迪普科技應(yīng)用網(wǎng)絡(luò)方案提升九江銀行網(wǎng)銀系統(tǒng)響應(yīng)速度與可靠性

   【移動通信網(wǎng)】2015年6月23日—近期，杭州迪普科技有限公司（簡稱迪普科技）為江西省九江銀行提供了網(wǎng)絡(luò)應(yīng)用一體化解決方案，在網(wǎng)絡(luò)設(shè)備上融合安全、負載均衡設(shè)備，為九江銀行網(wǎng)銀系統(tǒng)建設(shè)提供了快速、安全、可靠的整體方案。

    九江銀行在九江市設(shè)立37家直屬支行，且在廣州、合肥、南昌、吉安等地還設(shè)立了10家分行，擁有百余家營業(yè)網(wǎng)點，目前資產(chǎn)規(guī)模已破千億。為了應(yīng)對互聯(lián)網(wǎng)金融的快速發(fā)展，九江銀行在九江市規(guī)劃新建了主備（容災(zāi)）數(shù)據(jù)中心，承載網(wǎng)銀、手機銀行、微信銀行、等核心業(yè)務(wù)系統(tǒng)（先期承載網(wǎng)銀系統(tǒng)）。而對迪普方案的要求就是——安全、快速、可靠。

    迪普科技圍繞九江銀行數(shù)據(jù)中心建設(shè)之“安全、快速、可靠”要求制定了網(wǎng)絡(luò)應(yīng)用一體化方案。

    快速。九江銀行以迪普科技DPX8000網(wǎng)絡(luò)交換機雙機虛擬化作為云級別核心交換設(shè)備，雙機切換速度達到毫秒級延遲，其冗余性和可靠性業(yè)界領(lǐng)先。

    安全。九江銀行在網(wǎng)銀外聯(lián)區(qū)域部署迪普科技DPX8000綜合業(yè)務(wù)網(wǎng)關(guān)，搭載負載均衡、防火墻、IPS、流控、DDoS、WAF板卡，為網(wǎng)銀的外部接入?yún)^(qū)提供立體的防護與優(yōu)化，其中包含了3000多種協(xié)議控制、多達6000種的攻擊特征支持，以及深入業(yè)務(wù)層的Web應(yīng)用層防護，使網(wǎng)銀區(qū)始終處于層層保護之下。

    可靠。迪普科技主備數(shù)據(jù)中心前端架設(shè)的負載均衡設(shè)備提供了數(shù)據(jù)中心雙活冗余備份，數(shù)據(jù)中心間冗余、服務(wù)器間的冗余、網(wǎng)絡(luò)安全設(shè)備自身的冗余的三重冗余結(jié)構(gòu)構(gòu)成了數(shù)據(jù)中心網(wǎng)銀系統(tǒng)最高等級的可靠性。

    迪普科技市場部副總裁、產(chǎn)品部部長康亮表示：“互聯(lián)網(wǎng)金融的興起，使金融風險變得比過去更加挑戰(zhàn)用戶的神經(jīng)，網(wǎng)銀中斷、業(yè)務(wù)訪問失效其實在近幾年也時有發(fā)生，但支付寶長時間停止服務(wù)把用戶對互聯(lián)網(wǎng)金融安全的擔憂推向了高潮。迪普科技應(yīng)用網(wǎng)絡(luò)解決方案一直以‘讓網(wǎng)絡(luò)簡單、智能、可靠’為遠景為用戶搭建可靠級別最高、響應(yīng)最流暢的網(wǎng)絡(luò)，而銀行網(wǎng)絡(luò)安全建設(shè)無疑是所有網(wǎng)絡(luò)中要求最嚴格的。可喜的是，近年來中國銀行、中國工商銀行、中國建設(shè)銀行等一些銀行的客戶陸續(xù)選擇了迪普科技作為他們的供應(yīng)商。近期九江銀行網(wǎng)銀系統(tǒng)建設(shè)又采用了迪普的應(yīng)用網(wǎng)絡(luò)一體化解決方案，這不僅證明了迪普科技解決方案的安全可靠，也證明了迪普科技融合網(wǎng)絡(luò)的優(yōu)勢。當然，這也與迪普科技時刻關(guān)注客戶的需求是分不開的，客戶的滿意始終是迪普創(chuàng)新的最大動力。”

    [思考]

    銀行該用哪三招提升網(wǎng)銀響應(yīng)速度與可靠性？

    最近的股市可謂炙手可熱，按照鳳凰網(wǎng)的統(tǒng)計，單日滬市成交量已突破了一萬億，其中超六成的交易發(fā)生在網(wǎng)絡(luò)上，很顯然，在互聯(lián)網(wǎng)金融時代，資金的進出已經(jīng)不依賴于柜面業(yè)務(wù)了。君不見，大伯大媽都會用網(wǎng)銀，在手機上用APP做股票交易比大學生還順溜。在越來越熱的股市里，如果要說最讓股民頭疼的莫過于股票買賣不到想要的價位了，追漲殺跌那真是寸金寸光陰的買賣。而如果網(wǎng)銀劃賬慢導(dǎo)致交易不成功，會給瞬息萬變的股市交易帶來多大影響啊，分分鐘都是成千上萬白花花的銀子。

    因此，作為互聯(lián)網(wǎng)金融的基石，銀行的網(wǎng)銀系統(tǒng)之可靠性不可謂不重要。零延遲、零中斷這些要求對股民來說是最基本的要求。這對于各家銀行或者券商來說責任可謂重于泰山，股市的紅火，使成交量比2014年同期翻了2倍多，而這反映在網(wǎng)銀業(yè)務(wù)上，就是產(chǎn)生數(shù)以億計的并發(fā)連接數(shù)。這就好比在短時間內(nèi)，在一個強壯的運動員身上壓了幾十個人的重量——再大的力氣也架不住人多啊。由此可見，用技術(shù)手段保證后端的業(yè)務(wù)服務(wù)器時刻保持快速對外服務(wù)是非常重要的。

