應(yīng)用負(fù)載均衡助力AIOps閉環(huán)

1、應(yīng)用負(fù)載均衡助力AIOps閉環(huán)技術(shù)驅(qū)動業(yè)務(wù) 帶來新的變革移動支付物聯(lián)網(wǎng)BIG DATA大數(shù)據(jù)云計算區(qū)塊鏈移動互聯(lián)網(wǎng)第三代：以用戶為中心、移動互聯(lián)網(wǎng) 、云計算 、大數(shù)據(jù)、社區(qū)。以銀行作為參考：網(wǎng)銀基本10年超過了傳統(tǒng)業(yè)務(wù)的50%， 手機(jī)銀行3年，占了電子渠道的50%。第二代：以網(wǎng)絡(luò)應(yīng)用為中心第一代：以計算為中心網(wǎng)絡(luò)：核心層-匯聚層-交換層 應(yīng)用：Web層-App層-DB層Application404網(wǎng)絡(luò)：資源池化，便于流量的彈性擴(kuò)容 應(yīng)用：實現(xiàn)業(yè)務(wù)間解耦，提升效率網(wǎng)絡(luò)池化服務(wù)池化存儲池化傳統(tǒng)業(yè)務(wù)的變化從主備服務(wù)器 到業(yè)務(wù)級高可用咋辦？一為如好個啥果像數(shù)上一資據(jù)網(wǎng)臺源中這服有心務(wù)好么器點危慢，浪險

2、？壞費啊了！從主備服務(wù)器 到業(yè)務(wù)級高可用咋辦？一為如好個啥果像數(shù)上一資據(jù)網(wǎng)臺源中這服有心務(wù)好么器點危慢，浪險？壞費啊了！聯(lián)通電信抗DDoS交換機(jī)鏈路負(fù)載入侵防護(hù)防火墻互聯(lián)網(wǎng)接入交換WAF防火墻服務(wù)器負(fù)載交換機(jī)交換機(jī)WEB服務(wù)區(qū)應(yīng)用服務(wù)區(qū)防火墻數(shù)據(jù)庫服務(wù)器數(shù)據(jù)庫服務(wù)區(qū)交換機(jī)數(shù)據(jù)庫審計系統(tǒng)防火墻認(rèn)證服務(wù)區(qū)認(rèn)證服務(wù)器辦公區(qū)防火墻測試區(qū)測試服務(wù)器服務(wù)器負(fù)載上網(wǎng)行為管理SSL VPN匯聚交換金辦公前置辦公郵件防火墻運維區(qū)機(jī)房核心交換系統(tǒng)機(jī)房運維管理區(qū)域安全控制臺日志審計系統(tǒng)安全管理平臺堡壘機(jī)AD應(yīng)用交付服務(wù)器負(fù)載AD應(yīng)用交付AD應(yīng)用交付AD應(yīng)用交付AD應(yīng)用交付AD應(yīng)用交付認(rèn)證服務(wù)器負(fù)載AD 應(yīng)用交付 A

3、D應(yīng)用交付 AD應(yīng)用交付AD應(yīng)用交付AD應(yīng)用交付應(yīng)用交付SSL網(wǎng)關(guān)負(fù)載防火墻AD應(yīng)用交付AD應(yīng)用交付WAF負(fù)載SSL網(wǎng)關(guān)ADAD應(yīng)用交付AD應(yīng)用交付應(yīng)用交付AD是流量的門戶AI Ops 故障發(fā)現(xiàn)與處理應(yīng)用交付+AI識別風(fēng)險、阻斷攻擊應(yīng)用交付+AI 用戶價值挖掘應(yīng)用交付AD+人工智能AI深信服 + 阿里的123AD將業(yè)務(wù)壓力和服務(wù)器負(fù)載 發(fā)給AI云腦AI云腦將業(yè)務(wù)指標(biāo)、服務(wù)器指 標(biāo)進(jìn)行基線AI云腦實時接受AD發(fā)來的系 統(tǒng)故障，并實時分析可能影響預(yù)見未來風(fēng)險的故障告警多數(shù)據(jù)中心智能調(diào)度流量聯(lián)動云平臺彈性擴(kuò)展業(yè)務(wù) 控制流量接入保障業(yè)務(wù)平穩(wěn)AI Ops 故障發(fā)現(xiàn)與處理 基本原理AD流 量 編 排DMZ

4、 Presentation Layer Internal Core Systems LayerDMZ Presentation Layer Internal Core Systems Layer聯(lián)通-SH電信-SHDWDMDWDM移動-SH數(shù)據(jù)中心 - 3數(shù)據(jù)中心 - 3Web層服務(wù)器應(yīng)用層服務(wù)器主數(shù)據(jù)庫、主核心銀行Web層服務(wù)器應(yīng)用層服務(wù)器主數(shù)據(jù)庫、主核心銀行Web層服務(wù)器應(yīng)用層服務(wù)器主數(shù)據(jù)庫、主核心銀行數(shù)據(jù)中心 - 1DMZ Presentation Layer Internal Core Systems Layer聯(lián)通-BJ電信-BJ移動-BJAI Ops 故障發(fā)現(xiàn)與處理關(guān)鍵技術(shù)：連接數(shù)

