迪普科技提升九江银行网银系统响应速度与可靠性

2015年6月23日 —近期，杭州迪普科技有限公司（简称迪普科技）为江西省九江银行提供了网络应用一体化解决方案，在网络设备上融合安全、负载均衡设备，为九江银行网银系统建设提供了快速、安全、可靠的整体方案。

九江银行在九江市设立37家直属支行，且在广州、合肥、南昌、吉安等地还设立了10家分行，拥有百余家营业网点，目前资产规模已破千亿。为了应对互联网金融的快速发展，九江银行在九江市规划新建了主备（容灾）数据中心，承载网银、手机银行、微信银行、等核心业务系统（先期承载网银系统）。而对迪普方案的要求就是——安全、快速、可靠。

迪普科技围绕九江银行数据中心建设之“安全、快速、可靠”要求制定了网络应用一体化方案。

快速。九江银行以迪普科技DPX8000网络交换机双机虚拟化作为云级别核心交换设备，双机切换速度达到毫秒级延迟，其冗余性和可靠性业界领先。

安全。九江银行在网银外联区域部署迪普科技DPX8000综合业务网关，搭载负载均衡、防火墙、IPS、流控、DDoS、WAF板卡，为网银的外部接入区提供立体的防护与优化，其中包含了3000多种协议控制、多达6000种的攻击特征支持，以及深入业务层的Web应用层防护，使网银区始终处于层层保护之下。

可靠。迪普科技主备数据中心前端架设的负载均衡设备提供了数据中心双活冗余备份，数据中心间冗余、服务器间的冗余、网络安全设备自身的冗余的三重冗余结构构成了数据中心网银系统最高等级的可靠性。

迪普科技市场部副总裁、产品部部长康亮表示：“互联网金融的兴起，使金融风险变得比过去更加挑战用户的神经，网银中断、业务访问失效其实在近几年也时有发生，但支付宝长时间停止服务把用户对互联网金融安全的担忧推向了高潮。迪普科技应用网络解决方案一直以‘让网络简单、智能、可靠’为远景为用户搭建可靠级别最高、响应最流畅的网络，而银行网络安全建设无疑是所有网络中要求最严格的。可喜的是，近年来中国银行、中国工商银行、中国建设银行等一些银行的客户陆续选择了迪普科技作为他们的供应商。近期九江银行网银系统建设又采用了迪普的应用网络一体化解决方案，这不仅证明了迪普科技解决方案的安全可靠，也证明了迪普科技融合网络的优势。当然，这也与迪普科技时刻关注客户的需求是分不开的，客户的满意始终是迪普创新的最大动力。”

[思考]

银行该用哪三招提升网银响应速度与可靠性？

最近的股市可谓炙手可热，按照凤凰网的统计，单日沪市成交量已突破了一万亿，其中超六成的交易发生在网络上，很显然，在互联网金融时代，资金的进出已经不依赖于柜面业务了。君不见，大伯大妈都会用网银，在手机上用APP做股票交易比大学生还顺溜。在越来越热的股市里，如果要说最让股民头疼的莫过于股票买卖不到想要的价位了，追涨杀跌那真是寸金寸光阴的买卖。而如果网银划账慢导致交易不成功，会给瞬息万变的股市交易带来多大影响啊，分分钟都是成千上万白花花的银子。

因此，作为互联网金融的基石，银行的网银系统之可靠性不可谓不重要。零延迟、零中断这些要求对股民来说是最基本的要求。这对于各家银行或者券商来说责任可谓重于泰山，股市的红火，使成交量比2014年同期翻了2倍多，而这反映在网银业务上，就是产生数以亿计的并发连接数。这就好比在短时间内，在一个强壮的运动员身上压了几十个人的重量——再大的力气也架不住人多啊。由此可见，用技术手段保证后端的业务服务器时刻保持快速对外服务是非常重要的。

而交易零中断就显得更为重要。前一阵的X宝挖铲事件着实让我们惊出一身冷汗，X宝购物、第三方网站付款、X宝钱包从下午5点开始就不能连接，直到晚上7点半交易才恢复。从5点到7点半，X宝带来的惊魂不是一刻，而是长达2个半小时。好在这次X宝依靠用户的耐心等待，硬生生地挺过去了。但这个灾备恢复能力，真是给全国人民添堵的节奏。

小编认为，如果说访问慢还可以等等，账户金额丢失则是银行所不能承受之重。那么，如何解决银行网银系统的响应速度和容灾要求呢？

迪普科技为银行用户支三招提升响应速度和可靠性。

第一招：VSM技术高可靠双主网络交换核心

迪普在网络核心交换上创新的VSM多虚一虚拟化技术可谓独步江湖，比之传统的主备模式，VSM摒弃了三层VRRP协议配置，实现接入层网络设备上行链路跨设备链路聚合，使STP对网络延迟的影响降到最低。换言之，当网上银行业务系统发生故障的时候，迪普设备做核心交换可将网络收敛时间缩短10倍以上，为网银业务系统恢复争取了宝贵时间。

第二招：全局负载多数据中心冗灾方案

对于银行级别的用户来说，要求最高等级的容灾方式，因此一般会建设两个或以上数据中心做业务冗余。通过在多数据中心前部署迪普全局负载均衡设备，将传统的主备数据变为双活数据方式。网银用户访问时，由全局负载设备解析用户发送的DNS请求，判断用户的地域，将用户的业务流量引入到响应最快速的数据中心当中。当主数据中心因故障无法响应的时候，迪普全局ADX负载均衡将快速发现故障，并切换用户请求至备用数据中心，切换全程自动，无需用户干预，且切换时间在数分钟以内。

第三招：服务器分担及资源池弹性扩展。

当大量的银行客户因为金融危机的恐慌同时到银行提取现金的时候，可能会超过银行预先准备的现金总署，导致部分客户无法及时提取到自己的存款，而这会引起客户的恐慌，从而造成更多的客户前来取现，形成一种“雪崩效应”，银行的专业术语叫做“挤兑”。其实在业务网络的角度来看，网银系统瞬时放大的交易量对基础网络安全设备的冲击，也会造成类似的“雪崩效应”，如果业务压力无法及时响应，会产生大量的业务重试行为，从而造成更严重的业务流量“雪崩”。迪普ADX负载均衡设备能提升服务器的综合利用率，使网银系统化解流量压力，访问变得极为顺畅。其深入网络七层的丰富检查技术，实时监控服务器运行状态，对故障或访问缓慢的服务器进行报警。同时，运用多重流量调度技术把瞬时迸发网银交易流量分流到服务器群中，缓解服务器流量的“浪涌”，数倍降低服务器被冲击的概率。而业界领先的虚机支持技术可对网银的虚拟机进行负载均衡，并重启故障虚机，紧跟网银虚拟化趋势。

另外，迪普深度融合网关为用户搭建的是一个可伸缩的资源池，为网银系统的建设提供超强弹性扩展能力，假使遇上数据量的井喷，网络、安全和应用交付设备扩容可通过板卡资源叠加进行，超融合架构可免去用户IP配置，设备联调，兼容性测试等繁琐的步骤，将业务扩容时间由天缩短到小时级。