网上银行解决方案

1、. PAGE ：.；PAGE 8网上银行(Online-Banking)运用优化处理方案Array Networks, Inc.2004年11月网上银行运用引见及面临的挑战随着互联网技术及电子商务运用的蓬勃开展，如何为各类用户提供更为便利、更为周到的效力曾经成为银行竞争的焦点。目前银行柜台向客户提供的业务主要有存款，取款，转账，查询，代缴费等。随着计算机网络的普及和金融效力手段的不断改善，居民日常的消费更多地转向为电子化效力运用，直接的现金买卖逐渐减少，非现金买卖逐渐增大。传统的银行储蓄柜台业务将弱化，而采用各类电子化效力渠道的转账，查询的买卖逐渐呈添加趋势。网上银行正是满足这种效力运用需求的

2、一个最适用的途径，也是银行下一步争夺客户的重要手段。建立网上银行，为个人和企业客户提供网上买卖的平台，是当今各银行开展的主要潮流。网上银行，是银行利用Internet技术，经过Internet向客户提供开户、销户、查询、对帐、行内转帐、跨行转帐、信贷、网上银行、投资理财等传统效力工程，使客户可以足不出户就可以平安便利地管理活期和定期存款、支票、信誉卡及个人投资等。网上银行是在Internet上的虚拟银行柜台，是银行传统柜台业务在Internet上的延伸。网上银行支持的银行业务主要有三大类：广告，宣传资料及公共信息的发布，如银行的业务种类，处置流程，网点引见，最新通知，年报，金融信息，操作指南等

3、；支持个人客户和企业客户各类帐户信息的查询，及时反映客户的财务情况；实现个人客户和企业客户的理财买卖，包括转账，信贷，股票买卖，在线支付 B2B，B2C 等。目前，传统网上银行运用平台在系统建立和运用过程中，面临着以下问题和挑战：高可靠性方面所面临的挑战：在网上银行运用平台中，如正常运转的运用的各个功能部分，仅经过单台主机/效力器，或采用备份效力器经过冷备的方式防止单点缺点，期望完成稳定、可扩展的网上银行功能，将会在实践运用中面临不能快速智能缺点切换、处置才干和扩容才干有限、运用系统开展和网络扩容不平衡等问题。这些问题在传统网上银行平台中逐渐暴显露来，并成为妨碍银行网上业务开展的主要瓶颈。运用

4、平安防护与性能加强需求之间的冲突：网上银行运用中首先要思索和保证的是运用的平安，而为了保证整个平台的平安性而设立在各个层面上的平安防护产品，虽然可以起到平安防护的作用，但同时，在很大程度上又添加了整个网络运用平台的复杂性，并逐渐成为运用途置的瓶颈。如何有效的平衡平安防护需求和性能加强需求之间的关系曾经逐渐成为网上银行运用所面临的一个主要课题。提高运用途置才干所面临的挑战：为了满足不断增长的客户对网上银行运用的访问需求，网上银行运用平台必需可以按照需求增长而不断提高运用途置才干，特别是可以有针对性的提高针对部分运用或运用瓶颈的处置才干，从而有效的提高运用效力质量，加强用户运用的好感。传统性能加强

5、方式仅仅是经过添加效力器数量或设备硬件配置晋级等方式来到达预期目的，但此种性能加强方式存在本钱昂贵、针对性差、性能价钱比低等弱点。虽然某些网上银行运用平台中采用了一些具有性能加强功能的产品，但在实践运用中，由于这些产品的功能单一，需求经过网络衔接进展协调任务，而各个设备间的通讯协商建立的延时又逐渐成为运用途置的瓶颈，同时多台设备的添加也提高了运用平台发生缺点的概率。网上银行系统的维护和晋级等问题将给相关人员呵斥极大的压力：网上银行运用平台的稳定运转，离不开运用系统的日常维护，而在线系统的维护操作，将会给正常运用中的网上银行运用平台带来平安隐患。在主机操作系统和运用程序的调整和晋级过程中，将会由

6、于需求重新启动正在提供效力的运用程序，甚至重新启动操作系统而使此类任务很难进展下去。而不同厂家的性能加强产品、复杂的网络架构、有限的维护、晋级时间，将对运用呵斥很大风险的同时，给各个方面的相关人员呵斥很大的压力。Array Networks网上银行运用优化处理方案为了在实现运用的同时，确保运用的灵敏性、平安性和稳定性，绝大部分网上银行系统平台均运用如IBM Websphere Platform, BEA Weblogic Platform等Java中间件产品处理方案，来搭建运用系统平台，并实现一切功能。而在此实现方式下的网上银行系统平台通常采用三层架构的方式，即Http Server层、App

7、 Server层、DB Server层来实现运用的各项功能，在运用系统的各层内，又分别包含主任务组和备份任务组及存储、容灾设备。经过网络设备使这些组件得以衔接任务，并经过平安防护设备在系统平台正常提供任务时，实现运用平安防护功能。在网上银行运用平台中，经过Array TM系列产品的运用，从处置才干、扩展才干、平安性、运用的便利性等方面提供了流量管理和性能加强功能，可以满足网上银行运用平台对继续性、稳定性和高处置才干的需求。2.1 经过Array TM的效力负载分担功能提高网上银行系统的可靠性和扩展性Array 处理方案中所指的高可用性，同时也是网上银行运用需思索的，主要指以下几点：使数据一直以

