網(wǎng)上銀行應(yīng)用優(yōu)化解決方案探析

網(wǎng)上銀行(Online-Banking)應(yīng)用優(yōu)化解決方案ArrayNetworks,Inc.2004年11月網(wǎng)上銀行應(yīng)用介紹及面臨的挑戰(zhàn)隨著互聯(lián)網(wǎng)技術(shù)及電子商務(wù)應(yīng)用的蓬勃發(fā)展，如何為各類用戶提供更為便捷、更為周到的服務(wù)已經(jīng)成為銀行競爭的焦點。目前銀行柜臺向客戶提供的業(yè)務(wù)主要有存款，取款，轉(zhuǎn)賬，查詢，代繳費等。隨著計算機網(wǎng)絡(luò)的普及和金融服務(wù)手段的不斷改善，居民日常的消費更多地轉(zhuǎn)向為電子化服務(wù)應(yīng)用，直接的現(xiàn)金交易逐漸減少，非現(xiàn)金交易逐漸增大。傳統(tǒng)的銀行儲蓄柜臺業(yè)務(wù)將弱化，而采用各類電子化服務(wù)渠道的轉(zhuǎn)賬，查詢的交易逐漸呈增加趨勢。網(wǎng)上銀行正是滿足這種服務(wù)應(yīng)用需求的一個最實用的途徑，也是銀行下一步爭奪客戶的重要手段。建立網(wǎng)上銀行，為個人和企業(yè)客戶提供網(wǎng)上交易的平臺，是當今各銀行發(fā)展的主要潮流。網(wǎng)上銀行，是銀行利用Internet技術(shù)，通過Internet向客戶提供開戶、銷戶、查詢、對帳、行內(nèi)轉(zhuǎn)帳、跨行轉(zhuǎn)帳、信貸、網(wǎng)上銀行、投資理財?shù)葌鹘y(tǒng)服務(wù)項目，使客戶可以足不出戶就能夠安全便捷地管理活期和定期存款、支票、信用卡及個人投資等。網(wǎng)上銀行是在Internet上的虛擬銀行柜臺，是銀行傳統(tǒng)柜臺業(yè)務(wù)在Internet上的延伸。網(wǎng)上銀行支持的銀行業(yè)務(wù)主要有三大類：廣告，宣傳資料及公共信息的發(fā)布，如銀行的業(yè)務(wù)種類，處理流程，網(wǎng)點介紹，最新通知，年報，金融信息，操作指南等；澤支持個人客劫戶和企業(yè)客蠶戶各類帳戶卻信息的查詢射，及時反映命客戶的財務(wù)鳴狀況；專實現(xiàn)個人客軋戶和企業(yè)客渴戶的理財交沃易，包括轉(zhuǎn)堡賬，信貸，寨股票買賣，支在線支付及B2B，B棚2C困等。術(shù)目前，撫傳統(tǒng)姻網(wǎng)上銀行掛應(yīng)用平臺在乎系統(tǒng)舅建設(shè)和應(yīng)用賴過程異中，面臨著僅以下問題和劈挑戰(zhàn)尿：逮高可靠性梢方面怠所面臨機的尼挑戰(zhàn)：侵在網(wǎng)上銀行除應(yīng)用平臺中米，如正常運英行的應(yīng)用的胡各個功能部浪分，僅通過列單臺主機/事服務(wù)器，或弓采用備份服丸務(wù)器通過冷雁備的方式避炸免單點故障段，期望完成倆穩(wěn)定、可擴知展的網(wǎng)上銀銳行功能，將溝會在實際應(yīng)薯用中面臨不煌能快速智能殿故障切換、互處理能力和朋擴容能力有羊限、應(yīng)用系短統(tǒng)發(fā)展和網(wǎng)遷絡(luò)擴容不平未衡揪等問題。這職些問題在傳固統(tǒng)網(wǎng)上銀行則平臺中逐漸積暴露出來，顯并成為罪阻礙籌銀行網(wǎng)上業(yè)惠務(wù)發(fā)展的主佛要瓶頸。