CTI論壇(ctiforum)6月24日消息（記者 李文杰):近期，杭州迪普科技有限公司（簡(jiǎn)稱(chēng)迪普科技）為江西省九江銀行提供了網(wǎng)絡(luò )應用一體化解決方案，在網(wǎng)絡(luò )設備上融合安全、負載均衡設備，為九江銀行網(wǎng)銀系統建設提供了快速、安全、可靠的整體方案。
九江銀行在九江市設立37家直屬支行，且在廣州、合肥、南昌、吉安等地還設立了10家分行，擁有百余家營(yíng)業(yè)網(wǎng)點(diǎn)，目前資產(chǎn)規模已破千億。為了應對互聯(lián)網(wǎng)金融的快速發(fā)展，九江銀行在九江市規劃新建了主備（容災）數據中心，承載網(wǎng)銀、手機銀行、微信銀行、等核心業(yè)務(wù)系統（先期承載網(wǎng)銀系統）。而對迪普方案的要求就是--安全、快速、可靠。
迪普科技圍繞九江銀行數據中心建設之“安全、快速、可靠”要求制定了網(wǎng)絡(luò )應用一體化方案。
快速。九江銀行以迪普科技DPX8000網(wǎng)絡(luò )交換機雙機虛擬化作為云級別核心交換設備，雙機切換速度達到毫秒級延遲，其冗余性和可靠性業(yè)界領(lǐng)先。
安全。九江銀行在網(wǎng)銀外聯(lián)區域部署迪普科技DPX8000綜合業(yè)務(wù)網(wǎng)關(guān)，搭載負載均衡、防火墻、IPS、流控、DDoS、WAF板卡，為網(wǎng)銀的外部接入區提供立體的防護與優(yōu)化，其中包含了3000多種協(xié)議控制、多達6000種的攻擊特征支持，以及深入業(yè)務(wù)層的Web應用層防護，使網(wǎng)銀區始終處于層層保護之下。
可靠。迪普科技主備數據中心前端架設的負載均衡設備提供了數據中心雙活冗余備份，數據中心間冗余、服務(wù)器間的冗余、網(wǎng)絡(luò )安全設備自身的冗余的三重冗余結構構成了數據中心網(wǎng)銀系統最高等級的可靠性。
迪普科技市場(chǎng)部副總裁、產(chǎn)品部部長(cháng)康亮表示：“互聯(lián)網(wǎng)金融的興起，使金融風(fēng)險變得比過(guò)去更加挑戰用戶(hù)的神經(jīng)，網(wǎng)銀中斷、業(yè)務(wù)訪(fǎng)問(wèn)失效其實(shí)在近幾年也時(shí)有發(fā)生，但支付寶長(cháng)時(shí)間停止服務(wù)把用戶(hù)對互聯(lián)網(wǎng)金融安全的擔憂(yōu)推向了高潮。迪普科技應用網(wǎng)絡(luò )解決方案一直以'讓網(wǎng)絡(luò )簡(jiǎn)單、智能、可靠'為遠景為用戶(hù)搭建可靠級別最高、響應最流暢的網(wǎng)絡(luò )，而銀行網(wǎng)絡(luò )安全建設無(wú)疑是所有網(wǎng)絡(luò )中要求最嚴格的。可喜的是，近年來(lái)中國銀行、中國工商銀行、中國建設銀行等一些銀行的客戶(hù)陸續選擇了迪普科技作為他們的供應商。近期九江銀行網(wǎng)銀系統建設又采用了迪普的應用網(wǎng)絡(luò )一體化解決方案，這不僅證明了迪普科技解決方案的安全可靠，也證明了迪普科技融合網(wǎng)絡(luò )的優(yōu)勢。當然，這也與迪普科技時(shí)刻關(guān)注客戶(hù)的需求是分不開(kāi)的，客戶(hù)的滿(mǎn)意始終是迪普創(chuàng )新的最大動(dòng)力。”
[思考]
銀行該用哪三招提升網(wǎng)銀響應速度與可靠性？
最近的股市可謂炙手可熱，按照鳳凰網(wǎng)的統計，單日滬市成交量已突破了一萬(wàn)億，其中超六成的交易發(fā)生在網(wǎng)絡(luò )上，很顯然，在互聯(lián)網(wǎng)金融時(shí)代，資金的進(jìn)出已經(jīng)不依賴(lài)于柜面業(yè)務(wù)了。君不見(jiàn)，大伯大媽都會(huì )用網(wǎng)銀，在手機上用APP做股票交易比大學(xué)生還順溜。在越來(lái)越熱的股市里，如果要說(shuō)最讓股民頭疼的莫過(guò)于股票買(mǎi)賣(mài)不到想要的價(jià)位了，追漲殺跌那真是寸金寸光陰的買(mǎi)賣(mài)。而如果網(wǎng)銀劃賬慢導致交易不成功，會(huì )給瞬息萬(wàn)變的股市交易帶來(lái)多大影響啊，分分鐘都是成千上萬(wàn)白花花的銀子。
因此，作為互聯(lián)網(wǎng)金融的基石，銀行的網(wǎng)銀系統之可靠性不可謂不重要。零延遲、零中斷這些要求對股民來(lái)說(shuō)是最基本的要求。這對于各家銀行或者券商來(lái)說(shuō)責任可謂重于泰山，股市的紅火，使成交量比2014年同期翻了2倍多，而這反映在網(wǎng)銀業(yè)務(wù)上，就是產(chǎn)生數以?xún)|計的并發(fā)連接數。這就好比在短時(shí)間內，在一個(gè)強壯的運動(dòng)員身上壓了幾十個(gè)人的重量--再大的力氣也架不住人多啊。由此可見(jiàn)，用技術(shù)手段保證后端的業(yè)務(wù)服務(wù)器時(shí)刻保持快速對外服務(wù)是非常重要的。
