网上银行应用优化解决方案探析样本.doc

网上银行(Online-Banking)
应用优化处理方案

Array Networks, Inc.

11月
一、 网上银行应用介绍及面临挑战
伴随互联网技术及电子商务应用蓬勃发展，怎样为各类用户提供更为便捷、更为周到服务已经成为银行竞争焦点。现在银行柜台向用户提供业务关键有存款，取款，转账，查询，代缴费等。伴随计算机网络普及和金融服务手段不停改善，居民日常消费更多地转向为电子化服务应用，直接现金交易逐步降低，非现金交易逐步增大。传统银行储蓄柜台业务将弱化，而采取各类电子化服务渠道转账，查询交易逐步呈增加趋势。
网上银行正是满足这种服务应用需求一个最实用路径，也是银行下一步争夺用户关键手段。建立网上银行，为个人和企业用户提供网上交易平台，是当今各银行发展关键时尚。网上银行，是银行利用Internet技术，经过Internet向用户提供开户、销户、查询、对帐、行内转帐、跨行转帐、信贷、网上银行、投资理财等传统服务项目，使用户能够足不出户就能够安全便捷地管理活期和定时存款、支票、信用卡及个人投资等。网上银行是在Internet上虚拟银行柜台，是银行传统柜台业务在Internet上延伸。
网上银行支持银行业务关键有三大类：
Ø 广告，宣传资料及公共信息公布，如银行业务种类，处理步骤，网点介绍，最新通知，年报，金融信息，操作指南等；
Ø 支持个人用户和企业用户各类帐户信息查询，立即反应用户财务情况；
Ø 实现个人用户和企业用户理财交易，包含转账，信贷，股票买卖，在线支付 B2B，B2C 等。

现在，传统网上银行应用平台在系统建设和应用过程中，面临着以下问题和挑战：
l 高可靠性方面所面临挑战：
在网上银行应用平台中，如正常运行应用各个功效部分，仅经过单台主机/服务器，或采取备份服务器经过冷备方法避免单点故障，期望完成稳定、可扩展网上银行功效，将会在实际应用中面临不能快速智能故障切换、处理能力和扩容能力有限、应用系统发展和网络扩容不平衡等问题。这些问题在传统网上银行平台中逐步暴露出来，并成为阻碍银行网上业务发展关键瓶颈。
l 应用安全防护和性能增强需求之间冲突：
网上银行应用中首先要考虑和确保是应用安全，而为了确保整个平台安全性而设置在各个层面上安全防护产品，即使能够起到安全防护作用，但同时，在很大程度上又增加了整个网络应用平台复杂性，并逐步成为应用处理瓶颈。怎样有效平衡安全防护需求和性能增强需求之间关系已经逐步成为网上银行应用所面临一个关键课题。
l 提升应用处理能力所面临挑战：
为了满足不停增加用户对网上银行应用访问需求，网上银行应用平台必需能够根据需要增加而不停提升应用处理能力，尤其是能够有针对性提升针对部分应用或应用瓶颈处理能力，从而有效提升应用服务质量，增强用户应用好感。传统性能增强方法仅仅是经过增加服务器数量或设备硬件配置升级等方法来达成预期目标，但此种性能增强方法存在成本昂贵、针对性差、性能价格比低等弱点。
即使一些网上银行应用平台中采取了部分含有性能增强功效产品，但在实际应用中，因为这些产品功效单一，需要经过网络连接进行协调工作，而各个设备间通信协商建立延时又逐步成为应用处理瓶颈，同时多台设备增加也提升了应用平台发生故障概率。
l 网上银行系统维护和升级等问题将给相关人员造成极大压力：
网上银行应用平台稳定运行，离不开应用系统日常维护，而在线系统维护操作，将会给正常应用中网上银行应用平台带来安全隐患。在主机操作系统和应用程序调整和升级过程中，将会因为需要重新开启正在提供服务应用程序，甚至重新开启操作系统而使这类工作极难进行下去。而不一样厂家性能增强产品、复杂网络架构、有限维护、升级时间，将对应用造成很大风险同时，给各个方面相关人员造成很大压力。
二、 Array Networks网上银行应用优化处理方案
为了在实现应用同时，确保应用灵活性、安全性和稳定性，绝大部分网上银行系统平台均使用如IBM Websphere Platform, BEA Weblogic Platform等Java中间件产品处理方案，来搭建应用系统平台，并实现全部功效。而在此实现方法下网上银行系统平台通常采取三层架构方法，即Http Server层、App Server层、DB Server层来实现应用各项功效，在应用系统各层内，又分别包含主工作组和备份工作组及存放、容灾设备。经过网络设备使这些组件得以衔接工作，并经过安全防护设备在系统平台正常提供工作时，实现应用安全防护功效。
在网上银行应用平台中，经过Array TM系列产品应用，从处理能力、扩展能力、安全性、应用便利性等方面提供了流量管理和性能增强功效，能够满足网上银行应用平台对连续性、稳定性和高处理能力需求。
2.1 经过Array TM服务负载分担功效提升网上银行系统可靠性和扩展性
Array 处理方案中所指高可用性，同时也是网上银行应用需考虑，关键指以下几点：
1. 使数据一直以一个稳定、安全方法处理，即便存在单台设备（网络设备、主机设备）不能提供服务时，仍能保持应用连续性。经过智能识别检验，使整体服务连续稳定运行，即便发生单点或多点故障仍然能够确保正常提供网上银行服务。
2. 针对整个网上银行系统环境能够愈加灵活维护和切换。提供设备本身容灾集群（cluster）功效、服务器集群管理功效、应用服务集群管理功效、链路冗余和智能检测应用运行状态等特点，以方便对设备进行维护和控制，从而满足应用高可靠性和高可扩展性等需求。
3. 使投入有愈加好效益和最好扩充能力，即在确保数据完整性应用同时，提供网上银行应用系统按需扩展、连续运行能力。实现当用户量增大时，在不影响应用情况下，经过增加服务器方法来响应用户负载增加，在确保了用户原有投入同时，使应用处理平台含有完善扩容能力。
4. 即便在一些应用软件不够完善，如出现故障不能提供服务情况下，仍然能够经过Array所特有ANA接口功效，在Array 当地化研发团体支持下，实现个性化细致智能诊疗识别，经过TM产品高级处理，使这类问题不会影响到网上银行整个业务应用，连续确保网上银行应用系统连续在线、稳定运行能力。

