1、. PAGE ：.；PAGE 8網(wǎng)上銀行(Online-Banking)運(yùn)用優(yōu)化處理方案Array Networks, Inc.2004年11月網(wǎng)上銀行運(yùn)用引見及面臨的挑戰(zhàn)隨著互聯(lián)網(wǎng)技術(shù)及電子商務(wù)運(yùn)用的蓬勃開展，如何為各類用戶提供更為便利、更為周到的效力曾經(jīng)成為銀行競(jìng)爭(zhēng)的焦點(diǎn)。目前銀行柜臺(tái)向客戶提供的業(yè)務(wù)主要有存款，取款，轉(zhuǎn)賬，查詢，代繳費(fèi)等。隨著計(jì)算機(jī)網(wǎng)絡(luò)的普及和金融效力手段的不斷改善，居民日常的消費(fèi)更多地轉(zhuǎn)向?yàn)殡娮踊Я\(yùn)用，直接的現(xiàn)金買賣逐漸減少，非現(xiàn)金買賣逐漸增大。傳統(tǒng)的銀行儲(chǔ)蓄柜臺(tái)業(yè)務(wù)將弱化，而采用各類電子化效力渠道的轉(zhuǎn)賬，查詢的買賣逐漸呈添加趨勢(shì)。網(wǎng)上銀行正是滿足這種效力運(yùn)用需求的

2、一個(gè)最適用的途徑，也是銀行下一步爭(zhēng)奪客戶的重要手段。建立網(wǎng)上銀行，為個(gè)人和企業(yè)客戶提供網(wǎng)上買賣的平臺(tái)，是當(dāng)今各銀行開展的主要潮流。網(wǎng)上銀行，是銀行利用Internet技術(shù)，經(jīng)過Internet向客戶提供開戶、銷戶、查詢、對(duì)帳、行內(nèi)轉(zhuǎn)帳、跨行轉(zhuǎn)帳、信貸、網(wǎng)上銀行、投資理財(cái)?shù)葌鹘y(tǒng)效力工程，使客戶可以足不出戶就可以平安便利地管理活期和定期存款、支票、信譽(yù)卡及個(gè)人投資等。網(wǎng)上銀行是在Internet上的虛擬銀行柜臺(tái)，是銀行傳統(tǒng)柜臺(tái)業(yè)務(wù)在Internet上的延伸。網(wǎng)上銀行支持的銀行業(yè)務(wù)主要有三大類：廣告，宣傳資料及公共信息的發(fā)布，如銀行的業(yè)務(wù)種類，處置流程，網(wǎng)點(diǎn)引見，最新通知，年報(bào)，金融信息，操作指南等

3、；支持個(gè)人客戶和企業(yè)客戶各類帳戶信息的查詢，及時(shí)反映客戶的財(cái)務(wù)情況；實(shí)現(xiàn)個(gè)人客戶和企業(yè)客戶的理財(cái)買賣，包括轉(zhuǎn)賬，信貸，股票買賣，在線支付 B2B，B2C 等。目前，傳統(tǒng)網(wǎng)上銀行運(yùn)用平臺(tái)在系統(tǒng)建立和運(yùn)用過程中，面臨著以下問題和挑戰(zhàn)：高可靠性方面所面臨的挑戰(zhàn)：在網(wǎng)上銀行運(yùn)用平臺(tái)中，如正常運(yùn)轉(zhuǎn)的運(yùn)用的各個(gè)功能部分，僅經(jīng)過單臺(tái)主機(jī)/效力器，或采用備份效力器經(jīng)過冷備的方式防止單點(diǎn)缺點(diǎn)，期望完成穩(wěn)定、可擴(kuò)展的網(wǎng)上銀行功能，將會(huì)在實(shí)踐運(yùn)用中面臨不能快速智能缺點(diǎn)切換、處置才干和擴(kuò)容才干有限、運(yùn)用系統(tǒng)開展和網(wǎng)絡(luò)擴(kuò)容不平衡等問題。這些問題在傳統(tǒng)網(wǎng)上銀行平臺(tái)中逐漸暴顯露來，并成為妨礙銀行網(wǎng)上業(yè)務(wù)開展的主要瓶頸。運(yùn)用

