深信服应用交付全面护航中融国际信托

中融国际信托有限公司是经中国银监会批准设立的信托公司。在近两年中国银监会对全国信托公司进行监管评级中,均被评为A类公司。中融信托经营的业务范围已逐渐遍及资金信托、财产权信托、投资银行、证券投资等多个领域。
 

通过对近年来网络建设的审视,公司的IT部门发现,面对组织日益增长的业务,原先仅有的单条外网链路已经不能够承载各项关键业务稳定运行。为解决单条外网链路的瓶颈问题,技术部门原先规划采用不同运营商双线路接入的业务发布方式,一方面通过双线路扩充出口带宽,另一方面双运营商线路也保证了时刻的线路稳定性。然而在实际的效果测试中, 这种双线路简单接入的方式并不是很理想。重新部署的两条相同带宽的接入线路,常常会有两条链路访问用户分配不均匀现象,低流量链路剩余大量的用户承载能力,投入的双线路并没有达到理想使用效果。
 

经过技术人员的分析论证,这种情况的根源在于,不同运营商之间的DNS域名解析结果存在差异。对于用户端而言,由于每次访问所使用的线路往往是无法预估和控制的,常常面临跨运营商访问的瓶颈问题,致使原本为了加快应用系统响应、保障网络稳定性的双线路接入得到的却是几乎等同于原先单线路的效果。除此之外,技术人员还发现公司业务系统的服务器也遇到了类似的尴尬情况。原先的多台服务器之间只是普通的单独接入,并没有在服务器之间形成冗余均衡,服务器之间同样存在“一高众低”的现象,应用系统的稳定性也难以保障。
 

通过对各负载均衡产品慎重的考察及产品实际测试,中融信托最终采用深信服应用交付(AD)一体化方案来解决链路和服务器负载均衡问题。其“一体化”体现在仅依靠单台设备,可同时实现链路负载均衡和服务器负载均衡两项功能,解决跨运营商线路流量分配不均、服务器请求分布不均的问题,十分贴合组织网络的实际需求。公司的IT部门同深信服科技的技术人员进行深入交流后,决定采用网关模式部署两台SANGFOR AD应用交付产品,在实现了链路负载和服务器负载功能的同时,也通过双机冗余部署,保证了网络自身的稳定性,避免单点故障的出现。

 

部署收益
 

通过部署两台SANGFOR AD以主备的方式实现网络中两条接入链路和多台服务器之间的负载均衡及冗余,一方面根据相应的链路负载均衡算法来实现快速访问的智能引导,解决不同运营商之间的互连互通问题,保证了访问速度和访问效率;另一方面,通过相应的服务器负载均衡算法,当用户请求到SANGFOR AD设备的时候,根据预先设定好的负载策略能够合理的将每个连接快速的分配最合适的服务器,提升服务器的利用率,保障用户访问的快速性和稳定性。
 

与此同时,SANGFOR AD的健康检查机制作用于链路和服务器,并对其健康状况进行实时监控。不仅能够实现自动屏蔽故障链路,将流量切向其它备份链路以保障网络链路的高可用性;而且能及时检测出现错误的服务器,同时将用户的下一次连接平滑地切换到其余正常运作的服务器之上,保证关键业务的持续稳定运行。
 

除此之外,两台SANGFOR AD设备以主备的冗余方式部署,处于备份状态的副设备采用“心跳线”监测主设备的运行状态。当检测出主设备遭遇故障时,两台设备间则会启动毫秒级切换,使备份设备替换为运行主机,继续为用户提供服务。
 

方案实施后经过了长达数月的稳定运行,中融国际信托的IT部门以专业、创新、严谨的态度,最终实现了现有双链路与内网多台服务器的冗余保障和高效运行,达成了组织业务运行的高可靠性以及高冗余性,成就了公司信息化建设中一个重要的里程碑。