首先，在网上银行平台应用可靠性方面，经过Array TM服务负载分担功效、链路负载分担功效、链路冗余功效等应用实现，在网上银行三层架构中，有针对性实现Web服务器组、应用服务器组和数据库服务器组智能负载分担，以确保应用主机可靠服务提供，同时还实现了应用链路和安全产品（如防火墙）负载分担，使整个网上银行系统含有多条链路冗余和智能切换功效同时，确保了多台安全防火墙产品同时工作和高可靠性，从而从多个层面，达成稳定可靠提供网上银行应用服务目标。（以下图所表示）

（Array网上银行应用平台优化处理方案拓扑图）
如上图所表示，经过Array网上银行应用平台优化处理方案应用，从提升可靠性方面，能够实现以下功效：
1、 对互联网接入设备实现链路负载分担功效，正常情况下两条链路同时工作（Array处理方案最多能够支持128条链路），并能够依据网上银行业务需要，智能应用两条或多条链路，当其中有任何一条或几条链路出现故障时，Array TM将能够立即发觉，并智能将接下来数据经过正常链路进行传输，从而确保了互联网接入链路高可靠性。
同时Array TM还含有端口冗余功效，经过连接不一样交换设备，最大程度保持了内部平台链路故障切换，提升了应用平台内部链路可靠性。
2、 网上银行系统平台离不开防火墙产品安全防护，通常性能优异防火墙产品集群功效较差，或根本不能提供多台防火墙同时工作功效。经过Array处理方案中，防火墙负载分担功效实现，能够充足应用网上银行应用平台中防火墙设备，使全部防火墙设备能够同时工作，在最大程度确保应用投入同时，还实现了智能判定防火墙应用状态和故障切换功效。
3、 针对不一样功效服务器组，经过Array处理方案应用，实现针对应用和服务4-7层负载分担功效，在充足应用发挥各台服务器处理能力同时，经过智能健康检验，能够立即判定故障设备或服务，并能够自动进行判定处理，确保了应用可靠提供。
4、 在Array处理方案中，几乎全部应用设备、安全设备、主机设备全部能够在Array产品上以组性能进行定制，这种对应用管理方法很方便和应用和处理能力扩展，能够在网上银行系统平台在线提供服务情况下，透明增加新设备和应用，为整个应用平台升级和扩容提供了扎实基础平台。
2.2 Array处理方案还能够为网上银行应用平台提供更多应用特征和性能增强功效：
l 含有业界领先性能和技术SSL加速功效:
网上银行系统平台应用通常使用SSL协议来实现数据传输加密，以确保通信安全可靠。而传统实现建立SSL通信方法，是经过应用服务器本身软件功效来实现。此种方法除了不能很好满足日益增加用户访问需要，且性能价格比差等缺点同时，还极大限制了服务负载分担功效应用。
在Array处理方案中，经过TM产品基于硬件加速卡技术实现SSL加速功效实现，能够极大减轻后台服务器压力，全部SSL通信工作均由TM来完成，在含有极高性能价格比和卓越处理能力同时，还能够和服务负载均衡功效进行联动，充足满足网上银行应用个性化需求。
l 完全可信赖服务器状态检测和智能负载分担：
Array TM系列产品中含有丰富负载分担算法，能够满足多种多样应用需求。能够实现动态分配每一个应用请求到后台服务器，并即时按需动态检验各个服务器状态，将下一个请求分配给最有效率服务器，当任何服务器或应用程序不能正常提供服务时，TM能够检测到，并将会把接下来访问请求分配给其它服务器，从而避免了因为后台某个服务器或应用问题而影响了整个网上银行应用服务提供。
l 含有基于服务器负载分担多个性能增强功效：
