網(wǎng)上銀行應用優(yōu)化解決方案探析樣本

網(wǎng)上銀行(Online-Banking)應用優(yōu)化處理方案ArrayNetworks,Inc.11月

網(wǎng)上銀行應用介紹及面臨挑戰(zhàn)伴隨互聯(lián)網(wǎng)技術(shù)及電子商務應用蓬勃發(fā)展，怎樣為各類用戶提供更為便捷、更為周到服務已經(jīng)成為銀行競爭焦點。現(xiàn)在銀行柜臺向用戶提供業(yè)務關(guān)鍵有存款，取款，轉(zhuǎn)賬，查詢，代繳費等。伴隨計算機網(wǎng)絡(luò)普及和金融服務手段不停改善，居民日常消費更多地轉(zhuǎn)向為電子化服務應用，直接現(xiàn)金交易逐步降低，非現(xiàn)金交易逐步增大。傳統(tǒng)銀行儲蓄柜臺業(yè)務將弱化，而采取各類電子化服務渠道轉(zhuǎn)賬，查詢交易逐步呈增加趨勢。網(wǎng)上銀行正是滿足這種服務應用需求一個最實用路徑，也是銀行下一步爭奪用戶關(guān)鍵手段。建立網(wǎng)上銀行，為個人和企業(yè)用戶提供網(wǎng)上交易平臺，是當今各銀行發(fā)展關(guān)鍵時尚。網(wǎng)上銀行，是銀行利用Internet技術(shù)，經(jīng)過Internet向用戶提供開戶、銷戶、查詢、對帳、行內(nèi)轉(zhuǎn)帳、跨行轉(zhuǎn)帳、信貸、網(wǎng)上銀行、投資理財?shù)葌鹘y(tǒng)服務項目，使用戶能夠足不出戶就能夠安全便捷地管理活期和定時存款、支票、信用卡及個人投資等。網(wǎng)上銀行是在Internet上虛擬銀行柜臺，是銀行傳統(tǒng)柜臺業(yè)務在Internet上延伸。網(wǎng)上銀行支持銀行業(yè)務關(guān)鍵有三大類：廣告，宣傳資料及公共信息公布，如銀行業(yè)務種類，處理步驟，網(wǎng)點介紹，最新通知，年報，金融信息，操作指南等；支持個人用戶和企業(yè)用戶各類帳戶信息查詢，立即反應用戶財務情況；實現(xiàn)個人用戶和企業(yè)用戶理財交易，包含轉(zhuǎn)賬，信貸，股票買賣，在線支付B2B，B2C等。現(xiàn)在，傳統(tǒng)網(wǎng)上銀行應用平臺在系統(tǒng)建設(shè)和應用過程中，面臨著以下問題和挑戰(zhàn)：高可靠性方面所面臨挑戰(zhàn)：在網(wǎng)上銀行應用平臺中，如正常運行應用各個功效部分，僅經(jīng)過單臺主機/服務器，或采取備份服務器經(jīng)過冷備方法避免單點故障，期望完成穩(wěn)定、可擴展網(wǎng)上銀行功效，將會在實際應用中面臨不能快速智能故障切換、處理能力和擴容能力有限、應用系統(tǒng)發(fā)展和網(wǎng)絡(luò)擴容不平衡等問題。這些問題在傳統(tǒng)網(wǎng)上銀行平臺中逐步暴露出來，并成為阻礙銀行網(wǎng)上業(yè)務發(fā)展關(guān)鍵瓶頸。應用安全防護和性能增強需求之間沖突：網(wǎng)上銀行應用中首先要考慮和確保是應用安全，而為了確保整個平臺安全性而設(shè)置在各個層面上安全防護產(chǎn)品，即使能夠起到安全防護作用，但同時，在很大程度上又增加了整個網(wǎng)絡(luò)應用平臺復雜性，并逐步成為應用處理瓶頸。怎樣有效平衡安全防護需求和性能增強需求之間關(guān)系已經(jīng)逐步成為網(wǎng)上銀行應用所面臨一個關(guān)鍵課題。提升應用處理能力所面臨挑戰(zhàn)：為了滿足不停增加用戶對網(wǎng)上銀行應用訪問需求，網(wǎng)上銀行應用平臺必需能夠根據(jù)需要增加而不停提升應用處理能力，尤其是能夠有針對性提升針對部分應用或應用瓶頸處理能力，從而有效提升應用服務質(zhì)量，增強用戶應用好感。傳統(tǒng)性能增強方法僅僅是經(jīng)過增加服務器數(shù)量或設(shè)備硬件配置升級等方法來達成預期目標，但此種性能增強方法存在成本昂貴、針對性差、性能價格比低等弱點。