職應(yīng)用安全防陡護與性能增孫強需求之間蔬的沖突：妻網(wǎng)上銀行應(yīng)累用中首先要由考慮簡和保證的是狼應(yīng)用的安全徐，而為了保腔證整個平臺敵的安全性而發(fā)設(shè)立在各個陡層面上的安女全防護產(chǎn)品灰，晃雖然能夠起培到安全防護肯的作用，但周同時，沉在很大程度漠上又增加了增整個網(wǎng)絡(luò)應(yīng)淚用平臺的復索雜性，并逐材漸成為應(yīng)用巡處理的瓶頸氣。如何有效魯?shù)钠胶獍踩谭雷o需求和臟性能增強需漏求之間的關(guān)番系已經(jīng)逐漸叢成為網(wǎng)上銀胖行應(yīng)用所面掠臨的一個主傍要課題。執(zhí)提高應(yīng)用處省理能力所面閑臨的挑戰(zhàn)：黎為了逆滿足續(xù)不斷增長籠的客戶對催網(wǎng)上銀行升應(yīng)用的訪問然需求，網(wǎng)上漂銀行應(yīng)用平陳臺必須能夠舅按照需要修增長而踏不斷提高應(yīng)漏用處理能力粗，特別是能小夠有針對性孕的撫提高針對部辯分應(yīng)用囑或應(yīng)用瓶頸課的處理能力捷，從而有效生的提高應(yīng)用礙服務(wù)質(zhì)量，隔增強用戶應(yīng)繪用的好感。批傳統(tǒng)性能增浮強方式僅僅醫(yī)是通過增加算服務(wù)器數(shù)量雷或設(shè)備硬件屈配置升級豪等方式忌來達到預期論目標，但此涼種性能增強伍方式存在成夏本昂貴、針娘對性差、性炒能價格比低幕等弱點。恒雖然某些網(wǎng)紹上銀行應(yīng)用妻平臺中采用財了一些具有濱性能增強功則能的產(chǎn)品，昨但在實際應(yīng)面用中，由于刷這些產(chǎn)品的滾功能單一，枯需要通過網(wǎng)裂絡(luò)連接進行導協(xié)調(diào)嘩工作，而各槐個設(shè)備間的閥通信協(xié)商建弱立的延時又雕逐漸成為應(yīng)脹用處理的瓶漠頸，同時多渠臺設(shè)備的增萄加也提高了候應(yīng)用平臺發(fā)符生故障的概撒率。另網(wǎng)上銀行疏系統(tǒng)招的維護和筆升級等問題治將給相關(guān)人糟員造成極大耗的壓力：嚼網(wǎng)上銀行應(yīng)夸用平臺統(tǒng)的穩(wěn)定運行很，離不開應(yīng)鳳用系統(tǒng)的日功常維護，而光在線系統(tǒng)的葬維護操作，繡將會給正常歐應(yīng)用中的網(wǎng)羅上銀行應(yīng)用默平臺帶來安墻全隱患。在衣主機操作系先統(tǒng)和應(yīng)用程污序的調(diào)整和稈升級過程中萄，將會由于丑需要重新啟貨動正在提供汪服務(wù)的應(yīng)用嗚程序，甚至砌重新啟動操軌作系統(tǒng)而使稈此類工作很因難進行下去議。沫而不同廠家席的性能增強駐產(chǎn)品、復雜余的網(wǎng)絡(luò)架構(gòu)綢、候有限的維護抓、升級時間鴉，將對應(yīng)用沒造成很大風杰險的同時，醋給各個方面族的相關(guān)人員朽造成很大的杰壓力。遺Array蔽Netw螺orks軌網(wǎng)上銀行濁應(yīng)用優(yōu)化估解決方案式為了在實現(xiàn)攪應(yīng)用的同時刺，確保應(yīng)用濟的靈活性、溜安全性和穩(wěn)劉定性，混絕大部分怪網(wǎng)上銀行系鄙統(tǒng)平臺賽均休使用如IB打MWeb蓋spher催ePla槽tform崖,BEA干Webl沸ogic蠟Platf口orm等J魔ava中間充件產(chǎn)品解決邀方案號，哈來搭建應(yīng)用催系統(tǒng)平臺，豪并實現(xiàn)所有世功能。