4、平安防護(hù)與性能加強(qiáng)需求之間的沖突：網(wǎng)上銀行運(yùn)用中首先要思索和保證的是運(yùn)用的平安，而為了保證整個(gè)平臺(tái)的平安性而設(shè)立在各個(gè)層面上的平安防護(hù)產(chǎn)品，雖然可以起到平安防護(hù)的作用，但同時(shí)，在很大程度上又添加了整個(gè)網(wǎng)絡(luò)運(yùn)用平臺(tái)的復(fù)雜性，并逐漸成為運(yùn)用途置的瓶頸。如何有效的平衡平安防護(hù)需求和性能加強(qiáng)需求之間的關(guān)系曾經(jīng)逐漸成為網(wǎng)上銀行運(yùn)用所面臨的一個(gè)主要課題。提高運(yùn)用途置才干所面臨的挑戰(zhàn)：為了滿足不斷增長(zhǎng)的客戶對(duì)網(wǎng)上銀行運(yùn)用的訪問需求，網(wǎng)上銀行運(yùn)用平臺(tái)必需可以按照需求增長(zhǎng)而不斷提高運(yùn)用途置才干，特別是可以有針對(duì)性的提高針對(duì)部分運(yùn)用或運(yùn)用瓶頸的處置才干，從而有效的提高運(yùn)用效力質(zhì)量，加強(qiáng)用戶運(yùn)用的好感。傳統(tǒng)性能加強(qiáng)

5、方式僅僅是經(jīng)過添加效力器數(shù)量或設(shè)備硬件配置晉級(jí)等方式來到達(dá)預(yù)期目的，但此種性能加強(qiáng)方式存在本錢昂貴、針對(duì)性差、性能價(jià)錢比低等弱點(diǎn)。雖然某些網(wǎng)上銀行運(yùn)用平臺(tái)中采用了一些具有性能加強(qiáng)功能的產(chǎn)品，但在實(shí)踐運(yùn)用中，由于這些產(chǎn)品的功能單一，需求經(jīng)過網(wǎng)絡(luò)銜接進(jìn)展協(xié)調(diào)任務(wù)，而各個(gè)設(shè)備間的通訊協(xié)商建立的延時(shí)又逐漸成為運(yùn)用途置的瓶頸，同時(shí)多臺(tái)設(shè)備的添加也提高了運(yùn)用平臺(tái)發(fā)生缺點(diǎn)的概率。網(wǎng)上銀行系統(tǒng)的維護(hù)和晉級(jí)等問題將給相關(guān)人員呵斥極大的壓力：網(wǎng)上銀行運(yùn)用平臺(tái)的穩(wěn)定運(yùn)轉(zhuǎn)，離不開運(yùn)用系統(tǒng)的日常維護(hù)，而在線系統(tǒng)的維護(hù)操作，將會(huì)給正常運(yùn)用中的網(wǎng)上銀行運(yùn)用平臺(tái)帶來平安隱患。在主機(jī)操作系統(tǒng)和運(yùn)用程序的調(diào)整和晉級(jí)過程中，將會(huì)由

6、于需求重新啟動(dòng)正在提供效力的運(yùn)用程序，甚至重新啟動(dòng)操作系統(tǒng)而使此類任務(wù)很難進(jìn)展下去。而不同廠家的性能加強(qiáng)產(chǎn)品、復(fù)雜的網(wǎng)絡(luò)架構(gòu)、有限的維護(hù)、晉級(jí)時(shí)間，將對(duì)運(yùn)用呵斥很大風(fēng)險(xiǎn)的同時(shí)，給各個(gè)方面的相關(guān)人員呵斥很大的壓力。Array Networks網(wǎng)上銀行運(yùn)用優(yōu)化處理方案為了在實(shí)現(xiàn)運(yùn)用的同時(shí)，確保運(yùn)用的靈敏性、平安性和穩(wěn)定性，絕大部分網(wǎng)上銀行系統(tǒng)平臺(tái)均運(yùn)用如IBM Websphere Platform, BEA Weblogic Platform等Java中間件產(chǎn)品處理方案，來搭建運(yùn)用系統(tǒng)平臺(tái)，并實(shí)現(xiàn)一切功能。而在此實(shí)現(xiàn)方式下的網(wǎng)上銀行系統(tǒng)平臺(tái)通常采用三層架構(gòu)的方式，即Http Server層、App