即使一些網(wǎng)上銀行應用平臺中采取了部分含有性能增強功效產(chǎn)品，但在實際應用中，因為這些產(chǎn)品功效單一，需要經(jīng)過網(wǎng)絡(luò)連接進行協(xié)調(diào)工作，而各個設(shè)備間通信協(xié)商建立延時又逐步成為應用處理瓶頸，同時多臺設(shè)備增加也提升了應用平臺發(fā)生故障概率。網(wǎng)上銀行系統(tǒng)維護和升級等問題將給相關(guān)人員造成極大壓力：網(wǎng)上銀行應用平臺穩(wěn)定運行，離不開應用系統(tǒng)日常維護，而在線系統(tǒng)維護操作，將會給正常應用中網(wǎng)上銀行應用平臺帶來安全隱患。在主機操作系統(tǒng)和應用程序調(diào)整和升級過程中，將會因為需要重新開啟正在提供服務應用程序，甚至重新開啟操作系統(tǒng)而使這類工作極難進行下去。而不一樣廠家性能增強產(chǎn)品、復雜網(wǎng)絡(luò)架構(gòu)、有限維護、升級時間，將對應用造成很大風險同時，給各個方面相關(guān)人員造成很大壓力。ArrayNetworks網(wǎng)上銀行應用優(yōu)化處理方案為了在實現(xiàn)應用同時，確保應用靈活性、安全性和穩(wěn)定性，絕大部分網(wǎng)上銀行系統(tǒng)平臺均使用如IBMWebspherePlatform,BEAWeblogicPlatform等Java中間件產(chǎn)品處理方案，來搭建應用系統(tǒng)平臺，并實現(xiàn)全部功效。而在此實現(xiàn)方法下網(wǎng)上銀行系統(tǒng)平臺通常采取三層架構(gòu)方法，即HttpServer層、AppServer層、DBServer層來實現(xiàn)應用各項功效，在應用系統(tǒng)各層內(nèi)，又分別包含主工作組和備份工作組及存放、容災設(shè)備。經(jīng)過網(wǎng)絡(luò)設(shè)備使這些組件得以銜接工作，并經(jīng)過安全防護設(shè)備在系統(tǒng)平臺正常提供工作時，實現(xiàn)應用安全防護功效。在網(wǎng)上銀行應用平臺中，經(jīng)過ArrayTM系列產(chǎn)品應用，從處理能力、擴展能力、安全性、應用便利性等方面提供了流量管理和性能增強功效，能夠滿足網(wǎng)上銀行應用平臺對連續(xù)性、穩(wěn)定性和高處理能力需求。2.1經(jīng)過ArrayTM服務負載分擔功效提升網(wǎng)上銀行系統(tǒng)可靠性和擴展性Array處理方案中所指高可用性，同時也是網(wǎng)上銀行應用需考慮，關(guān)鍵指以下幾點：使數(shù)據(jù)一直以一個穩(wěn)定、安全方法處理，即便存在單臺設(shè)備（網(wǎng)絡(luò)設(shè)備、主機設(shè)備）不能提供服務時，仍能保持應用連續(xù)性。經(jīng)過智能識別檢驗，使整體服務連續(xù)穩(wěn)定運行，即便發(fā)生單點或多點故障仍然能夠確保正常提供網(wǎng)上銀行服務。針對整個網(wǎng)上銀行系統(tǒng)環(huán)境能夠愈加靈活維護和切換。提供設(shè)備本身容災集群（cluster）功效、服務器集群管理功效、應用服務集群管理功效、鏈路冗余和智能檢測應用運行狀態(tài)等特點，以方便對設(shè)備進行維護和控制，從而滿足應用高可靠性和高可擴展性等需求。使投入有愈加好效益和最好擴充能力，即在確保數(shù)據(jù)完整性應用同時，提供網(wǎng)上銀行應用系統(tǒng)按需擴展、連續(xù)運行能力。實現(xiàn)當用戶量增大時，在不影響應用情況下，經(jīng)過增加服務器方法來響應用戶負載增加，在確保了用戶原有投入同時，使應用處理平臺含有完善擴容能力。即便在一些應用軟件不夠完善，如出現(xiàn)故障不能提供服務情況下，仍然能夠經(jīng)過Array所特有ANA接口功效，在Array當?shù)鼗邪l(fā)團體支持下，實現(xiàn)個性化細致智能診療識別，經(jīng)過TM產(chǎn)品高級處理，使這類問題不會影響到網(wǎng)上銀行整個業(yè)務應用，連續(xù)確保網(wǎng)上銀行應用系統(tǒng)連續(xù)在線、穩(wěn)定運行能力。