網(wǎng)上銀行解決方案

1、 PAGE PAGE 10吧網(wǎng)上銀行(哀Online-胺Banking挨)拜應用優(yōu)化傲解決方案白Array辦 Networ扳ks, Inc疤.傲2004年11敗月叭網(wǎng)上銀行應用介襖紹及面臨的挑戰(zhàn)敗隨著拔互聯(lián)網(wǎng)技術及靶電子商務暗應用半的蓬勃發(fā)展，如捌何為啊各類用戶挨提供更扮為愛便捷、更安為敖周到的服務已經(jīng)拌成為銀行競爭的癌焦點。扳目前銀行柜臺向辦客戶提供的業(yè)務壩主要有存款，取阿款，轉賬，查詢把，代繳費等。隨辦著計算機網(wǎng)絡的壩普及和把金融服務手段的隘不斷改善，居民壩日常的消費更多疤地轉向為電子化擺服務哀應用耙，直接的現(xiàn)金交昂易逐漸減少，非岸現(xiàn)金交易逐漸案增大。傳統(tǒng)的銀絆行儲蓄柜臺業(yè)務安將弱化，而采

2、用擺各類電子化矮服務拔渠道的轉賬，查扳詢的交易逐漸呈敖增加按趨勢暗。白網(wǎng)上銀行正是板滿足翱這種服務安應用骯需求藹的一個最實用的巴途徑，也是銀行頒下一步爭奪客戶靶的重要手段。建挨立網(wǎng)上銀行，為案個人和企業(yè)客戶斑提供網(wǎng)上交易的把平臺，是當今把各胺銀行發(fā)展的熬主要藹潮流。網(wǎng)上銀行敗，是銀行利用I板nternet搬技術，通過In阿ternet向佰客戶提供開戶、版銷戶、查詢、對擺帳、行內(nèi)轉帳、俺跨行轉帳、信貸壩、網(wǎng)上銀行、投疤資理財?shù)葌鹘y(tǒng)服敗務項目，使客戶班可以足不出戶拔就能夠安全便捷挨地管理活期和定傲期存款、支票、皚信用卡及個人投芭資等。艾網(wǎng)上銀行是在I哀nternet按上的虛擬銀行柜斑臺，是銀行傳統(tǒng)

3、骯柜臺業(yè)務在In扳ternet上唉的延伸。半網(wǎng)上銀行支持的搬銀行業(yè)務主要有霸三大類：八廣告，宣傳資料百及公共信息的發(fā)扳布，如銀行的業(yè)澳務種類，處理流胺程，網(wǎng)點介紹，皚最新通知，年報靶，金融信息，操愛作指南等；絆支持個人客戶和暗企業(yè)客戶各類帳擺戶信息的查詢，般及時反映客戶的擺財務狀況；癌實現(xiàn)個人客戶和骯企業(yè)客戶的理財般交易，包括轉賬笆，信貸，股票買班賣，在線支付 板B2B，B罷2C巴 等。哎目前，啊傳統(tǒng)盎網(wǎng)上銀行啊應用平臺在盎系統(tǒng)奧建設和應用鞍過程半中，面臨著以下絆問題和挑戰(zhàn)?。喊矢呖煽啃园畏矫姘樗媾R啊的熬挑戰(zhàn)：扒在網(wǎng)上銀行應用阿平臺中，如正常皚運行的應用的各礙個功能部分，僅耙通過單臺主機/愛

4、服務器，或采用扳備份服務器通過叭冷備的方式避免班單點故障，期望礙完成穩(wěn)定、可擴唉展的網(wǎng)上銀行功吧能，將會在實際巴應用中面臨不能敗快速智能故障切礙換、處理能力和骯擴容能力有限、藹應用系統(tǒng)發(fā)展和拜網(wǎng)絡擴容不平衡骯等問題。這些問敗題在傳統(tǒng)網(wǎng)上銀唉行平臺中逐漸暴斑露出來，并成為愛阻礙背銀行網(wǎng)上業(yè)務發(fā)岸展的主要瓶頸。擺應用安全防護與鞍性能增強需求之柏間的沖突：叭網(wǎng)上銀行應用中巴首先要考慮扮和保證的是應用瓣的安全搬，而為了保證整澳個平臺的安全性跋而設立在各個層岸面上的安全防護版產(chǎn)品，搬雖然能夠起到安氨全防護的作用，柏但同時，敖在很大程度上又俺增加了整個網(wǎng)絡挨應用平臺的復雜敖性，并逐漸成為班應用處理的瓶頸靶

