中融国际信托有限公司是经中国银监会批准设立信托公司。在近两年中国银监会对全国信托公司进行监管评级中,中融国际信托被评为A类公司,已成为2007年信托“新两规”颁布后首批提前终止过渡期的信托公司之一。近年来,中融信托经营的业务范围已逐渐遍及资金信托、财产权信托、投资银行、证券投资等多个领域。伴随着互联网的飞速发展,结合自身金融公司的性质,以及重要业务运行的不间断性,为了提高公司在新时期、新形式下的企业竞争力,中融信托对于企业网络系统的稳定性和可靠性提出了更高的建设要求。
通过对近年来网络建设的审视,公司的IT部门已敏锐地发觉,面对组织日益增长的业务,原先仅有的单条外网链路已然力不从心,各项关键业务的稳定运行即将面临挑战。为解决单条外网链路的瓶颈问题,技术部门原先规划采用不同运营商双线路接入的业务发布方式,一方面通过双线路扩充出口带宽,另一方面双运营商线路也保证了时刻的线路稳定性。然而在实际的效果测试中, 这种双线路简单接入的方式似乎并不如想象中那么可靠。重新部署的两条相同带宽的接入线路,常常遭遇一条链路的流量远远高于另一条链路的尴尬状况。以至于分配到高流量链路的用户,其访问效果依旧是强差人意,而低流量链路却剩余大量的用户承载能力,投入的双线路并没有达到理想的使用效果。
经过技术人员的分析论证,这种情况的根源在于,不同运营商之间的DNS域名解析结果存在差异。对于用户端而言,由于每次访问所使用的线路往往是无法预估和控制的,常常面临跨运营商访问的瓶颈问题,致使原本为了加快应用系统响应、保障网络稳定性的双线路接入得到的却是几乎等同于原先单线路的效果。除此之外,技术人员还发现公司业务系统的服务器也遇到了类似的尴尬情况。原先的多台服务器之间只是普通的单独接入,并没有在服务器之间形成冗余均衡,服务器之间同样存在“一高众低”的现象,应用系统的稳定性也难以保障。
对于整体网络的链路和服务器而言,一个影响着用户访问接入时的可靠性,另一个主导着数据处理、业务响应的稳定性,都需要予以充分保证。经过严谨的技术查证,公司的技术部门的认识到单靠部署多条线路和多台服务器并不能真正的解决问题,必须通过专业的负载均衡设备从链路和服务器双管齐下进行全方位加固。通过对各负载均衡产品慎重的考察及产品实际测试,中融信托最终采用深信服AD应用交付一体化方案来解决链路和服务器负载均衡问题。其“一体化”体现在仅依靠单台设备,即可同时实现链路负载均衡和服务器负载均衡两项功能,解决跨运营商线路流量分配不均、服务器请求分布不均的问题,从各个方面来说都十分贴合了组织网络的实际需求。公司的IT部门同深信服科技的技术人员进行深入交流后,决定采用网关模式部署两台SANGFOR AD应用交付产品,在实现了链路负载和服务器负载功能的同时,也通过双机冗余部署,保证了网络自身的稳定性,避免单点故障的出现。
通过部署两台SANGFOR AD以主备的方式实现网络中两条接入链路和多台服务器之间的负载均衡及冗余,一方面根据相应的链路负载均衡算法来实现快速访问的智能引导,一举解决不同运营商之间的互连互通问题,保证了最好的访问速度和最高的访问效率;另一方面,通过相应的服务器负载均衡算法,当用户请求到SANGFOR AD设备的时候,根据预先设定好负载策略能够合理的将每个连接快速的分配最合适的服务器,提升服务器的利用率,保障用户访问的快速性和稳定性。与此同时,SANGFOR AD的健康检查机制作用于链路和服务器,并对其健康状况进行实时监控。不仅能够实现自动屏蔽故障链路,将流量切向其它备份链路以保障网络链路的高可用性;而且能及时检测出现错误的服务器,同时将用户的下一次连接平滑地切换到其余正常运作的服务器之上,保证关键业务的持续稳定运行。除此之外,两台SANGFOR AD设备以主备的冗余方式部署,处于备份状态的副设备采用“心跳线”监测主设备的运行状态。当检测出主设备遭遇故障时,两台设备间则会启动毫秒级切换,使备份设备替换为运行主机,继续为用户提供服务。无论从哪方面考虑,深信服科技的SANGFOR AD应用交付产品都能从容应对,全方位的保证整个网络系统的高可用性。
方案实施后经过了长达数月的稳定运行,中融国际信托的IT部门终于不负上级所托,以专业的学识、创新的意识、严谨的态度,最终实现了现有双链路与内网多台服务器的冗余保障和高效运行,全面达成了组织业务运行的高可靠性以及高冗余性,成就了公司信息化建设中一个重要的里程碑。