题设:
XX银行为了进一步增强中国建行在国内银行业的竞争实力,提高XX银行的国际形象,采用IBM为其设计得整体IT改造方案(SERVER-FARM)建设。XX银行server-farm建设,主要分以下7个区域建设,分为核心区 、Intranet区; 集成区; 网银区; INTERNET区 ; 测试区 管理区。其中Intranet区域中保存的是为WAN和LAN用户提供直接访问的服务器。基于不同网络级别,目前Intranet区的应用类型分为:
·话音业务(VOICE)
·实时业务(Real Time)
·批处理业务(Batch)
·Best Effort
·未定义QOS(Undefined)
由此可见,XX行的server-farmIntranet区域在其整个server-farm建设中处于很重要的地位,因此其server farm项目中Intranet区域WEB SERVER要在满足近期需求的前提下,保证可以平滑稳定的不断升级,以适应Intranet区域业务的不断发展。主要有以下需求
1.提高系统稳定性。通过建立2台以上的服务器组群对于公司的应用提供了高度稳定性,避免单机故障引起的业务中断,灵活的避免由于服务器打PATCH等正常加固给业务带来的宕机。
2.灵活的扩展性。随着XX银行业务的不多快速增长,服务器的容量也快速增长,对于系统的扩展的灵活性提出了很高的要求。
3.服务器负载均衡。对于业务系统日常大量的访问请求,能够实现多台服务器群组的负载均衡,。
4.方便管理。建行的IT部门维护和管理着大量的业务系统,服务器以及数据库,因此客户要求对于各种应用系统和服务器组群负载均衡的管理有方便快捷的管理手段,能够根据业务的变化和发展快速实施和修改系统设置。将来提供扩展的安全和带宽管理功能
针对以上需求,您认为XX银行在建设SERVER-FARM Intranet区域中提高WEB SERVER性能及稳定性,可采用何种设备和解决方案,为server farm Intranet区域提供高可靠性和可用性的保证,确保系统的安全性,实现系统资源的最大化利用?
工程师解答:
针对该银行的需求,可采用Radware负载均衡设备和解决方案,为server farm Intranet区域提供高可靠性和可用性的保证,确保系统的安全性,实现系统资源的最大化利用。为server farm Intranet区域提供最优的应用服务器负载均衡服务。
该方案的总图如下所示:
               http://image.ccidnet.com/imagedir/industry/1144897821.jpg
采用Radware的WSD解决方案以后,用户实现了:
1.WSD 可靠的状态监控机制可以保证用户获得最佳的服务。WSD 可以监视服务器在IP、TCP、UDP、应用和内容等所有协议层上的工作状态。如果发现故障,用户即被透明地重定向到正常工作的服务器上。这可以保证用户始终能够获得他们所期望的信息。
2.WSD 的配置提供设备间的完全容错,以确保网络最大的可用性。两个设备通过网络相互检查各自的工作状态,为其所管理的应用保障完全的网络可用性。它们可工作于“主用-备用”模式,并且所有的信息都可在设备间进行镜像,从而提供透明的冗余和完全的容错,确保在任何时候用户都可以获得从点击到内容的最佳服务。
3.WSD 可以通过 CLI、Telnet、Web 应用、HPOV 插件以及 Radware 的 Configinside (一个独立的全 GUI Java 实用工具)来进行管理。这个独立的平台管理系统使您可以非常方便地远程连接和管理设备。其直观的布局和易于使用的菜单与向导,使用户可以按部就班地进行系统配置,并对配置内容进行备份。Configinside 还提供统计资料,帮助您更好地了解网络的流量需求,并有效地管理服务器资源。
4.强大的可扩展功能。WSD可通过升级LICENSE 具有过滤功能和对诸如 SYN flood 等 DoS 攻击的防护能力。有了 SYN-Flood 防护,您可以给每个服务器分配一个最大连接阈值,保护其不会受到恶意攻击、耗费资源的 SYN 攻击。另外,基于地址、协议和应用的 WSD 访问控制,将保证网络的访问安全。另外还可以实现带宽管理,应用安全等增强功能。对企业信息安全提供有力保障和保护企业IT投资。