1 網(wǎng)上銀行系統(tǒng)應(yīng)用交付建設(shè)案例分析
隨著互聯(lián)網(wǎng)和電子商務(wù)的發(fā)展，越來(lái)越多的銀行客戶喜歡在網(wǎng)上操作銀行業(yè)務(wù)，因此，在各大銀行中，網(wǎng)上銀行的建設(shè)都是重中之重的一個(gè)系統(tǒng)。并且，作為一個(gè)對(duì)Internet開放的電子渠道，在網(wǎng)上銀行建設(shè)中會(huì)面臨各種復(fù)雜的問題。本節(jié)就以銀行網(wǎng)上銀行建設(shè)作為一個(gè)案例，討論應(yīng)用交付網(wǎng)絡(luò)在銀行新一代數(shù)據(jù)中心建設(shè)中的主要作用以及建設(shè)規(guī)劃。
在網(wǎng)上銀行建設(shè)中，可能使用F5應(yīng)用交付網(wǎng)絡(luò)中的以下產(chǎn)品和技術(shù)：
BIG-IP GTM:用于數(shù)據(jù)中心虛擬化建設(shè)，通過(guò)GTM的統(tǒng)一域名解析，提供網(wǎng)上銀行用戶的統(tǒng)一接入點(diǎn)。隱藏實(shí)際多個(gè)物理數(shù)據(jù)中心概念，實(shí)現(xiàn)多數(shù)據(jù)中心的并行處理和災(zāi)難備份。并且通過(guò)智能判斷實(shí)現(xiàn)用戶就近接入，提高客戶體驗(yàn)。
BIG-IP LC：用于鏈路虛擬化建設(shè)，通過(guò)LC的統(tǒng)一域名解析和多鏈路接入處理，提供網(wǎng)上銀行用戶的統(tǒng)一接入點(diǎn)。隱藏實(shí)際多條物理線路的概念，實(shí)現(xiàn)多鏈路的并行處理和故障備份。并通過(guò)智能判斷實(shí)現(xiàn)用戶的優(yōu)先鏈路選擇，提高客戶體驗(yàn)。
BIG-IP LTM：用于應(yīng)用虛擬化建設(shè)，通過(guò)LTM對(duì)服務(wù)器應(yīng)用的虛擬化處理，在同一數(shù)據(jù)中心中對(duì)網(wǎng)上銀行用戶提供同一的訪問地址。隱藏實(shí)際多臺(tái)物理服務(wù)器的概念，實(shí)現(xiàn)服務(wù)器的負(fù)載均衡處理和高可用性自動(dòng)切換。
BIG-IP SAM：應(yīng)用于大客戶的遠(yuǎn)程安全接入，通過(guò)SAM安全接入控制器，位于Internet上的客戶端可以安全的接入到銀行的安全區(qū)。企業(yè)客戶可以通過(guò)SAM建立一條直接與銀行業(yè)務(wù)服務(wù)器之間的溝通渠道，起到替換原有專線接入的效果。
BIG-IP WA：用于應(yīng)用優(yōu)化處理，通過(guò)WA的硬件SSL加解密功能、HTTP頁(yè)面壓縮功能和動(dòng)態(tài)內(nèi)容加速功能，提高遠(yuǎn)程客戶的訪問速度，并減小網(wǎng)上銀行系統(tǒng)的Internet接入帶寬。在提高客戶體驗(yàn)的同時(shí)節(jié)省銀行的Internet接入帶寬費(fèi)用。
BIG-IP ASM：用于Web應(yīng)用安全處理，通過(guò)ASM的被動(dòng)和主動(dòng)安全模式，可以對(duì)已知和未知的Web應(yīng)用攻擊進(jìn)行應(yīng)用層面的安全防護(hù)。實(shí)現(xiàn)代碼級(jí)的應(yīng)用安全。
1.1 網(wǎng)上銀行系統(tǒng)結(jié)構(gòu)規(guī)劃
在大型銀行的數(shù)據(jù)中心建設(shè)中，通常設(shè)計(jì)為2個(gè)或兩個(gè)以上的數(shù)據(jù)中心，數(shù)據(jù)中心之間采用Gbps以上高速連接。
根據(jù)銀行的網(wǎng)上銀行發(fā)展戰(zhàn)略的不同，通常情況下，網(wǎng)上銀行的系統(tǒng)建設(shè)分為兩種部署結(jié)構(gòu)，初期建設(shè)時(shí)采用單站點(diǎn)結(jié)構(gòu)，在進(jìn)一步完善的時(shí)候采用多站點(diǎn)結(jié)構(gòu)。
1.1.1 單站點(diǎn)結(jié)構(gòu)
單站點(diǎn)結(jié)構(gòu)主要用于在系統(tǒng)建設(shè)的初期，在數(shù)據(jù)同步、后臺(tái)處理的技術(shù)手段尚不完善的情況下使用。
|
|
資源大小：1.14 MB 
