近期，杭州迪普科技有限公司（簡稱迪普科技）為江西省九江銀行提供了網絡應用一體化解決方案，在網絡設備上融合安全、負載均衡設備，為九江銀行網銀系統建設提供了快速、安全、可靠的整體方案。
九江銀行在九江市設立37家直屬支行，且在廣州、合肥、南昌、吉安等地還設立了10家分行，擁有百余家營業網點，目前資產規模已破千億。為了應對互聯網金融的快速發展，九江銀行在九江市規劃新建了主備（容災）數據中心，承載網銀、手機銀行、微信銀行、等核心業務系統（先期承載網銀系統）。而對迪普方案的要求就是——安全、快速、可靠。
迪普科技圍繞九江銀行數據中心建設之“安全、快速、可靠”要求制定了網絡應用一體化方案。
快速。九江銀行以迪普科技DPX8000網絡交換機雙機虛擬化作為云級別核心交換設備，雙機切換速度達到毫秒級延遲，其冗余性和可靠性業界領先。
安全。九江銀行在網銀外聯區域部署迪普科技DPX8000綜合業務網關，搭載負載均衡、防火墻、IPS、流控、DDoS、WAF板卡，為網銀的外部接入區提供立體的防護與優化，其中包含了3000多種協議控制、多達6000種的攻擊特征支持，以及深入業務層的Web應用層防護，使網銀區始終處于層層保護之下。
可靠。迪普科技主備數據中心前端架設的負載均衡設備提供了數據中心雙活冗余備份，數據中心間冗余、服務器間的冗余、網絡安全設備自身的冗余的三重冗余結構構成了數據中心網銀系統最高等級的可靠性。
迪普科技市場部副總裁、產品部部長康亮表示：“互聯網金融的興起，使金融風險變得比過去更加挑戰用戶的神經，網銀中斷、業務訪問失效其實在近幾年也時有發生，但支付寶長時間停止服務把用戶對互聯網金融安全的擔憂推向了高潮。迪普科技應用網絡解決方案一直以‘讓網絡簡單、智能、可靠’為遠景為用戶搭建可靠級別最高、響應最流暢的網絡，而銀行網絡安全建設無疑是所有網絡中要求最嚴格的。可喜的是，近年來中國銀行、中國工商銀行、中國建設銀行等一些銀行的客戶陸續選擇了迪普科技作為他們的供應商。近期九江銀行網銀系統建設又采用了迪普的應用網絡一體化解決方案，這不僅證明了迪普科技解決方案的安全可靠，也證明了迪普科技融合網絡的優勢。當然，這也與迪普科技時刻關注客戶的需求是分不開的，客戶的滿意始終是迪普創新的最大動力。”
[思考]
銀行該用哪三招提升網銀響應速度與可靠性？
最近的股市可謂炙手可熱，按照鳳凰網的統計，單日滬市成交量已突破了一萬億，其中超六成的交易發生在網絡上，很顯然，在互聯網金融時代，資金的進出已經不依賴于柜面業務了。君不見，大伯大媽都會用網銀，在手機上用APP做股票交易比大學生還順溜。在越來越熱的股市里，如果要說最讓股民頭疼的莫過于股票買賣不到想要的價位了，追漲殺跌那真是寸金寸光陰的買賣。而如果網銀劃賬慢導致交易不成功，會給瞬息萬變的股市交易帶來多大影響啊，分分鐘都是成千上萬白花花的銀子。
因此，作為互聯網金融的基石，銀行的網銀系統之可靠性不可謂不重要。零延遲、零中斷這些要求對股民來說是最基本的要求。這對于各家銀行或者券商來說責任可謂重于泰山，股市的紅火，使成交量比2014年同期翻了2倍多，而這反映在網銀業務上，就是產生數以億計的并發連接數。這就好比在短時間內，在一個強壯的運動員身上壓了幾十個人的重量——再大的力氣也架不住人多啊。由此可見，用技術手段保證后端的業務服務器時刻保持快速對外服務是非常重要的。
而交易零中斷就顯得更為重要。前一陣的X寶挖鏟事件著實讓我們驚出一身冷汗，X寶購物、第三方網站付款、X寶錢包從下午5點開始就不能連接，直到晚上7點半交易才恢復。從5點到7點半，X寶帶來的驚魂不是一刻，而是長達2個半小時。好在這次X寶依靠用戶的耐心等待，硬生生地挺過去了。但這個災備恢復能力，真是給全國人民添堵的節奏。
小編認為，如果說訪問慢還可以等等，賬戶金額丟失則是銀行所不能承受之重。那么，如何解決銀行網銀系統的響應速度和容災要求呢？
迪普科技為銀行用戶支三招提升響應速度和可靠性。
第一招：VSM技術高可靠雙主網絡交換核心
迪普在網絡核心交換上創新的VSM多虛一虛擬化技術可謂獨步江湖，比之傳統的主備模式，VSM摒棄了三層VRRP協議配置，實現接入層網絡設備上行鏈路跨設備鏈路聚合，使STP對網絡延遲的影響降到最低。換言之，當網上銀行業務系統發生故障的時候，迪普設備做核心交換可將網絡收斂時間縮短10倍以上，為網銀業務系統恢復爭取了寶貴時間。
第二招：全局負載多數據中心冗災方案
對于銀行級別的用戶來說，要求最高等級的容災方式，因此一般會建設兩個或以上數據中心做業務冗余。通過在多數據中心前部署迪普全局負載均衡設備，將傳統的主備數據變為雙活數據方式。網銀用戶訪問時，由全局負載設備解析用戶發送的DNS請求，判斷用戶的地域，將用戶的業務流量引入到響應最快速的數據中心當中。當主數據中心因故障無法響應的時候，迪普全局ADX負載均衡將快速發現故障，并切換用戶請求至備用數據中心，切換全程自動，無需用戶干預，且切換時間在數分鐘以內。
第三招：服務器分擔及資源池彈性擴展。
當大量的銀行客戶因為金融危機的恐慌同時到銀行提取現金的時候，可能會超過銀行預先準備的現金總署，導致部分客戶無法及時提取到自己的存款，而這會引起客戶的恐慌，從而造成更多的客戶前來取現，形成一種“雪崩效應”，銀行的專業術語叫做“擠兌”。其實在業務網絡的角度來看，網銀系統瞬時放大的交易量對基礎網絡安全設備的沖擊，也會造成類似的“雪崩效應”，如果業務壓力無法及時響應，會產生大量的業務重試行為，從而造成更嚴重的業務流量“雪崩”。迪普ADX負載均衡設備能提升服務器的綜合利用率，使網銀系統化解流量壓力，訪問變得極為順暢。其深入網絡七層的豐富檢查技術，實時監控服務器運行狀態，對故障或訪問緩慢的服務器進行報警。同時，運用多重流量調度技術把瞬時迸發網銀交易流量分流到服務器群中，緩解服務器流量的“浪涌”，數倍降低服務器被沖擊的概率。而業界領先的虛機支持技術可對網銀的虛擬機進行負載均衡，并重啟故障虛機，緊跟網銀虛擬化趨勢。
另外，迪普深度融合網關為用戶搭建的是一個可伸縮的資源池，為網銀系統的建設提供超強彈性擴展能力，假使遇上數據量的井噴，網絡、安全和應用交付設備擴容可通過板卡資源疊加進行，超融合架構可免去用戶IP配置，設備聯調，兼容性測試等繁瑣的步驟，將業務擴容時間由天縮短到小時級。
京公網安備 11010502049343號