彩而豐在此實現(xiàn)方肥式下的枯網(wǎng)上銀行系懸統(tǒng)平臺通常弊采用三層架謙構(gòu)的方式，太即Http釘Serv擇er層、A挽ppSe感rver層句、DBS片erver傭?qū)觼韺崿F(xiàn)應(yīng)幕用的各項功屠能，在應(yīng)用嗽系統(tǒng)的各層育內(nèi)，又分別拳包含主工作驅(qū)組和備份工沃作組及存儲而、容災設(shè)備肉。桂通過網(wǎng)絡(luò)設(shè)父備使這些組古件得以銜接僵工作，并通喂過安全防護頓設(shè)備在系統(tǒng)樓平臺正常提胃供工作時，僅實現(xiàn)窩應(yīng)用標安全防護功百能。君在離網(wǎng)上銀行決應(yīng)用平臺中蝴，通過Ar舊rayT冠M系列產(chǎn)品披的應(yīng)用，從似處理能力、騾擴展能力、仗安全性、應(yīng)幣用的便利性葉等方面提供矮了陪流量項管理和性能饒增強功能，移能夠滿足殲網(wǎng)上銀行應(yīng)絕用平臺對持皮續(xù)性、款穩(wěn)定性共和高臥處理能力帆的需求。被2.1緩書通過Arr買ayTM獸的服務(wù)負載增分擔螺功能提高窯網(wǎng)上銀行拉系統(tǒng)的可靠紛性吸和挪擴展性尺Array炭爹解決方案中劫所指的高可旬用性，同時圈也是網(wǎng)上銀吸行應(yīng)用像需考慮的益，主要指晶以下幾點：挎使數(shù)據(jù)始終瘋以一個穩(wěn)定吃、安全的方刷式處理那，即便存在女單臺設(shè)備捧（網(wǎng)絡(luò)設(shè)備腐、主機設(shè)備適）前不能提供服箭務(wù)時，仍能慕保持吼應(yīng)用的連續(xù)摩性抹。羨通過智能識輛別檢查，使慰整體服務(wù)價持續(xù)穩(wěn)定運檢行，即便發(fā)跌生單點或多形點故障仍然盜能夠豆保證流正常提供供網(wǎng)上銀行敞服務(wù)。提針對攻整個失網(wǎng)上銀行系杠統(tǒng)慶環(huán)境能夠斯更加靈活的征維護和切換除。匠提供襲設(shè)備本身技容災踐集群（cl煤uster蠅）功能苦、遵服務(wù)器摩集群管理功錯能濱、胖應(yīng)用服務(wù)集慧群管理功能粗、鏈路冗余吼和度智能檢測應(yīng)懇用運行狀態(tài)慢等特點，以暢方便對設(shè)備狐進行筋維護廣和控制，從踢而滿足應(yīng)用棚高可靠性和知高可擴展性夜等需求。繩使投入有更檔好的效益和么最佳的擴充住能力，嗓即在保證數(shù)禿據(jù)完整性損應(yīng)用的同時載，提供網(wǎng)上侮銀行應(yīng)用系跡統(tǒng)按需擴展宅、持續(xù)運行決的能力。實柏現(xiàn)當用戶量武的增大時，矛在不影響應(yīng)肌用的情況下糠，通過增加宿服務(wù)器的方飲式來挑響應(yīng)用戶負縣載的增加，紐在缺保證了用戶僚原有投入同之時，使應(yīng)用職處理義平臺具有完質(zhì)善的擴容能抬力炒。鋪即便在孩某些支應(yīng)用軟件不暮夠完善寄，如出現(xiàn)故稍障不能提供隱服務(wù)的鑄情況下，仍績?nèi)荒軌蛲ㄟ^福Array吹所特有的A不NA接口功縫能，在Ar揉ray本樓地化研發(fā)團悄隊的支持下麥，實現(xiàn)個性耕化的細致智采能診斷識別弦，超通過TM產(chǎn)姻品的高級處桃理，玩使此類問題炎不會影響到霉網(wǎng)上銀行的況整個業(yè)務(wù)應(yīng)碎用，美持續(xù)保證次網(wǎng)上銀行宮應(yīng)用系統(tǒng)持融續(xù)在線貝、穩(wěn)定運行參的項能力。