7、 Server層、DB Server層來實(shí)現(xiàn)運(yùn)用的各項(xiàng)功能，在運(yùn)用系統(tǒng)的各層內(nèi)，又分別包含主任務(wù)組和備份任務(wù)組及存儲(chǔ)、容災(zāi)設(shè)備。經(jīng)過網(wǎng)絡(luò)設(shè)備使這些組件得以銜接任務(wù)，并經(jīng)過平安防護(hù)設(shè)備在系統(tǒng)平臺(tái)正常提供任務(wù)時(shí)，實(shí)現(xiàn)運(yùn)用平安防護(hù)功能。在網(wǎng)上銀行運(yùn)用平臺(tái)中，經(jīng)過Array TM系列產(chǎn)品的運(yùn)用，從處置才干、擴(kuò)展才干、平安性、運(yùn)用的便利性等方面提供了流量管理和性能加強(qiáng)功能，可以滿足網(wǎng)上銀行運(yùn)用平臺(tái)對(duì)繼續(xù)性、穩(wěn)定性和高處置才干的需求。2.1 經(jīng)過Array TM的效力負(fù)載分擔(dān)功能提高網(wǎng)上銀行系統(tǒng)的可靠性和擴(kuò)展性Array 處理方案中所指的高可用性，同時(shí)也是網(wǎng)上銀行運(yùn)用需思索的，主要指以下幾點(diǎn)：使數(shù)據(jù)一直以

8、一個(gè)穩(wěn)定、平安的方式處置，即使存在單臺(tái)設(shè)備網(wǎng)絡(luò)設(shè)備、主機(jī)設(shè)備不能提供效力時(shí)，仍能堅(jiān)持運(yùn)用的延續(xù)性。經(jīng)過智能識(shí)別檢查，使整體效力繼續(xù)穩(wěn)定運(yùn)轉(zhuǎn)，即使發(fā)生單點(diǎn)或多點(diǎn)缺點(diǎn)依然可以保證正常提供網(wǎng)上銀行效力。針對(duì)整個(gè)網(wǎng)上銀行系統(tǒng)環(huán)境可以更加靈敏的維護(hù)和切換。提供設(shè)備本身容災(zāi)集群cluster功能、效力器集群管理功能、運(yùn)用效力集群管理功能、鏈路冗余和智能檢測(cè)運(yùn)用運(yùn)轉(zhuǎn)形狀等特點(diǎn)，以方便對(duì)設(shè)備進(jìn)展維護(hù)和控制，從而滿足運(yùn)用高可靠性和高可擴(kuò)展性等需求。使投入有更好的效益和最正確的擴(kuò)展才干，即在保證數(shù)據(jù)完好性運(yùn)用的同時(shí)，提供網(wǎng)上銀行運(yùn)用系統(tǒng)按需擴(kuò)展、繼續(xù)運(yùn)轉(zhuǎn)的才干。實(shí)現(xiàn)當(dāng)用戶量的增大時(shí)，在不影響運(yùn)用的情況下，經(jīng)過添加

9、效力器的方式來響運(yùn)用戶負(fù)載的添加，在保證了用戶原有投入同時(shí)，使運(yùn)用途置平臺(tái)具有完善的擴(kuò)容才干。即使在某些運(yùn)用軟件不夠完善，如出現(xiàn)缺點(diǎn)不能提供效力的情況下，依然可以經(jīng)過Array所特有的ANA接口功能，在Array 本地化研發(fā)團(tuán)隊(duì)的支持下，實(shí)現(xiàn)個(gè)性化的細(xì)致智能診斷識(shí)別，經(jīng)過TM產(chǎn)品的高級(jí)處置，使此類問題不會(huì)影響到網(wǎng)上銀行的整個(gè)業(yè)務(wù)運(yùn)用，繼續(xù)保證網(wǎng)上銀行運(yùn)用系統(tǒng)繼續(xù)在線、穩(wěn)定運(yùn)轉(zhuǎn)的才干。首先，在網(wǎng)上銀行平臺(tái)運(yùn)用可靠性方面，經(jīng)過Array TM效力負(fù)載分擔(dān)功能、鏈路負(fù)載分擔(dān)功能、鏈路冗余功能等運(yùn)用的實(shí)現(xiàn)，在網(wǎng)上銀行的三層架構(gòu)中，有針對(duì)性的實(shí)現(xiàn)Web效力器組、運(yùn)用效力器組和數(shù)據(jù)庫(kù)效力器組的智能負(fù)載分擔(dān)