5、限制：限制每臺服務(wù)器接受連接數(shù)量的最大值每秒新建連接閾值：限制每臺服務(wù)器接受新建連接數(shù)量的最大值強(qiáng)制調(diào)度：不受連接數(shù)限制的策略頁面跳轉(zhuǎn)：提升客戶體驗效果使用場景：大并發(fā)場景： 存在流量突發(fā)的場景（如大促），為保證大部分用 戶的使用，進(jìn)而進(jìn)行業(yè)務(wù)層數(shù)量限制。常見應(yīng)用如：個人銀行、企 業(yè)網(wǎng)銀、互聯(lián)網(wǎng)金融平臺、手機(jī)銀行等。服務(wù)器性能不足：單獨立舊服務(wù)器性能不足，單獨進(jìn)行連接數(shù)限制。 但此類場景并不多見，一般立舊設(shè)備常應(yīng)用與測試網(wǎng)，但卻是存在 類似情況。常見應(yīng)用為管理或辦公應(yīng)用，價值：在大并發(fā)的情況下，保證業(yè)務(wù)系統(tǒng)的高可用，最大化服務(wù)最終客戶尊敬的客戶：十分抱歉，當(dāng)前業(yè)務(wù)訪問量較大，請您稍后再試，對此

6、給您帶來的不便，我們十分抱歉XXX客戶XX業(yè)務(wù)AI Ops 故障發(fā)現(xiàn)與處理 流量的平滑編排及控制IP、賬號、地理 位置、接入方式、 系統(tǒng)版本、語言每頁面停留時間、 搜索內(nèi)容、次數(shù)、 頁面跳轉(zhuǎn)訂單搜索首頁應(yīng)用交付+AI 用戶價值挖掘應(yīng)用交付+AI 用戶價值挖掘根據(jù)客戶端延時和訪問量 提供系統(tǒng)優(yōu)化建議（CDN）根據(jù)客戶端的IP區(qū)域和運營商調(diào)度鏈路 就近訪問提高體驗對弱網(wǎng)用戶開啟單邊加速、圖片壓縮 減少訪問量，提高性能。提升客戶訪問體驗根據(jù)用戶訪問，推薦喜好商品 提高交易轉(zhuǎn)換率提供優(yōu)化建議，協(xié)助網(wǎng)站改進(jìn) 縮短用戶訪問路徑根據(jù)客戶端、區(qū)域和訪問URL分析 產(chǎn)出客戶群體行為習(xí)慣進(jìn)行差異化服務(wù)分析客戶行為

7、，挖掘商機(jī)應(yīng)用交付+AI 識別風(fēng)險、阻斷攻擊聯(lián)通電信抗DDoS交換機(jī)鏈路負(fù)載入侵防護(hù)防火墻互聯(lián)網(wǎng)接入交換WAF防火墻服務(wù)器負(fù)載交換機(jī)交換機(jī)WEB服務(wù)區(qū)應(yīng)用服務(wù)區(qū)AD應(yīng)用交付服務(wù)器負(fù)載AD應(yīng)用交付AD應(yīng)用交付AD應(yīng)用交付AD應(yīng)用交付AD應(yīng)用交付AD應(yīng)用交付應(yīng)用交付SSL網(wǎng)關(guān)負(fù)載防火墻AD應(yīng)用交付AD應(yīng)用交付WAF負(fù)載SSL網(wǎng)關(guān)ADAD應(yīng)用交付AD應(yīng)用交付一個業(yè)務(wù)系統(tǒng)用了DDoS設(shè)備后能夠防住常規(guī) 的帶寬攻擊，可是怎么防御黑客模擬的正常API訪問呢？這種攻擊不需要占滿客戶帶寬，也不需要多 ?？鋸埖墓纛l率，只要訪問客戶系統(tǒng)的關(guān) 鍵環(huán)節(jié)，比如導(dǎo)致不能認(rèn)證，那么客戶業(yè)務(wù) 就會癱瘓。故障發(fā)現(xiàn)和處理海量告警信息對客戶是沒有 價值，反而會導(dǎo)致麻木。通 過對系統(tǒng)壓力和數(shù)據(jù)中心服 務(wù)能力的實時評估和預(yù)測， 給出客戶最針對性的告警和 處理建議。并自動恢復(fù)業(yè) 務(wù)，防止導(dǎo)致更大災(zāi)難。用戶價值挖掘智能的多維度分析用戶業(yè)務(wù)訪 問體驗，并提供多種優(yōu)化手 段，減少用戶流失。通過全網(wǎng)數(shù)據(jù)采