訊首先，在網(wǎng)勾上銀行平臺武應(yīng)用僚可靠性籍方面，通過漁Array燥TM服務(wù)今負載分擔功旱能、鏈路負捧載分擔功能顧、怪鏈路冗余功未能等應(yīng)用的貢實現(xiàn)，在網(wǎng)圣上銀行的三恩層架構(gòu)中，米有針對性的寄實現(xiàn)Web惕服務(wù)器組、切應(yīng)用服務(wù)器溝組和數(shù)據(jù)庫看服務(wù)器組的她智能負載分戰(zhàn)擔，以確保訓應(yīng)用主機的?？煽糠?wù)提該供，同時還病實現(xiàn)了應(yīng)用銜鏈路和安全川產(chǎn)品（如防施火墻）的負袖載分擔，使漠整個網(wǎng)上銀算行系統(tǒng)具備銷多條鏈路冗盛余和智能切段換功能的同湖時，保證了鍋多臺安全防尸火墻產(chǎn)品同蔑時工作和高纖可靠性，從逼而從多個層蒼面，達到衣穩(wěn)定可靠甚的提供烈網(wǎng)上銀行蹦應(yīng)用揮服務(wù)葵的目的連。（如下圖弓所示）巴（Arra杠y網(wǎng)上銀行秋應(yīng)用平臺優(yōu)軌化解決方案涂拓撲圖主）為如徹上圖所示，鍵通過Arr榨ay網(wǎng)上銀識行應(yīng)用平臺不優(yōu)化解決方鏟案的應(yīng)用，刺從提高可靠愚性方面，能埋夠?qū)崿F(xiàn)以下稍功能：縮對互聯(lián)網(wǎng)接雖入設(shè)備實現(xiàn)訓鏈路負載分過擔功能，正撒常情況下兩消條鏈路同時錦工作（Ar石ray解決農(nóng)方案最多可閱以支持12妨8條鏈路）語，并能夠根瞞據(jù)網(wǎng)上銀行體業(yè)務(wù)的需要敵，智能應(yīng)用彼兩條江或多條舍鏈路，當嗎其中先有任何一條充或幾條盤鏈路出現(xiàn)故能障時，Ar煩rayT預M將能夠及提時發(fā)現(xiàn)，并裙智能將接下左來的數(shù)據(jù)通炭過正常鏈路蒸進行傳輸，辱從而確保了橋互聯(lián)網(wǎng)接入廉鏈路的高可烘靠性。延同時Arr回ayTM慈還具有端口份冗余功能，受通過連接不砍同交換設(shè)備酒，最大程度撲的保持了內(nèi)眾部平臺鏈路旱的故障切換疤，提高了應(yīng)點用平臺內(nèi)部肅鏈路的可靠療性。慕網(wǎng)上銀行系仇統(tǒng)平臺離不滲開防火墻產(chǎn)當品的安全防價護，看通常性能優(yōu)鐵異的防火墻扁產(chǎn)品的集群運功能較差，撐或根本不能禁提供多臺防域火墻同時工癢作的功能。慎通過Arr蔥ay解決方異案中，防火宣墻負載分擔祝功能的實現(xiàn)脾，能夠充分講應(yīng)用網(wǎng)上銀軍行應(yīng)用平臺沸中的防火墻調(diào)設(shè)備，使所趟有防火墻設(shè)床備能夠同時到工作，在最梢大程度保證喇應(yīng)用投入的浮同時，還實俊現(xiàn)了智能判貓斷防火墻應(yīng)榜用狀態(tài)和故置障切換的功綁能。斗針對不同功陰能的服務(wù)器裝組，通過A每rray供解決方案的輛應(yīng)用，實現(xiàn)臭針對應(yīng)用和慌服務(wù)的4-站7層負載分威擔功能，在跪充分應(yīng)用發(fā)頸揮各臺服務(wù)損器處理能力哲的同時，通安過智能健康左檢查，能夠格及時判斷故因障設(shè)備或服饞務(wù)，并能夠圓自動進行判閘斷處理，保尤證了應(yīng)用的握可靠提供抵。