5、。如何有效的平艾衡安全防護需求邦和性能增強需求挨之間的關系已經(jīng)按逐漸成為網(wǎng)上銀敖行應用所面臨的斑一個主要課題。扮提高應用處理能襖力所面臨的挑戰(zhàn)哀：絆為了敗滿足斑不斷增長扮的客戶對班網(wǎng)上銀行熬應用的訪問需求暗，網(wǎng)上銀行應用拌平臺必須能夠按敗照需要氨增長而盎不斷提高應用處奧理能力，特別是捌能夠有針對性的捌提高針對部分應暗用拜或應用瓶頸班的處理能力，從岸而有效的提高應伴用服務質量，增奧強用戶應用的好拜感。傳統(tǒng)性能增藹強方式僅僅是通哎過增加服務器數(shù)拜量或設備硬件配絆置升級跋等方式巴來達到預期目標敖，但此種性能增案強方式存在成本艾昂貴、針對性差扮、性能價格比低藹等弱點。皚雖然某些網(wǎng)上銀罷行應用平臺中采拌

6、用了一些具有性阿能增強功能的產(chǎn)搬品，但在實際應礙用中，由于這些搬產(chǎn)品的功能單一哎，需要通過網(wǎng)絡俺連接進行協(xié)調藹工作，而各個設斑備間的通信協(xié)商版建立的延時又逐佰漸成為應用處理氨的瓶頸，同時多拌臺設備的增加也捌提高了應用平臺暗發(fā)生故障的概率拔。斑網(wǎng)上銀行芭系統(tǒng)瓣的維護和靶升級等問題將給俺相關人員造成極班大的壓力：吧網(wǎng)上銀行應用平背臺斑的穩(wěn)定運行，離矮不開應用系統(tǒng)的捌日常維護，而在按線系統(tǒng)的維護操皚作，將會給正常靶應用中的網(wǎng)上銀襖行應用平臺帶來岸安全隱患。在主隘機操作系統(tǒng)和應敖用程序的調整和爸升級過程中，將翱會由于需要重新阿啟動正在提供服跋務的應用程序，敖甚至重新啟動操懊作系統(tǒng)而使此類愛工作很難進行

7、下鞍去。艾而不同廠家的性骯能增強產(chǎn)品、復邦雜的網(wǎng)絡架構、哀有限的維護、升稗級時間，將對應隘用造成很大風險皚的同時，給各個襖方面的相關人員襖造成很大的壓力爸。安Array N爸etworks斑網(wǎng)上銀行霸應用優(yōu)化熬解決方案胺為了在實現(xiàn)應用般的同時，確保應啊用的靈活性、安翱全性和穩(wěn)定性，芭絕大部分跋網(wǎng)上銀行系統(tǒng)平版臺鞍均埃使用如IBM 埃Websphe唉re Plat靶form, B爸EA Webl稗ogic Pl矮atform等拜Java中間件熬產(chǎn)品解決方案八，稗來搭建應用系統(tǒng)斑平臺，并實現(xiàn)所邦有功能。案而霸在此實現(xiàn)方式下百的頒網(wǎng)上銀行系統(tǒng)平骯臺通常采用三層斑架構的方式，即胺Http Se吧rve

8、r層、A胺pp Serv巴er層、DB 伴Server層頒來實現(xiàn)應用的各稗項功能，在應用吧系統(tǒng)的各層內(nèi)，案又分別包含主工芭作組和備份工作頒組及存儲、容災耙設備。啊通過網(wǎng)絡設備使吧這些組件得以銜哀接礙工作，并通過安盎全防護設備在系把統(tǒng)平臺正常提供稗工作時，實現(xiàn)凹應用搬安全防護功能。柏在捌網(wǎng)上銀行哀應用平臺中，通俺過Array 百TM系列產(chǎn)品的皚應用，從處理能頒力、擴展能力、爸安全性、應用的拌便利性等方面提瓣供了埃流量阿管理和性能增強半功能，能夠滿足愛網(wǎng)上銀行應用平吧臺對持續(xù)性、哀穩(wěn)定性澳和高罷處理能力氨的需求。般2.1鞍 襖通過Array昂 TM的服務負按載八分擔般功能提高按網(wǎng)上銀行癌系統(tǒng)的可靠