10、，以確保運(yùn)用主機(jī)的可靠效力提供，同時(shí)還實(shí)現(xiàn)了運(yùn)用鏈路和平安產(chǎn)品如防火墻的負(fù)載分擔(dān)，使整個(gè)網(wǎng)上銀行系統(tǒng)具備多條鏈路冗余和智能切換功能的同時(shí)，保證了多臺(tái)平安防火墻產(chǎn)品同時(shí)任務(wù)和高可靠性，從而從多個(gè)層面，到達(dá)穩(wěn)定可靠的提供網(wǎng)上銀行運(yùn)用效力的目的。如以下圖所示Array網(wǎng)上銀行運(yùn)用平臺(tái)優(yōu)化處理方案拓?fù)鋱D如上圖所示，經(jīng)過Array網(wǎng)上銀行運(yùn)用平臺(tái)優(yōu)化處理方案的運(yùn)用，從提高可靠性方面，可以實(shí)現(xiàn)以下功能：對(duì)互聯(lián)網(wǎng)接入設(shè)備實(shí)現(xiàn)鏈路負(fù)載分擔(dān)功能，正常情況下兩條鏈路同時(shí)任務(wù)Array處理方案最多可以支持128條鏈路，并可以根據(jù)網(wǎng)上銀行業(yè)務(wù)的需求，智能運(yùn)用兩條或多條鏈路，當(dāng)其中有任何一條或幾條鏈路出現(xiàn)缺點(diǎn)時(shí)，Arr

11、ay TM將可以及時(shí)發(fā)現(xiàn)，并智能將接下來的數(shù)據(jù)經(jīng)過正常鏈路進(jìn)展傳輸，從而確保了互聯(lián)網(wǎng)接入鏈路的高可靠性。同時(shí)Array TM還具有端口冗余功能，經(jīng)過銜接不同交換設(shè)備，最大程度的堅(jiān)持了內(nèi)部平臺(tái)鏈路的缺點(diǎn)切換，提高了運(yùn)用平臺(tái)內(nèi)部鏈路的可靠性。網(wǎng)上銀行系統(tǒng)平臺(tái)離不開防火墻產(chǎn)品的平安防護(hù)，通常性能優(yōu)良的防火墻產(chǎn)品的集群功能較差，或根本不能提供多臺(tái)防火墻同時(shí)任務(wù)的功能。經(jīng)過Array處理方案中，防火墻負(fù)載分擔(dān)功能的實(shí)現(xiàn)，可以充分運(yùn)用網(wǎng)上銀行運(yùn)用平臺(tái)中的防火墻設(shè)備，使一切防火墻設(shè)備可以同時(shí)任務(wù)，在最大程度保證運(yùn)用投入的同時(shí)，還實(shí)現(xiàn)了智能判別防火墻運(yùn)用形狀和缺點(diǎn)切換的功能。針對(duì)不同功能的效力器組，經(jīng)過Arr

12、ay處理方案的運(yùn)用，實(shí)現(xiàn)針對(duì)運(yùn)用和效力的4-7層負(fù)載分擔(dān)功能，在充分運(yùn)用發(fā)揚(yáng)各臺(tái)效力器處置才干的同時(shí)，經(jīng)過智能安康檢查，可以及時(shí)判別缺點(diǎn)設(shè)備或效力，并可以自動(dòng)進(jìn)展判別處置，保證了運(yùn)用的可靠提供。在Array處理方案中，幾乎一切運(yùn)用設(shè)備、平安設(shè)備、主機(jī)設(shè)備都可以在Array產(chǎn)品上以組的性能進(jìn)展定制，這種對(duì)運(yùn)用的管理方式非常方便與運(yùn)用和處置才干的擴(kuò)展，可以在網(wǎng)上銀行系統(tǒng)平臺(tái)在線提供效力的情況下，透明添加新設(shè)備和運(yùn)用，為整個(gè)運(yùn)用平臺(tái)的晉級(jí)和擴(kuò)容提供了扎實(shí)的根底平臺(tái)。2.2 Array處理方案還可以為網(wǎng)上銀行運(yùn)用平臺(tái)提供更多的運(yùn)用特性和性能加強(qiáng)功能：具有業(yè)界領(lǐng)先的性能和技術(shù)的SSL加速功能:網(wǎng)上銀行系

