网络安全 频道

商业银行主机前置网关负载均衡解决方案

  项目概况:

  · 多台主机前置网关同时工作,但人为指定片区使用不同的前置网关

  · 负载分配非常不均衡,有些压力过大,有些过于轻松

  · 其中一台网关故障将导致整个负责片区的业务瘫痪

  · 由于更靠近主机系统,因此影响面非常大

  应用流程:

 


  客户需求:

  · 采用负载均衡设备对多台前置网关自动进行流量分配,尽量使负载均衡。

  · 通过健康检查机制对前置网关进行关联业务检查,保证整个网关的可用性。

  · 由于下级网点数量较多,因此在迁移时需要在负载均衡设备上完全取代原服务器IP。下级网点访问其中任何一个IP地址都会平均分配到多台前置网关上。

  · 前置网关上不保存中间数据,但客户端连接均为长连接,并且需要负载均衡设备在切换时不中断长连接。

  梭子鱼的解决方案:

  · 采用梭子鱼LB640对多台前置网关进行负载均衡

  · 在梭子鱼LB640上配置多个虚拟服务,对应后台同一个真实的服务器组

  · 梭子鱼LB640对每台服务器上的多个业务端口同时进行健康检查,只要有其中一个端口发生故障,则自动停止整台前置网关的工作,并自动切换到其他前置网关接手任务,并及时通知管理员。

  · 两台HA的梭子鱼LB640之间配置会话同步,保证在梭子鱼LB640发生切换的时候,已经建立的长连接不会中断。

  Why 梭子鱼:

  · 稳定性:梭子鱼LB640完善的冗余和实际应用中的稳定性是保证项目成功的决定性因素。由于前置机靠近主机,影响面非常大,因此设备本身的稳定性是第一位的。

  · 多虚拟服务处理:梭子鱼LB640上可以对同一个服务器组对外提供多个虚拟服务,保证了在系统进行切割时的顺利进行。

  · 会话同步:由于所有的应用均是长连接,因此在梭子鱼LB640进行HA切换时,必须保证所有的长连接均可正常保持。梭子鱼LB640快速而准确的会话同步保证了在梭子鱼LB640进行切换时,应用不会发生中断。

  关键技术阐述:

  · HA技术:梭子鱼LB640在设备故障时,可以实现毫秒级切换,使应用感觉不到梭子鱼LB640的状态变化

  · 会话同步:梭子鱼LB640可配置完全会话同步和会话保持同步,可以适应在不同情况下梭子鱼LB640切换时的应用保证需求。

  · 多虚拟服务处理:梭子鱼LB640具备非常灵活的服务定义方式,可支持一个服务器组多个虚拟服务,也可支持一个虚拟服务多个服务器组。更可以定义网络服务器组等来满足各种环境和应用的需求。

0
相关文章