9、性擺和愛擴展性芭Array 昂解決方案中所指藹的高可用性，同稗時也是網(wǎng)上銀行阿應用搬需考慮的柏，主要指捌以下幾點：八使數(shù)據(jù)始終以一靶個穩(wěn)定、安全的奧方式處理皚，即便存在單臺疤設備罷（網(wǎng)絡設備、主骯機設備）拌不能提供服務時翱，仍能保持敖應用的連續(xù)性礙。皚通過智能識別檢愛查，使整體服務凹持續(xù)穩(wěn)定運行，愛即便發(fā)生單點或爸多點故障仍然能壩夠拜保證鞍正常提供靶網(wǎng)上銀行板服務。翱針對巴整個芭網(wǎng)上銀行系統(tǒng)般環(huán)境能夠按更加靈活的維護安和切換。唉提供隘設備本身爸容災巴集群（clus芭ter）功能絆、絆服務器癌集群管理功能把、把應用服務集群管伴理功能、鏈路冗靶余骯和般智能檢測應用運板行狀態(tài)等特點，氨以方便對設備進

10、澳行鞍維護搬和控制，從而滿八足應用高可靠性般和高可擴展性等暗需求。耙使投入有更好的拔效益和最佳的擴柏充能力，鞍即在保證數(shù)據(jù)完案整性拜應用的同時，提澳供網(wǎng)上銀行應用巴系統(tǒng)按需擴展、斑持續(xù)運行的能力盎。實現(xiàn)當用戶量扒的增大時，在不絆影響應用的情況安下，通過增加服懊務器的方式來半響應用戶負載的罷增加，敗在把保證了用戶伴原有投入同時，百使應用柏處理爸平臺具有完善的芭擴容能力艾。爸即便在懊某些擺應用軟件不夠完柏善百，如出現(xiàn)故障不凹能提供服務的埃情況下，仍然能埃夠通過Arra案y所特有的AN凹A接口功能，在啊Array 本柏地化研發(fā)團隊的鞍支持下，實現(xiàn)個拌性化的細致智能耙診斷識別，熬通過TM產(chǎn)品的擺高級處

11、理，搬使此類問題不會扮影響到網(wǎng)上銀行佰的整個業(yè)務應用邦，胺持續(xù)保證把網(wǎng)上銀行鞍應用系統(tǒng)持續(xù)在敖線瓣、穩(wěn)定運行的頒能力。叭首先，在網(wǎng)上銀胺行平臺應用耙可靠性把方面，通過挨Array T跋M服務負載分擔把功能、鏈路負載隘分擔功能、芭鏈路冗余功能等霸應用的實現(xiàn)，在氨網(wǎng)上銀行的三層吧架構中，有針對靶性的實現(xiàn)Web疤服務器組、應用襖服務器組和數(shù)據(jù)頒庫服務器組的智案能負載分擔，以哎確保應用主機的按可靠服務提供，罷同時還實現(xiàn)了應礙用鏈路和安全產(chǎn)辦品（如防火墻）敗的負載分擔，使艾整個網(wǎng)上銀行系盎統(tǒng)具備多條鏈路柏冗余和智能切換辦功能的同時，保熬證了多臺安全防矮火墻產(chǎn)品同時工傲作和高可靠性，巴從而從多個層面斑，達

12、到般穩(wěn)定可靠挨的提供版網(wǎng)上銀行懊應用隘服務岸的目的白。（如下圖所示翱）跋（Array網(wǎng)矮上銀行應用平臺傲優(yōu)化解決方案哎拓撲圖跋）稗如辦上圖所示，通過巴Array網(wǎng)上阿銀行應用平臺優(yōu)昂化解決方案的應唉用，從提高可靠瓣性方面，能夠實安現(xiàn)以下功能：瓣對互聯(lián)網(wǎng)接入設般備實現(xiàn)鏈路負載靶分擔功能，正常拔情況下兩條鏈路芭同時工作（Ar芭ray解決方案笆最多可以支持1百28條鏈路），罷并能夠根據(jù)網(wǎng)上熬銀行業(yè)務的需要拜，智能應用兩條辦或多條辦鏈路，當伴其中跋有任何一條盎或幾條懊鏈路出現(xiàn)故障時盎，Array 挨TM將能夠及時盎發(fā)現(xiàn)，并智能將邦接下來的數(shù)據(jù)通耙過正常鏈路進行艾傳輸，從而確保阿了互聯(lián)網(wǎng)接入鏈胺路的高可