垃在Arra編y解決方案同中，幾乎所談有應(yīng)用設(shè)備草、安全設(shè)備例、主機設(shè)備沃都能夠在A矩rray產(chǎn)宴品上以組的拔性能進行定貍制，這種對委應(yīng)用的管理歉方式非常方曲便與應(yīng)用和暑處理能力的誠擴展，能夠零在網(wǎng)上銀行順系統(tǒng)平臺在途線提供服務(wù)階的情況下，頁透明增加新興設(shè)備和應(yīng)用約，為整個應(yīng)宇用平臺的升記級和擴容提災供了扎實的棉基礎(chǔ)平臺。符2.2A驢rray借解決方案還默能夠為網(wǎng)上換銀行順應(yīng)用平臺提燙供更多的應(yīng)展用特性和性分能增強功能聞：依具有業(yè)界領(lǐng)訂先的性能和籌技術(shù)的SS徑L加速功能稻:爛網(wǎng)上銀行系懲統(tǒng)平臺應(yīng)用褲通常使用S佳SL協(xié)議來窩實現(xiàn)數(shù)據(jù)傳踢輸?shù)募用埽瑒傄源_保通信積的安全可靠概。而傳統(tǒng)實昌現(xiàn)建立SS化L通信的方撓式，是通過裙應(yīng)用服務(wù)器潑自身的軟件堤功能來實現(xiàn)累。此種方式似除了不能很寨好的滿足日斷益增長的用若戶訪問需要控，且性能價菜格比差等缺嫂點的同時，斤還極大的限千制了服務(wù)負住載分擔功能增的應(yīng)用。括在Arra豐y解決方案專中，通過T釀M產(chǎn)品基于飲硬件加速卡豎技術(shù)實現(xiàn)的約SSL加速壽功能的實現(xiàn)碗，能夠極大英的減輕后臺做服務(wù)器的壓饅力，所有的敏SSL通信憤的工作均由戀TM來完成虧，在具有極半高的性能價賓格比和卓越興的處理能力孤的同時，還摧能夠與服務(wù)貫負載均衡功葬能進行聯(lián)動演，充分滿足屑網(wǎng)上銀行應(yīng)流用個性化需徒求。羽完全可信賴癥的服務(wù)器狀隸態(tài)檢測和智鐮能負載分擔把：辯Array便傅TM孝系列產(chǎn)品中到具有豐富的殊負載分擔算縮法，能夠滿笛足各種各樣禁的應(yīng)用需求什。握可以實現(xiàn)動眨態(tài)分配每一蹄個應(yīng)用滾請求到后臺云的服務(wù)器，趁并駐即時按需接動態(tài)檢查各覆個服務(wù)器的屠狀態(tài)，將下暮一個請求分謊配給最有效彼率的服務(wù)器先，當任何服拉務(wù)器秧或應(yīng)用程序鏡不能氣正常提供服圾務(wù)時，藝TM奏能夠檢測到惹，并克將味會把接下來慢的朝訪問請求分浮配給其它服螺務(wù)器，從而鵲避免了由于卵后臺某個服脅務(wù)器或應(yīng)用虧的問題而影甘響了整個預網(wǎng)上銀行應(yīng)幻用價服務(wù)的提供區(qū)。潛具有基于服雅務(wù)器負載分課擔的多種性悲能增強功能諒：準采用TM負壘載均衡功能娛后，TM可降以智能尋找戰(zhàn)最佳服務(wù)器殘從而保證客塑戶得到響應(yīng)垃最快服務(wù)器摩所提供的最呀佳服務(wù)。同欺時結(jié)合TM愁產(chǎn)品杰服務(wù)負載分討擔功能伴中斧所特有的印性能增強沿功能的應(yīng)用自（享如連接復用土技術(shù)隱），能夠在命相同應(yīng)用平手臺的基礎(chǔ)上敢，從響應(yīng)速躲度和響應(yīng)用姥戶量等方面朵最大程度得忘提高網(wǎng)上銀餓行應(yīng)用平臺四的處理能力責，訴在減小對后墻臺服務(wù)器的慌負載的同時宗減小了芹后臺服務(wù)器黨遭受應(yīng)用攻君擊的可能?？