13、統(tǒng)平臺(tái)運(yùn)用通常運(yùn)用SSL協(xié)議來實(shí)現(xiàn)數(shù)據(jù)傳輸?shù)募用埽源_保通訊的平安可靠。而傳統(tǒng)實(shí)現(xiàn)建立SSL通訊的方式，是經(jīng)過運(yùn)用效力器本身的軟件功能來實(shí)現(xiàn)。此種方式除了不能很好的滿足日益增長(zhǎng)的用戶訪問需求，且性能價(jià)錢比差等缺陷的同時(shí)，還極大的限制了效力負(fù)載分擔(dān)功能的運(yùn)用。在Array處理方案中，經(jīng)過TM產(chǎn)品基于硬件加速卡技術(shù)實(shí)現(xiàn)的SSL加速功能的實(shí)現(xiàn)，可以極大的減輕后臺(tái)效力器的壓力，一切的SSL通訊的任務(wù)均由TM來完成，在具有極高的性能價(jià)錢比和杰出的處置才干的同時(shí)，還可以與效力負(fù)載平衡功能進(jìn)展聯(lián)動(dòng)，充分滿足網(wǎng)上銀行運(yùn)用個(gè)性化需求。完全可信任的效力器形狀檢測(cè)和智能負(fù)載分擔(dān)：Array TM系列產(chǎn)品中具有豐富的

14、負(fù)載分擔(dān)算法，可以滿足各種各樣的運(yùn)用需求?？梢詫?shí)現(xiàn)動(dòng)態(tài)分配每一個(gè)運(yùn)用懇求到后臺(tái)的效力器，并即時(shí)按需動(dòng)態(tài)檢查各個(gè)效力器的形狀，將下一個(gè)懇求分配給最有效率的效力器，當(dāng)任何效力器或運(yùn)用程序不能正常提供效力時(shí)，TM可以檢測(cè)到，并將會(huì)把接下來的訪問懇求分配給其它效力器，從而防止了由于后臺(tái)某個(gè)效力器或運(yùn)用的問題而影響了整個(gè)網(wǎng)上銀行運(yùn)用效力的提供。具有基于效力器負(fù)載分擔(dān)的多種性能加強(qiáng)功能：采用TM負(fù)載平衡功能后，TM可以智能尋覓最正確效力器從而保證客戶得到呼應(yīng)最快效力器所提供的最正確效力。同時(shí)結(jié)合TM產(chǎn)品效力負(fù)載分擔(dān)功能中所特有的性能加強(qiáng)功能的運(yùn)用如銜接復(fù)用技術(shù)，可以在一樣運(yùn)用平臺(tái)的根底上，從呼應(yīng)速度和響運(yùn)

15、用戶量等方面最大程度得提高網(wǎng)上銀行運(yùn)用平臺(tái)的處置才干，在減小對(duì)后臺(tái)效力器的負(fù)載的同時(shí)減小了后臺(tái)效力器蒙受運(yùn)用攻擊的能夠。提供形狀檢測(cè)防火墻和入侵防護(hù)功能： TM產(chǎn)品支持地址翻譯技術(shù)和平安地址映射功能，經(jīng)過默許情況下此技術(shù)的實(shí)現(xiàn)，訪問客戶不能夠知道真正提供的效力器的IP地址與端口，同時(shí)經(jīng)過TM產(chǎn)品中Webwall防護(hù)墻和入侵防護(hù)功能此功能經(jīng)過美國(guó)ISS X-Forced入侵防護(hù)功能認(rèn)證的運(yùn)用，可以按需實(shí)現(xiàn)對(duì)TM產(chǎn)品及運(yùn)用的平安防護(hù)，另外，TM的管理全部采用SSH和SSL over Http技術(shù)，可以防止內(nèi)部或互聯(lián)網(wǎng)上的攻擊。提高網(wǎng)上銀行系統(tǒng)平臺(tái)信息發(fā)布系統(tǒng)的呼應(yīng)才干：在Array處理方案中，在運(yùn)

