一、项目介绍
中投证券随着证券市场的快速持续增长，非现场交易渠道占比也逐步提升，公司原有的电子商务系统的使用已突破原设计接入能力，系统压力极大，因此系统需要进行全面扩容构建一个强大的完善的集行情、资讯、交易、服务于一体的综合系统，建设独立的vip通道，能够实现完备的实时监控功能，具备高度可管理、可维护性。
二、客户需求
- 广域网链路复用：业务系统对外拥有多个ISP地址，Internet用户可以通过多个ISP地址访问到××业务系统。
- 智能优化服务器流量：中投业务系统具有多台后台服务器,为了提高系统效率、降低系统复杂度、使所有服务器可以协同提供服务，需要对后台服务器进行智能化负载均衡管理
- 可扩展性：提高网络的Internet网络链路的吞吐量，由于用户的急剧增加，需要网络需要良好的可扩展性，满足将来扩容的需要，在链路数量和容量两方面都需要考虑。
- 安全性防护：网上证券交易系统对安全性要求极高，面对Internet上各种各样的网络攻击，需要对网络系统进行多方位的安全性防护。
三、Radware解决方案
为了增加行情和交易的并发能力，实现站点之间全冗余，保证网络高速、安全运行。建议在深圳总部中心机房新部署VIP通道行情、交易主站点；电子商务站点新增深圳证券通信公司灾备机房、上海站点和成都站点。在深圳总部各拉一条50M电信和网通线路做为VIP接入；在深圳证券通信公司各拉一条100M电信和网通线路做为网上交易和行情接入及VIP应用备份；在上海新增一条100M电信线路做为网上交易和行情接入。在成都新增一条100M电信线路做为网上交易和行情接入。整体布置如下图所示：
利用Radware设备对应用服务器进行的全面负载均衡和智能流量管理。同时，AppDirector平台的设备上还增加Radware获得多次大奖的APSoulteOS安全模块，这个模块中包含了功能强大的带宽管理功能及应用安全功能，不仅可以进行很好的管理带宽，同时还可以防止2000多种骇客的攻击。
采用Radware解决方案在××证券系统每个节点的解决方案拓扑图如下：
在本方案中采用了16台AppDirector3020实现服务器的流量管理和多链路的复用。
Radware竞争优势：
Radware AppDirector综合解决方案解决应用可用性和连续性、加速应用性能、保障服务水平、应用安全、IT服务器基础架构的整合和扩展性。
Radware 的解决方案具有几大优点：
- 高可用性的完美体现：AppDirector 使用先进的4-7层策略和粒状控制智能应用，以便将服务器基础设施操作和应用前端要求结合在一起，从而消除流量拥塞、服务器瓶颈和故障时间以实现数据中心的业务连续性。AppDirector 能够对网络通信进行微调，以便使多种企业网络应用最优化
- 高性能的完美体现：AppDirector3020采用业界领先的3层架构提供无与伦比的处理能力，3020拥有44Gb背板，NP处理器已经高性能的Power PC CPU。结合RadwareAPSolute OS，3020为用户关键应用提供了高可靠性、高性能、高安全。
- 多链路复用：AppDirector可以接入多条ISP链路，使得用户可以就近选择最优的ISP访问内部服务器。
- 无需停机维护时间 逐渐关机和缓慢启动的维护机制，确保无需停机维护时间。
- 端到端QoS保证：AppDirector的内置带宽管理功能，可以按照4～7层的特性识别不同类型的流量，通过带宽保证和限制，为关键业务提供服务质量保证。
- 端到端应用安全：使用 AppDirector 的全面集成的入侵防范和 DoS 防护，可以防止数据中心应用和服务器资源受到应用级别的攻击。对 SSL多重处理的控制能力增加了基于SSL的 HTTP、FTP 和 SMTP 的安全性，从而获得了额外的保护层。
|