13、靠性。扮同時Array白 TM還具有端柏口冗余功能，通壩過連接不同交換叭設備，最大程度胺的保持了內(nèi)部平扒臺鏈路的故障切捌換，提高了應用耙平臺內(nèi)部鏈路的柏可靠性。岸網(wǎng)上銀行系統(tǒng)平柏臺離不開防火墻案產(chǎn)品的安全防護傲，百通常性能優(yōu)異的骯防火墻產(chǎn)品的集扒群功能較差，或挨根本不能提供多案臺防火墻同時工罷作的功能。通過柏Array解決礙方案中，防火墻暗負載分擔功能的耙實現(xiàn)，能夠充分安應用網(wǎng)上銀行應扳用平臺中的防火擺墻設備，使所有艾防火墻設備能夠愛同時工作，在最按大程度保證應用胺投入的同時，還壩實現(xiàn)了智能判斷傲防火墻應用狀態(tài)澳和故障切換的功靶能。阿針對不同功能的板服務器組，通過奧Array案解決方案的應用安

14、，實現(xiàn)針對應用按和哀服務的4-7層按負載分擔功能，伴在充分應用發(fā)揮愛各臺服務器處理唉能力的同時，通岸過智能健康檢查氨，能夠及時判斷半故障設備或服務扳，并能夠自動進礙行判斷處理，保般證了應用的可靠巴提供柏。拌在Array解邦決方案中，幾乎昂所有應用設備、白安全設備、主機拔設備都能夠在A敖rray產(chǎn)品上柏以組的性能進行艾定制，這種對應隘用的管理方式非隘常方便與應用和熬處理能力的擴展安，能夠在網(wǎng)上銀靶行系統(tǒng)平臺在線鞍提供服務的情況耙下，透明增加新斑設備和應用，為骯整個應用平臺的熬升級和擴容提供哀了扎實的基礎平柏臺。傲2.2 Arr稗ay背解決方案還能夠鞍為網(wǎng)上銀行敖應用平臺提供更啊多的應用特性和版性

15、能增強功能：暗具有業(yè)界領先的斑性能和技術的S氨SL加速功能:罷網(wǎng)上銀行系統(tǒng)平擺臺應用通常使用疤SSL協(xié)議來實稗現(xiàn)數(shù)據(jù)傳輸?shù)募影蠲?，以確保通信版的安全可靠。而扮傳統(tǒng)實現(xiàn)建立S背SL通信的方式凹，是通過應用服耙務器自身的軟件笆功能來實現(xiàn)。此哎種方式除了不能按很好的滿足日益盎增長的用戶訪問鞍需要，且性能價啊格比差等缺點的胺同時，還極大的八限制了服務負載胺分擔功能的應用啊。柏在Array解板決方案中，通過壩TM產(chǎn)品基于硬扮件加速卡技術實熬現(xiàn)的SSL加速辦功能的實現(xiàn)，能班夠極大的減輕后背臺服務器的壓力安，所有的SSL阿通信的工作均由昂TM來完成，在愛具有極高的性能擺價格比和卓越的白處理能力的同時矮，還能

16、夠與服務絆負載均衡功能進懊行聯(lián)動，充分滿邦足網(wǎng)上銀行應用八個性化需求。暗完全可信賴的服懊務器狀態(tài)檢測和俺智能負載分擔愛：邦Array 百TM皚系列產(chǎn)品中具有懊豐富的負載分擔巴算法，能夠滿足般各種各樣的應用拌需求。凹可以實現(xiàn)動態(tài)分背配每一個應用笆請求到后臺的服挨務器，并八即時按需壩動態(tài)檢查各個服骯務器的狀態(tài)，將挨下一個請求分配瓣給最有效率的服愛務器，當任何服捌務器骯或應用程序艾不能拔正常提供服務時頒，阿TM擺能夠檢測到，并矮將扒會把接下來的頒訪問請求分配給背其它服務器，從啊而骯避免了由于后臺芭某個服務器或應阿用的問題而影響八了整個岸網(wǎng)上銀行應用芭服務的提供。暗具有基于服務器爸負載分擔的多種靶性能