采取TM负载均衡功效后，TM能够智能寻求最好服务器从而确保用户得到响应最快服务器所提供最好服务。同时结合TM产品服务负载分担功效中所特有性能增强功效应用（如连接复用技术），能够在相同应用平台基础上，从响应速度和响应用户量等方面最大程度得提升网上银行应用平台处理能力，在减小对后台服务器负载同时减小了后台服务器遭受应用攻击可能。
l 提供状态检测防火墙和入侵防护功效：
TM产品支持地址翻译技术和安全地址映射功效，经过默认情况下此技术实现，访问用户不可能知道真正提供服务器IP地址和端口，同时经过TM产品中Webwall防护墙和入侵防护功效（此功效经过美国ISS X-Forced入侵防护功效认证）应用，能够按需实现对TM产品及应用安全防护，另外，TM管理全部采取SSH和SSL over Http技术，能够预防来自内部或互联网上攻击。
l 提升网上银行系统平台信息公布系统响应能力：
在Array处理方案中，在应用负载均衡功效同时，经过结合TM产品中性能增强功效应用，如Http压缩功效，Cache功效等，能够极大地减小用户访问Web页面等候时间，减小对带宽消耗，在减小对后台服务器负载同时减小和后台服务器遭受应用攻击可能，有针对性提升了对于网上银行内容公布系统用户响应速度。
三、 Array网上银行系统优化处理方案优势
经过Array处理方案实现呼叫中心多种应用需求含有以下优点：
l 消除网上银行应用系统隐患：
传统网上银行系统应用过程中存在单台应用服务器设备发生故障时，整个应用平台不能正常工作等问题。经过Array处理方案应用，能够消除这类隐患，使网上银行应用系统平台含有智能判定和处理功效，即便一些设备发生故障，整个网上银行应用系统仍能够正常运行，确保了应用高可靠性。
l 提升网上银行平台处理能力：
传统网上银行应用系统因采取是热备份方法，同一时刻只有一台应用服务器工作，而备份设备不进行应用处理，使得处理能力无法得到提升。经过Array处理方案应用，能够最大化利用后台服务器资源，使多台应用服务器在互为备份情况下还能够同时工作，极大提升了整个网上银行应用系统处理能力。
同时，经过Array处理方案中防火墙负载分担功效应用，能够最大化利用平台现有安全设备资源，在实现安全产品冗余备份功效同时，充足应用各个安全产品处理能力，最大化确保了平台投入产出比。
l 方便网上银行应用系统处理能力扩展：
传统网上银行应用系统应用处理能力受限于服务器性能，极难依据应用需求进行在线透明扩容。经过Array处理方案应用，能够伴随应用负载需求，在不影响网上银行正常应用情况下，针对应用设备进行按需透明扩容，最大化确保了网上银行应用系统可扩展性。
l 降低系统维护难度和成本：
作为在线生产系统，需要连续对网上银行应用系统进行维护和管理，对应用系统维护将极大增大设备运行风险，并对应用平台维护人员造成极大压力。经过Array处理方案应用，在充足发挥Array产品智能特征基础上，能够按需随意下线和上线应用系统，在不影响应用基础上对设备进行充足全方面维护和处理，降低了运行风险，减小了维护难度。
l 立即正确厂商支持：
Array中国分企业所辖用户服务部门和软件研发部门能够为用户提供专业立即多种技术及支持服务，为用户应用提供强有力技术保障。
Array网上银行应用优化处理方案能够完全满足和实现网上银行应用平台对负载分担和性能增强功效要求。经过应用在产品设计、性能参数和功效上均处于领先地位TM系列产品，能够在确保满足网上银行应用功效和性能要求同时，提供最优性能价格比和扩展能力。