首先，在網(wǎng)上銀行平臺應用可靠性方面，經(jīng)過ArrayTM服務負載分擔功效、鏈路負載分擔功效、鏈路冗余功效等應用實現(xiàn)，在網(wǎng)上銀行三層架構(gòu)中，有針對性實現(xiàn)Web服務器組、應用服務器組和數(shù)據(jù)庫服務器組智能負載分擔，以確保應用主機可靠服務提供，同時還實現(xiàn)了應用鏈路和安全產(chǎn)品（如防火墻）負載分擔，使整個網(wǎng)上銀行系統(tǒng)含有多條鏈路冗余和智能切換功效同時，確保了多臺安全防火墻產(chǎn)品同時工作和高可靠性，從而從多個層面，達成穩(wěn)定可靠提供網(wǎng)上銀行應用服務目標。（以下圖所表示）（Array網(wǎng)上銀行應用平臺優(yōu)化處理方案拓撲圖）如上圖所表示，經(jīng)過Array網(wǎng)上銀行應用平臺優(yōu)化處理方案應用，從提升可靠性方面，能夠?qū)崿F(xiàn)以下功效：對互聯(lián)網(wǎng)接入設(shè)備實現(xiàn)鏈路負載分擔功效，正常情況下兩條鏈路同時工作（Array處理方案最多能夠支持128條鏈路），并能夠依據(jù)網(wǎng)上銀行業(yè)務需要，智能應用兩條或多條鏈路，當其中有任何一條或幾條鏈路出現(xiàn)故障時，ArrayTM將能夠立即發(fā)覺，并智能將接下來數(shù)據(jù)經(jīng)過正常鏈路進行傳輸，從而確保了互聯(lián)網(wǎng)接入鏈路高可靠性。同時ArrayTM還含有端口冗余功效，經(jīng)過連接不一樣交換設(shè)備，最大程度保持了內(nèi)部平臺鏈路故障切換，提升了應用平臺內(nèi)部鏈路可靠性。網(wǎng)上銀行系統(tǒng)平臺離不開防火墻產(chǎn)品安全防護，通常性能優(yōu)異防火墻產(chǎn)品集群功效較差，或根本不能提供多臺防火墻同時工作功效。經(jīng)過Array處理方案中，防火墻負載分擔功效實現(xiàn)，能夠充足應用網(wǎng)上銀行應用平臺中防火墻設(shè)備，使全部防火墻設(shè)備能夠同時工作，在最大程度確保應用投入同時，還實現(xiàn)了智能判定防火墻應用狀態(tài)和故障切換功效。針對不一樣功效服務器組，經(jīng)過Array處理方案應用，實現(xiàn)針對應用和服務4-7層負載分擔功效，在充足應用發(fā)揮各臺服務器處理能力同時，經(jīng)過智能健康檢驗，能夠立即判定故障設(shè)備或服務，并能夠自動進行判定處理，確保了應用可靠提供。在Array處理方案中，幾乎全部應用設(shè)備、安全設(shè)備、主機設(shè)備全部能夠在Array產(chǎn)品上以組性能進行定制，這種對應用管理方法很方便和應用和處理能力擴展，能夠在網(wǎng)上銀行系統(tǒng)平臺在線提供服務情況下，透明增加新設(shè)備和應用，為整個應用平臺升級和擴容提供了扎實基礎(chǔ)平臺。2.2Array處理方案還能夠為網(wǎng)上銀行應用平臺提供更多應用特征和性能增強功效：含有業(yè)界領(lǐng)先性能和技術(shù)SSL加速功效:網(wǎng)上銀行系統(tǒng)平臺應用通常使用SSL協(xié)議來實現(xiàn)數(shù)據(jù)傳輸加密，以確保通信安全可靠。而傳統(tǒng)實現(xiàn)建立SSL通信方法，是經(jīng)過應用服務器本身軟件功效來實現(xiàn)。此種方法除了不能很好滿足日益增加用戶訪問需要，且性能價格比差等缺點同時，還極大限制了服務負載分擔功效應用。在Array處理方案中，經(jīng)過TM產(chǎn)品基于硬件加速卡技術(shù)實現(xiàn)SSL加速功效實現(xiàn)，能夠極大減輕后臺服務器壓力，全部SSL通信工作均由TM來完成，在含有極高性能價格比和卓越處理能力同時，還能夠和服務負載均衡功效進行聯(lián)動，充足滿足網(wǎng)上銀行應用個性化需求。完全可信賴服務器狀態(tài)檢測和智能負載分擔：ArrayTM系列產(chǎn)品中含有豐富負載分擔算法，能夠滿足多種多樣應用需求。