16、用負(fù)載平衡功能的同時(shí)，經(jīng)過結(jié)合TM產(chǎn)品中性能加強(qiáng)功能的運(yùn)用，如Http緊縮功能，Cache功能等，可以極大地減小用戶訪問Web頁(yè)面等待時(shí)間，減小對(duì)帶寬的耗費(fèi)，在減小對(duì)后臺(tái)效力器的負(fù)載的同時(shí)減小和后臺(tái)效力器蒙受運(yùn)用攻擊的能夠，有針對(duì)性的提高了對(duì)于網(wǎng)上銀行內(nèi)容發(fā)布系統(tǒng)用戶的呼應(yīng)速度。Array網(wǎng)上銀行系統(tǒng)優(yōu)化處理方案優(yōu)勢(shì)經(jīng)過Array的處理方案實(shí)現(xiàn)呼叫中心的各種運(yùn)用需求具有以下優(yōu)點(diǎn)：消除網(wǎng)上銀行運(yùn)用系統(tǒng)的隱患：傳統(tǒng)網(wǎng)上銀行系統(tǒng)運(yùn)用過程中存在單臺(tái)運(yùn)用效力器設(shè)備發(fā)生缺點(diǎn)時(shí)，整個(gè)運(yùn)用平臺(tái)不能正常任務(wù)等問題。經(jīng)過Array處理方案的運(yùn)用，可以消除此類隱患，使網(wǎng)上銀行運(yùn)用系統(tǒng)平臺(tái)具有智能判別和處置的功能，即

17、使某些設(shè)備發(fā)生缺點(diǎn)，整個(gè)網(wǎng)上銀行運(yùn)用系統(tǒng)仍可以正常運(yùn)轉(zhuǎn)，保證了運(yùn)用的高可靠性。提高網(wǎng)上銀行平臺(tái)處置才干：傳統(tǒng)網(wǎng)上銀行運(yùn)用系統(tǒng)因采用的是熱備份的方式，同一時(shí)辰只需一臺(tái)運(yùn)用效力器任務(wù)，而備份設(shè)備不進(jìn)展運(yùn)用途置，使得處置才干無法得到提高。經(jīng)過Array處理方案的運(yùn)用，可以最大化的利用后臺(tái)效力器的資源，使多臺(tái)運(yùn)用效力器在互為備份的情況下還可以同時(shí)任務(wù)，極大的提高了整個(gè)網(wǎng)上銀行運(yùn)用系統(tǒng)的處置才干。同時(shí)，經(jīng)過Array處理方案中防火墻負(fù)載分擔(dān)功能的運(yùn)用，可以最大化的利用平臺(tái)現(xiàn)有平安設(shè)備資源，在實(shí)現(xiàn)平安產(chǎn)品冗余備份功能的同時(shí)，充分運(yùn)用各個(gè)平安產(chǎn)品的處置才干，最大化的保證了平臺(tái)投入產(chǎn)出比。方便網(wǎng)上銀行運(yùn)用系統(tǒng)處置才干的擴(kuò)展：傳統(tǒng)網(wǎng)上銀行運(yùn)用系統(tǒng)運(yùn)用途置才干受限于效力器的性能，很難根據(jù)運(yùn)用的需求進(jìn)展在線透明擴(kuò)容。經(jīng)過Array處理方案的運(yùn)用，可以隨著運(yùn)用負(fù)載的需求，在不影響網(wǎng)上銀行正常運(yùn)用的情況下，針對(duì)運(yùn)用設(shè)備進(jìn)展按需透明擴(kuò)容，最大化的保證了網(wǎng)上銀行運(yùn)用系統(tǒng)的可擴(kuò)展性。降低系統(tǒng)維護(hù)難度和本錢：作為在線消費(fèi)系統(tǒng)，需求繼續(xù)對(duì)網(wǎng)上銀行運(yùn)用系統(tǒng)進(jìn)展維護(hù)和管理，對(duì)運(yùn)用系統(tǒng)的維護(hù)將極大的增大設(shè)備運(yùn)轉(zhuǎn)風(fēng)險(xiǎn)，并對(duì)運(yùn)用平臺(tái)維護(hù)人員呵斥極大的壓力。經(jīng)過Array處理方案的