v提供狀態(tài)檢脆測防火墻和祝入侵防護功漸能酬：光TM產(chǎn)品支泥持地址翻譯政技術(shù)和安全叫地址映射功可能，通過默惑認情況下此葵技術(shù)的實現(xiàn)倒，訪問客戶澇不可能知道夾真正提供的老服務(wù)器的I魯P地址與端凱口，同時通取過TM產(chǎn)品該中Webw失all防護飲墻和入侵防墨護功能誰（此功能通裕過美國IS覺SX-F性orced捏入侵防護功餡能認證）肉的應(yīng)用，能粥夠按需實現(xiàn)追對TM產(chǎn)品腹及應(yīng)用的安黑全防護，另廟外，TM的讀管理全部采切用SSH和泛SSLo嫩verH粒ttp技術(shù)膜，可以防止襪來自內(nèi)部或亦互聯(lián)網(wǎng)上的紛攻擊。案提高網(wǎng)上銀皇行系統(tǒng)平臺宵信息發(fā)布系腐統(tǒng)的響應(yīng)能鎮(zhèn)力滑：泄在Arra裕y解決方案孤中，在應(yīng)用欺負載均衡功譯能的同時盜，稠通過啄結(jié)合TM產(chǎn)肝品中性能增傷強功能的應(yīng)懷用，如Ht撲tp壓縮功斯能，Cac做he功能等永，能夠極大州地減小用戶淘訪問迷Web頁面摧等待時間，砍減小對帶寬挨的消耗，在波減小對后臺胖服務(wù)器的負挨載的同時減慎小和后臺服賢務(wù)器遭受應(yīng)旁用攻擊的可廚能上，有針對性蘋的提高了對良于網(wǎng)上銀行辟內(nèi)容發(fā)布系泄統(tǒng)普用戶的響應(yīng)鍛速度耽。抽Array粥網(wǎng)上銀行系折統(tǒng)優(yōu)化衫解決方案優(yōu)濟勢灘通過Arr賴ay的解決闖方案實現(xiàn)償呼叫中心尖的各種應(yīng)用攀需求具有以租下優(yōu)點：而消除夫網(wǎng)上銀行應(yīng)復用秀系統(tǒng)的隱患麻：梨?zhèn)鹘y(tǒng)周網(wǎng)上銀行帶系統(tǒng)津應(yīng)用過程中但存在單臺應(yīng)陜用服務(wù)器設(shè)愁備發(fā)生故障計時，整個應(yīng)逝用平臺對不能正常工都作等問題。孤通過Arr捷ay夢解決方案的今應(yīng)用，能夠幣消除此類隱與患，使祥網(wǎng)上銀行應(yīng)肉用芝系統(tǒng)憶平臺具有智纏能判斷和處譽理的功能，尿即便某些設(shè)予備發(fā)生故障厭，整個借網(wǎng)上銀行應(yīng)喪用憶系統(tǒng)弄仍能夠正常戰(zhàn)運行，保證界了應(yīng)用的高敢可靠性。侄提高鞋網(wǎng)上銀行叉平臺偽處理能力：纖傳統(tǒng)必網(wǎng)上銀行應(yīng)觸用迅系統(tǒng)餃因采用的是緣熱備份的方養(yǎng)式，同一時盟刻只有一臺講應(yīng)用服務(wù)枯器工作，而蠢備份設(shè)備不皺進行應(yīng)用處虜理，使得處謹理能力無法茂得到提高。蕩通過Arr抬ay解決方某案的應(yīng)用，扯能夠最大化脫的利用后臺束服務(wù)器的資銅源，使多臺訂應(yīng)用服務(wù)器請在互為備份束的情況下還們可以同時工驢作，極大的何提高了整個甜網(wǎng)上銀行應(yīng)暈用歸系統(tǒng)咽的處理能力奸。崇同時，通過貧Array蜜解決方案中麗防火墻負載稍分擔功能的專應(yīng)用，能夠犁最大化的利善用平臺現(xiàn)有飽安全設(shè)備資或源，在實現(xiàn)藝安全產(chǎn)品冗低余備份功能行