深信服應用交付護航中融信托
中融國際信托有限公司是經中國銀監會批準設立的信托公司。在近兩年中國銀監會對全國信托公司進行監管評級中,均被評為A類公司。中融信托經營的業務范圍已逐漸遍及資金信托、財產權信托、投資銀行、證券投資等多個領域。
通過對近年來網絡建設的審視,公司的IT部門發現,面對組織日益增長的業務,原先僅有的單條外網鏈路已經不能夠承載各項關鍵業務穩定運行。為解決單條外網鏈路的瓶頸問題,技術部門原先規劃采用不同運營商雙線路接入的業務發布方式,一方面通過雙線路擴充出口帶寬,另一方面雙運營商線路也保證了時刻的線路穩定性。然而在實際的效果測試中, 這種雙線路簡單接入的方式并不是很理想。重新部署的兩條相同帶寬的接入線路,常常會有兩條鏈路訪問用戶分配不均勻現象,低流量鏈路剩余大量的用戶承載能力,投入的雙線路并沒有達到理想使用效果。
經過技術人員的分析論證,這種情況的根源在于,不同運營商之間的DNS域名解析結果存在差異。對于用戶端而言,由于每次訪問所使用的線路往往是無法預估和控制的,常常面臨跨運營商訪問的瓶頸問題,致使原本為了加快應用系統響應、保障網絡穩定性的雙線路接入得到的卻是幾乎等同于原先單線路的效果。除此之外,技術人員還發現公司業務系統的服務器也遇到了類似的尷尬情況。原先的多臺服務器之間只是普通的單獨接入,并沒有在服務器之間形成冗余均衡,服務器之間同樣存在“一高眾低”的現象,應用系統的穩定性也難以保障。
通過對各負載均衡產品慎重的考察及產品實際測試,中融信托最終采用深信服應用交付(AD)一體化方案來解決鏈路和服務器負載均衡問題。其“一體化”體現在僅依靠單臺設備,可同時實現鏈路負載均衡和服務器負載均衡兩項功能,解決跨運營商線路流量分配不均、服務器請求分布不均的問題,十分貼合組織網絡的實際需求。公司的IT部門同深信服科技的技術人員進行深入交流后,決定采用網關模式部署兩臺SANGFOR AD應用交付產品,在實現了鏈路負載和服務器負載功能的同時,也通過雙機冗余部署,保證了網絡自身的穩定性,避免單點故障的出現。
部署收益
通過部署兩臺SANGFOR AD以主備的方式實現網絡中兩條接入鏈路和多臺服務器之間的負載均衡及冗余,一方面根據相應的鏈路負載均衡算法來實現快速訪問的智能引導,解決不同運營商之間的互連互通問題,保證了訪問速度和訪問效率;另一方面,通過相應的服務器負載均衡算法,當用戶請求到SANGFOR AD設備的時候,根據預先設定好的負載策略能夠合理的將每個連接快速的分配最合適的服務器,提升服務器的利用率,保障用戶訪問的快速性和穩定性。
與此同時,SANGFOR AD的健康檢查機制作用于鏈路和服務器,并對其健康狀況進行實時監控。不僅能夠實現自動屏蔽故障鏈路,將流量切向其它備份鏈路以保障網絡鏈路的高可用性;而且能及時檢測出現錯誤的服務器,同時將用戶的下一次連接平滑地切換到其余正常運作的服務器之上,保證關鍵業務的持續穩定運行。
除此之外,兩臺SANGFOR AD設備以主備的冗余方式部署,處于備份狀態的副設備采用“心跳線”監測主設備的運行狀態。當檢測出主設備遭遇故障時,兩臺設備間則會啟動毫秒級切換,使備份設備替換為運行主機,繼續為用戶提供服務。
方案實施后經過了長達數月的穩定運行,中融國際信托的IT部門以專業、創新、嚴謹的態度,最終實現了現有雙鏈路與內網多臺服務器的冗余保障和高效運行,達成了組織業務運行的高可靠性以及高冗余性,成就了公司信息化建設中一個重要的里程碑。