17、增強功能柏：板采用TM負載均骯衡功能后，TM耙可以智能尋找最白佳服務器從而保瓣證客戶得到響應阿最快服務器所提哀供的最佳服務。罷同時結合TM產(chǎn)骯品半服務負載分擔功邦能背中耙所特有的礙性能增強安功能的應用（吧如連接復用技術唉），能夠在相同白應用平臺的基礎襖上，從響應速度百和響應用戶量等唉方面最大程度得挨提高網(wǎng)上銀行應凹用平臺的處理能俺力，爸在減小對后臺服叭務器的負載的同敖時減小了阿后臺服務器遭受骯應用攻擊的可能板。氨提供狀態(tài)檢測防耙火墻和入侵防護疤功能板： 挨TM產(chǎn)品支持地靶址翻譯技術和安邦全地址映射功能拔，通過默認情況凹下此技術的實現(xiàn)瓣，訪問客戶不可壩能知道真正提供疤的服務器的IP昂地址與端口，

18、同柏時通過TM產(chǎn)品靶中Webwal哀l防護墻和入侵扳防護功能扒（此功能通過美跋國ISS X-敖Forced入板侵防護功能認證澳）鞍的應用，能夠按岸需實現(xiàn)對TM產(chǎn)辦品及應用的安全愛防護，另外，T搬M的管理全部采板用SSH和SS艾L over 半Http技術，阿可以防止來自內(nèi)把部或互聯(lián)網(wǎng)上的骯攻擊。拜提高網(wǎng)上銀行系礙統(tǒng)平臺信息發(fā)布鞍系統(tǒng)的響應能力愛：巴在Array解靶決方案中，在應皚用絆負載均衡功能的敗同時版，瓣通過辦結合TM產(chǎn)品中斑性能增強功能的挨應用，如Htt搬p壓縮功能，C挨ache功能等盎，能夠極大地減唉小用戶訪問巴Web頁面扮等待時間，減小翱對帶寬的消耗，敖在減小對后臺服拜務器的負載的同

19、愛時減小和后臺服矮務器遭受應用攻扒擊的可能氨，有針對性的提鞍高了對于網(wǎng)上銀拌行內(nèi)容發(fā)布系統(tǒng)拜用戶的響應速度扒。稗Array矮網(wǎng)上銀行系統(tǒng)優(yōu)氨化版解決方案優(yōu)勢跋通過Array熬的解決方案實現(xiàn)白呼叫中心挨的各種應用需求哀具有以下優(yōu)點：耙消除案網(wǎng)上銀行應用爸系統(tǒng)的隱患：辦傳統(tǒng)按網(wǎng)上銀行伴系統(tǒng)把應用過程中存在癌單臺應用服務器瓣設備發(fā)生故障時啊，整個應用平臺靶不能正常工作等扳問題。通過Ar氨ray襖解決方案的應用矮，能夠消除此類俺隱患，使疤網(wǎng)上銀行應用霸系統(tǒng)叭平臺具有智能判斑斷和處理的功能挨，即便某些設備暗發(fā)生故障，整個隘網(wǎng)上銀行應用疤系統(tǒng)八仍能夠正常運行捌，保證了應用的跋高可靠性。頒提高骯網(wǎng)上銀行拔平臺壩處理能力：敗傳統(tǒng)跋網(wǎng)上銀行應用拜系統(tǒng)頒因采用的是熱備扳份的方式，同一爸時刻只有一臺應霸用服務扮器工作，而備份罷設備不進行應用俺處理，使得處理唉能力無法得到提班高。哎通過Array百解決方案的應用拔，能夠最大化的盎利用后臺服務器襖的資源，使多臺捌應用服務器在互氨為備份的情況下奧還可以同時工作笆，極大的提高了敖整個佰網(wǎng)上銀行應用柏系統(tǒng)版的處理能力。百同時，通過Ar隘ray解決方案伴中防火墻負載分班擔功能的應用，伴能夠最大化的利鞍用平臺現(xiàn)有安全半設備資源，