能夠?qū)崿F(xiàn)動態(tài)分配每一個應用請求到后臺服務器，并即時按需動態(tài)檢驗各個服務器狀態(tài)，將下一個請求分配給最有效率服務器，當任何服務器或應用程序不能正常提供服務時，TM能夠檢測到，并將會把接下來訪問請求分配給其它服務器，從而避免了因為后臺某個服務器或應用問題而影響了整個網(wǎng)上銀行應用服務提供。含有基于服務器負載分擔多個性能增強功效：采取TM負載均衡功效后，TM能夠智能尋求最好服務器從而確保用戶得到響應最快服務器所提供最好服務。同時結(jié)合TM產(chǎn)品服務負載分擔功效中所特有性能增強功效應用（如連接復用技術(shù)），能夠在相同應用平臺基礎(chǔ)上，從響應速度和響應用戶量等方面最大程度得提升網(wǎng)上銀行應用平臺處理能力，在減小對后臺服務器負載同時減小了后臺服務器遭受應用攻擊可能。提供狀態(tài)檢測防火墻和入侵防護功效：TM產(chǎn)品支持地址翻譯技術(shù)和安全地址映射功效，經(jīng)過默認情況下此技術(shù)實現(xiàn)，訪問用戶不可能知道真正提供服務器IP地址和端口，同時經(jīng)過TM產(chǎn)品中Webwall防護墻和入侵防護功效（此功效經(jīng)過美國ISSX-Forced入侵防護功效認證）應用，能夠按需實現(xiàn)對TM產(chǎn)品及應用安全防護，另外，TM管理全部采取SSH和SSLoverHttp技術(shù)，能夠預防來自內(nèi)部或互聯(lián)網(wǎng)上攻擊。提升網(wǎng)上銀行系統(tǒng)平臺信息公布系統(tǒng)響應能力：在Array處理方案中，在應用負載均衡功效同時，經(jīng)過結(jié)合TM產(chǎn)品中性能增強功效應用，如Http壓縮功效，Cache功效等，能夠極大地減小用戶訪問Web頁面等候時間，減小對帶寬消耗，在減小對后臺服務器負載同時減小和后臺服務器遭受應用攻擊可能，有針對性提升了對于網(wǎng)上銀行內(nèi)容公布系統(tǒng)用戶響應速度。Array網(wǎng)上銀行系統(tǒng)優(yōu)化處理方案優(yōu)勢經(jīng)過Array處理方案實現(xiàn)呼叫中心多種應用需求含有以下優(yōu)點：消除網(wǎng)上銀行應用系統(tǒng)隱患：傳統(tǒng)網(wǎng)上銀行系統(tǒng)應用過程中存在單臺應用服務器設(shè)備發(fā)生故障時，整個應用平臺不能正常工作等問題。經(jīng)過Array處理方案應用，能夠消除這類隱患，使網(wǎng)上銀行應用系統(tǒng)平臺含有智能判定和處理功效，即便一些設(shè)備發(fā)生故障，整個網(wǎng)上銀行應用系統(tǒng)仍能夠正常運行，確保了應用高可靠性。提升網(wǎng)上銀行平臺處理能力：傳統(tǒng)網(wǎng)上銀行應用系統(tǒng)因采取是熱備份方法，同一時刻只有一臺應用服務器工作，而備份設(shè)備不進行應用處理，使得處理能力無法得到提升。經(jīng)過Array處理方案應用，能夠最大化利用后臺服務器資源，使多臺應用服務器在互為備份情況下還能夠同時工作，極大提升了整個網(wǎng)上銀行應用系統(tǒng)處理能力。同時，經(jīng)過Array處理方案中防火墻負載分擔功效應用，能夠最大化利用平臺現(xiàn)有安全設(shè)備資源，在實現(xiàn)安全產(chǎn)品冗余備份功效同時，充足應用各個安全產(chǎn)品處理能力，最大化確保了平臺投入產(chǎn)出比。方便網(wǎng)上銀行應用系統(tǒng)處理能力擴展：傳統(tǒng)網(wǎng)上銀行應用系統(tǒng)應用處理能力受限于服務器性能，極難依據(jù)應用需求進行在線透明擴容。經(jīng)過Array處理方案應用，能夠伴隨應用負載需求，在不影響網(wǎng)上銀行正常應用情況下，針對應用設(shè)備進行按需透明擴容，最大化確保了網(wǎng)上銀行應用系統(tǒng)可擴展性。降低系統(tǒng)維護難度和成本：作為在線生產(chǎn)系統(tǒng)，需要連續(xù)對網(wǎng)上銀行應用系統(tǒng)進行維護和管理，對應用系統(tǒng)維護將極大增大設(shè)備運行風險，并對應用平臺維護人員造成極大壓力。經(jīng)過Array處理方案應