    而交易零中斷就顯得更為重要。前一陣的X寶挖鏟事件著實讓我們驚出一身冷汗，X寶購物、第三方網(wǎng)站付款、X寶錢包從下午5點開始就不能連接，直到晚上7點半交易才恢復(fù)。從5點到7點半，X寶帶來的驚魂不是一刻，而是長達2個半小時。好在這次X寶依靠用戶的耐心等待，硬生生地挺過去了。但這個災(zāi)備恢復(fù)能力，真是給全國人民添堵的節(jié)奏。

    小編認為，如果說訪問慢還可以等等，賬戶金額丟失則是銀行所不能承受之重。那么，如何解決銀行網(wǎng)銀系統(tǒng)的響應(yīng)速度和容災(zāi)要求呢？

    迪普科技為銀行用戶支三招提升響應(yīng)速度和可靠性。

    第一招：VSM技術(shù)高可靠雙主網(wǎng)絡(luò)交換核心

    迪普在網(wǎng)絡(luò)核心交換上創(chuàng)新的VSM多虛一虛擬化技術(shù)可謂獨步江湖，比之傳統(tǒng)的主備模式，VSM摒棄了三層VRRP協(xié)議配置，實現(xiàn)接入層網(wǎng)絡(luò)設(shè)備上行鏈路跨設(shè)備鏈路聚合，使STP對網(wǎng)絡(luò)延遲的影響降到最低。換言之，當網(wǎng)上銀行業(yè)務(wù)系統(tǒng)發(fā)生故障的時候，迪普設(shè)備做核心交換可將網(wǎng)絡(luò)收斂時間縮短10倍以上，為網(wǎng)銀業(yè)務(wù)系統(tǒng)恢復(fù)爭取了寶貴時間。

    第二招：全局負載多數(shù)據(jù)中心冗災(zāi)方案

    對于銀行級別的用戶來說，要求最高等級的容災(zāi)方式，因此一般會建設(shè)兩個或以上數(shù)據(jù)中心做業(yè)務(wù)冗余。通過在多數(shù)據(jù)中心前部署迪普全局負載均衡設(shè)備，將傳統(tǒng)的主備數(shù)據(jù)變?yōu)殡p活數(shù)據(jù)方式。網(wǎng)銀用戶訪問時，由全局負載設(shè)備解析用戶發(fā)送的DNS請求，判斷用戶的地域，將用戶的業(yè)務(wù)流量引入到響應(yīng)最快速的數(shù)據(jù)中心當中。當主數(shù)據(jù)中心因故障無法響應(yīng)的時候，迪普全局ADX負載均衡將快速發(fā)現(xiàn)故障，并切換用戶請求至備用數(shù)據(jù)中心，切換全程自動，無需用戶干預(yù)，且切換時間在數(shù)分鐘以內(nèi)。

    第三招：服務(wù)器分擔及資源池彈性擴展。

    當大量的銀行客戶因為金融危機的恐慌同時到銀行提取現(xiàn)金的時候，可能會超過銀行預(yù)先準備的現(xiàn)金總署，導(dǎo)致部分客戶無法及時提取到自己的存款，而這會引起客戶的恐慌，從而造成更多的客戶前來取現(xiàn)，形成一種“雪崩效應(yīng)”，銀行的專業(yè)術(shù)語叫做“擠兌”。其實在業(yè)務(wù)網(wǎng)絡(luò)的角度來看，網(wǎng)銀系統(tǒng)瞬時放大的交易量對基礎(chǔ)網(wǎng)絡(luò)安全設(shè)備的沖擊，也會造成類似的“雪崩效應(yīng)”，如果業(yè)務(wù)壓力無法及時響應(yīng)，會產(chǎn)生大量的業(yè)務(wù)重試行為，從而造成更嚴重的業(yè)務(wù)流量“雪崩”。迪普ADX負載均衡設(shè)備能提升服務(wù)器的綜合利用率，使網(wǎng)銀系統(tǒng)化解流量壓力，訪問變得極為順暢。其深入網(wǎng)絡(luò)七層的豐富檢查技術(shù)，實時監(jiān)控服務(wù)器運行狀態(tài)，對故障或訪問緩慢的服務(wù)器進行報警。同時，運用多重流量調(diào)度技術(shù)把瞬時迸發(fā)網(wǎng)銀交易流量分流到服務(wù)器群中，緩解服務(wù)器流量的“浪涌”，數(shù)倍降低服務(wù)器被沖擊的概率。而業(yè)界領(lǐng)先的虛機支持技術(shù)可對網(wǎng)銀的虛擬機進行負載均衡，并重啟故障虛機，緊跟網(wǎng)銀虛擬化趨勢。

    另外，迪普深度融合網(wǎng)關(guān)為用戶搭建的是一個可伸縮的資源池，為網(wǎng)銀系統(tǒng)的建設(shè)提供超強彈性擴展能力，假使遇上數(shù)據(jù)量的井噴，網(wǎng)絡(luò)、安全和應(yīng)用交付設(shè)備擴容可通過板卡資源疊加進行，超融合架構(gòu)可免去用戶IP配置，設(shè)備聯(lián)調(diào)，兼容性測試等繁瑣的步驟，將業(yè)務(wù)擴容時間由天縮短到小時級。