而交易零中斷就顯得更為重要。前一陣的X寶挖鏟事件著(zhù)實(shí)讓我們驚出一身冷汗，X寶購物、第三方網(wǎng)站付款、X寶錢(qián)包從下午5點(diǎn)開(kāi)始就不能連接，直到晚上7點(diǎn)半交易才恢復。從5點(diǎn)到7點(diǎn)半，X寶帶來(lái)的驚魂不是一刻，而是長(cháng)達2個(gè)半小時(shí)。好在這次X寶依靠用戶(hù)的耐心等待，硬生生地挺過(guò)去了。但這個(gè)災備恢復能力，真是給全國人民添堵的節奏。
小編認為，如果說(shuō)訪(fǎng)問(wèn)慢還可以等等，賬戶(hù)金額丟失則是銀行所不能承受之重。那么，如何解決銀行網(wǎng)銀系統的響應速度和容災要求呢？
迪普科技為銀行用戶(hù)支三招提升響應速度和可靠性。
第一招：VSM技術(shù)高可靠雙主網(wǎng)絡(luò )交換核心
迪普在網(wǎng)絡(luò )核心交換上創(chuàng )新的VSM多虛一虛擬化技術(shù)可謂獨步江湖，比之傳統的主備模式，VSM摒棄了三層VRRP協(xié)議配置，實(shí)現接入層網(wǎng)絡(luò )設備上行鏈路跨設備鏈路聚合，使STP對網(wǎng)絡(luò )延遲的影響降到最低。換言之，當網(wǎng)上銀行業(yè)務(wù)系統發(fā)生故障的時(shí)候，迪普設備做核心交換可將網(wǎng)絡(luò )收斂時(shí)間縮短10倍以上，為網(wǎng)銀業(yè)務(wù)系統恢復爭取了寶貴時(shí)間。
第二招：全局負載多數據中心冗災方案
對于銀行級別的用戶(hù)來(lái)說(shuō)，要求最高等級的容災方式，因此一般會(huì )建設兩個(gè)或以上數據中心做業(yè)務(wù)冗余。通過(guò)在多數據中心前部署迪普全局負載均衡設備，將傳統的主備數據變?yōu)殡p活數據方式。網(wǎng)銀用戶(hù)訪(fǎng)問(wèn)時(shí)，由全局負載設備解析用戶(hù)發(fā)送的DNS請求，判斷用戶(hù)的地域，將用戶(hù)的業(yè)務(wù)流量引入到響應最快速的數據中心當中。當主數據中心因故障無(wú)法響應的時(shí)候，迪普全局ADX負載均衡將快速發(fā)現故障，并切換用戶(hù)請求至備用數據中心，切換全程自動(dòng)，無(wú)需用戶(hù)干預，且切換時(shí)間在數分鐘以?xún)取?/p>
第三招：服務(wù)器分擔及資源池彈性擴展
當大量的銀行客戶(hù)因為金融危機的恐慌同時(shí)到銀行提取現金的時(shí)候，可能會(huì )超過(guò)銀行預先準備的現金總署，導致部分客戶(hù)無(wú)法及時(shí)提取到自己的存款，而這會(huì )引起客戶(hù)的恐慌，從而造成更多的客戶(hù)前來(lái)取現，形成一種“雪崩效應”，銀行的專(zhuān)業(yè)術(shù)語(yǔ)叫做“擠兌”。其實(shí)在業(yè)務(wù)網(wǎng)絡(luò )的角度來(lái)看，網(wǎng)銀系統瞬時(shí)放大的交易量對基礎網(wǎng)絡(luò )安全設備的沖擊，也會(huì )造成類(lèi)似的“雪崩效應”，如果業(yè)務(wù)壓力無(wú)法及時(shí)響應，會(huì )產(chǎn)生大量的業(yè)務(wù)重試行為，從而造成更嚴重的業(yè)務(wù)流量“雪崩”。迪普ADX負載均衡設備能提升服務(wù)器的綜合利用率，使網(wǎng)銀系統化解流量壓力，訪(fǎng)問(wèn)變得極為順暢。其深入網(wǎng)絡(luò )七層的豐富檢查技術(shù)，實(shí)時(shí)監控服務(wù)器運行狀態(tài)，對故障或訪(fǎng)問(wèn)緩慢的服務(wù)器進(jìn)行報警。同時(shí)，運用多重流量調度技術(shù)把瞬時(shí)迸發(fā)網(wǎng)銀交易流量分流到服務(wù)器群中，緩解服務(wù)器流量的“浪涌”，數倍降低服務(wù)器被沖擊的概率。而業(yè)界領(lǐng)先的虛機支持技術(shù)可對網(wǎng)銀的虛擬機進(jìn)行負載均衡，并重啟故障虛機，緊跟網(wǎng)銀虛擬化趨勢。
另外，迪普深度融合網(wǎng)關(guān)為用戶(hù)搭建的是一個(gè)可伸縮的資源池，為網(wǎng)銀系統的建設提供超強彈性擴展能力，假使遇上數據量的井噴，網(wǎng)絡(luò )、安全和應用交付設備擴容可通過(guò)板卡資源疊加進(jìn)行，超融合架構可免去用戶(hù)IP配置，設備聯(lián)調，兼容性測試等繁瑣的步驟，將業(yè)務(wù)擴容時(shí)間由天縮短到小時(shí)級。
