了提高公司在新時(shí)期、新形式下的企業(yè)競爭力,中融信托對于企業(yè)網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性和可靠性提出了更高的建設(shè)要求。
通過對近年來網(wǎng)絡(luò)建設(shè)的審視,公司的IT部門已敏銳地發(fā)覺,面對組織日益增長的業(yè)務(wù),原先僅有的單條外網(wǎng)鏈路已然力不從心,各項(xiàng)關(guān)鍵業(yè)務(wù)的穩(wěn)定運(yùn)行即將面臨挑戰(zhàn)。為解決單條外網(wǎng)鏈路的瓶頸問題,技術(shù)部門原先規(guī)劃采用不同運(yùn)營商雙線路接入的業(yè)務(wù)發(fā)布方式,一方面通過雙線路擴(kuò)充出口帶寬,另一方面雙運(yùn)營商線路也保證了時(shí)刻的線路穩(wěn)定性。然而在實(shí)際的效果測試中, 這種雙線路簡單接入的方式似乎并不如想象中那么可靠。重新部署的兩條相同帶寬的接入線路,常常遭遇一條鏈路的流量遠(yuǎn)遠(yuǎn)高于另一條鏈路的尷尬狀況。以至于分配到高流量鏈路的用戶,其訪問效果依舊是強(qiáng)差人意,而低流量鏈路卻剩余大量的用戶承載能力,投入的雙線路并沒有達(dá)到理想的使用效果。
經(jīng)過技術(shù)人員的分析論證,這種情況的根源在于,不同運(yùn)營商之間的DNS域名解析結(jié)果存在差異。對于用戶端而言,由于每次訪問所使用的線路往往是無法預(yù)估和控制的,常常面臨跨運(yùn)營商訪問的瓶頸問題,致使原本為了加快應(yīng)用系統(tǒng)響應(yīng)、保障網(wǎng)絡(luò)穩(wěn)定性的雙線路接入得到的卻是幾乎等同于原先單線路的效果。除此之外,技術(shù)人員還發(fā)現(xiàn)公司業(yè)務(wù)系統(tǒng)的服務(wù)器也遇到了類似的尷尬情況。原先的多臺服務(wù)器之間只是普通的單獨(dú)接入,并沒有在服務(wù)器之間形成冗余均衡,服務(wù)器之間同樣存在“一高眾低”的現(xiàn)象,應(yīng)用系統(tǒng)的穩(wěn)定性也難以保障。
對于整體網(wǎng)絡(luò)的鏈路和服務(wù)器而言,一個(gè)影響著用戶訪問接入時(shí)的可靠性,另一個(gè)主導(dǎo)著數(shù)據(jù)處理、業(yè)務(wù)響應(yīng)的穩(wěn)定性,都需要予以充分保證。經(jīng)過嚴(yán)謹(jǐn)?shù)募夹g(shù)查證,公司的技術(shù)部門的認(rèn)識到單靠部署多條線路和多臺服務(wù)器并不能真正的解決問題,必須通過專業(yè)的負(fù)載均衡設(shè)備從鏈路和服務(wù)器雙管齊下進(jìn)行全方位加固。通過對各負(fù)載均衡產(chǎn)品慎重的考察及產(chǎn)品實(shí)際測試,中融信托最終采用深信服AD應(yīng)用交付一體化方案來解決鏈路和服務(wù)器負(fù)載均衡問題。其“一體化”體現(xiàn)在僅依靠單臺設(shè)備,即可同時(shí)實(shí)現(xiàn)鏈路負(fù)載均衡和服務(wù)器負(fù)載均衡兩項(xiàng)功能,解決跨運(yùn)營商線路流量分配不均、服務(wù)器請求分布不均的問題,從各個(gè)方面來說都十分貼合了組織網(wǎng)絡(luò)的實(shí)際需求。公司的IT部門同深信服科技的技術(shù)人員進(jìn)行深入交流后,決定采用網(wǎng)關(guān)模式部署兩臺SANGFOR AD應(yīng)用交付產(chǎn)品,在實(shí)現(xiàn)了鏈路負(fù)載和服務(wù)器負(fù)載功能的同時(shí),也通過雙機(jī)冗余部署,保證了網(wǎng)絡(luò)自身的穩(wěn)定性,避免單點(diǎn)故障的出現(xiàn)。

通過部署兩臺SANGFOR AD以主備的方式實(shí)現(xiàn)網(wǎng)絡(luò)中兩條接入鏈路和多臺服務(wù)器之間的負(fù)載均衡及冗余,一方面根據(jù)相應(yīng)的鏈路負(fù)載均衡算法來實(shí)現(xiàn)快速訪問的智能引導(dǎo),一舉解決不同運(yùn)營商之間的互連互通問題,保證了最好的訪問速度和最高的訪問效率;另一方面,通過相應(yīng)的服務(wù)器負(fù)載均衡算法,當(dāng)用戶請求到SANGFOR AD設(shè)備的時(shí)候,根據(jù)預(yù)先設(shè)定好負(fù)載策略能夠合理的將每個(gè)連接快速的分配最合適的服務(wù)器,提升服務(wù)器的利用率,保障用戶訪問的快速性和穩(wěn)定性。與此同時(shí),SANGFOR AD的健康檢查機(jī)制作用于鏈路和服務(wù)器,并對其健康狀況進(jìn)行實(shí)時(shí)監(jiān)控。不僅能夠?qū)崿F(xiàn)自動(dòng)屏蔽故障鏈路,將流量切向其它備份鏈路以保障網(wǎng)絡(luò)鏈路的高可用性;而且能及時(shí)檢測出現(xiàn)錯(cuò)誤的服務(wù)器,同時(shí)將用戶的下一次連接平滑地切換到其余正常運(yùn)作的服務(wù)器之上,保證關(guān)鍵業(yè)務(wù)的持續(xù)穩(wěn)定運(yùn)行。除此之外,兩臺SANGFOR AD設(shè)備以主備的冗余方式部署,處于備份狀態(tài)的副設(shè)備采用“心跳線”監(jiān)測主設(shè)備的運(yùn)行狀態(tài)。當(dāng)檢測出主設(shè)備遭遇故障時(shí),兩臺設(shè)備間則會(huì)啟動(dòng)毫秒級切換,使備份設(shè)備替換為運(yùn)行主機(jī),繼續(xù)為用戶提供服務(wù)。無論從哪方面考慮,深信服科技的SANGFOR AD應(yīng)用交付產(chǎn)品都能從容應(yīng)對,全方位的保證整個(gè)網(wǎng)絡(luò)系統(tǒng)的高可用性。
方案實(shí)施后經(jīng)過了長達(dá)數(shù)月的穩(wěn)定運(yùn)行,中融國際信托的IT部門終于不負(fù)上級所托,以專業(yè)的學(xué)識、創(chuàng)新的意識、嚴(yán)謹(jǐn)?shù)膽B(tài)度,最終實(shí)現(xiàn)了現(xiàn)有雙鏈路與內(nèi)網(wǎng)多臺服務(wù)器的冗余保障和高效運(yùn)行,全面達(dá)成了組織業(yè)務(wù)運(yùn)行的高可靠性以及高冗余性,成就了公司信息化建設(shè)中一個(gè)重要的里程碑。