8、一个稳定、平安的方式处置，即使存在单台设备网络设备、主机设备不能提供效力时，仍能坚持运用的延续性。经过智能识别检查，使整体效力继续稳定运转，即使发生单点或多点缺点依然可以保证正常提供网上银行效力。针对整个网上银行系统环境可以更加灵敏的维护和切换。提供设备本身容灾集群cluster功能、效力器集群管理功能、运用效力集群管理功能、链路冗余和智能检测运用运转形状等特点，以方便对设备进展维护和控制，从而满足运用高可靠性和高可扩展性等需求。使投入有更好的效益和最正确的扩展才干，即在保证数据完好性运用的同时，提供网上银行运用系统按需扩展、继续运转的才干。实现当用户量的增大时，在不影响运用的情况下，经过添加

9、效力器的方式来响运用户负载的添加，在保证了用户原有投入同时，使运用途置平台具有完善的扩容才干。即使在某些运用软件不够完善，如出现缺点不能提供效力的情况下，依然可以经过Array所特有的ANA接口功能，在Array 本地化研发团队的支持下，实现个性化的细致智能诊断识别，经过TM产品的高级处置，使此类问题不会影响到网上银行的整个业务运用，继续保证网上银行运用系统继续在线、稳定运转的才干。首先，在网上银行平台运用可靠性方面，经过Array TM效力负载分担功能、链路负载分担功能、链路冗余功能等运用的实现，在网上银行的三层架构中，有针对性的实现Web效力器组、运用效力器组和数据库效力器组的智能负载分担

10、，以确保运用主机的可靠效力提供，同时还实现了运用链路和平安产品如防火墙的负载分担，使整个网上银行系统具备多条链路冗余和智能切换功能的同时，保证了多台平安防火墙产品同时任务和高可靠性，从而从多个层面，到达稳定可靠的提供网上银行运用效力的目的。如以下图所示Array网上银行运用平台优化处理方案拓扑图如上图所示，经过Array网上银行运用平台优化处理方案的运用，从提高可靠性方面，可以实现以下功能：对互联网接入设备实现链路负载分担功能，正常情况下两条链路同时任务Array处理方案最多可以支持128条链路，并可以根据网上银行业务的需求，智能运用两条或多条链路，当其中有任何一条或几条链路出现缺点时，Arr

11、ay TM将可以及时发现，并智能将接下来的数据经过正常链路进展传输，从而确保了互联网接入链路的高可靠性。同时Array TM还具有端口冗余功能，经过衔接不同交换设备，最大程度的坚持了内部平台链路的缺点切换，提高了运用平台内部链路的可靠性。网上银行系统平台离不开防火墙产品的平安防护，通常性能优良的防火墙产品的集群功能较差，或根本不能提供多台防火墙同时任务的功能。经过Array处理方案中，防火墙负载分担功能的实现，可以充分运用网上银行运用平台中的防火墙设备，使一切防火墙设备可以同时任务，在最大程度保证运用投入的同时，还实现了智能判别防火墙运用形状和缺点切换的功能。针对不同功能的效力器组，经过Arr

12、ay处理方案的运用，实现针对运用和效力的4-7层负载分担功能，在充分运用发扬各台效力器处置才干的同时，经过智能安康检查，可以及时判别缺点设备或效力，并可以自动进展判别处置，保证了运用的可靠提供。在Array处理方案中，几乎一切运用设备、平安设备、主机设备都可以在Array产品上以组的性能进展定制，这种对运用的管理方式非常方便与运用和处置才干的扩展，可以在网上银行系统平台在线提供效力的情况下，透明添加新设备和运用，为整个运用平台的晋级和扩容提供了扎实的根底平台。2.2 Array处理方案还可以为网上银行运用平台提供更多的运用特性和性能加强功能：具有业界领先的性能和技术的SSL加速功能:网上银行系

13、统平台运用通常运用SSL协议来实现数据传输的加密，以确保通讯的平安可靠。而传统实现建立SSL通讯的方式，是经过运用效力器本身的软件功能来实现。此种方式除了不能很好的满足日益增长的用户访问需求，且性能价钱比差等缺陷的同时，还极大的限制了效力负载分担功能的运用。在Array处理方案中，经过TM产品基于硬件加速卡技术实现的SSL加速功能的实现，可以极大的减轻后台效力器的压力，一切的SSL通讯的任务均由TM来完成，在具有极高的性能价钱比和杰出的处置才干的同时，还可以与效力负载平衡功能进展联动，充分满足网上银行运用个性化需求。完全可信任的效力器形状检测和智能负载分担：Array TM系列产品中具有丰富的

14、负载分担算法，可以满足各种各样的运用需求。可以实现动态分配每一个运用恳求到后台的效力器，并即时按需动态检查各个效力器的形状，将下一个恳求分配给最有效率的效力器，当任何效力器或运用程序不能正常提供效力时，TM可以检测到，并将会把接下来的访问恳求分配给其它效力器，从而防止了由于后台某个效力器或运用的问题而影响了整个网上银行运用效力的提供。具有基于效力器负载分担的多种性能加强功能：采用TM负载平衡功能后，TM可以智能寻觅最正确效力器从而保证客户得到呼应最快效力器所提供的最正确效力。同时结合TM产品效力负载分担功能中所特有的性能加强功能的运用如衔接复用技术，可以在一样运用平台的根底上，从呼应速度和响运

15、用户量等方面最大程度得提高网上银行运用平台的处置才干，在减小对后台效力器的负载的同时减小了后台效力器蒙受运用攻击的能够。提供形状检测防火墙和入侵防护功能： TM产品支持地址翻译技术和平安地址映射功能，经过默许情况下此技术的实现，访问客户不能够知道真正提供的效力器的IP地址与端口，同时经过TM产品中Webwall防护墙和入侵防护功能此功能经过美国ISS X-Forced入侵防护功能认证的运用，可以按需实现对TM产品及运用的平安防护，另外，TM的管理全部采用SSH和SSL over Http技术，可以防止内部或互联网上的攻击。提高网上银行系统平台信息发布系统的呼应才干：在Array处理方案中，在运

16、用负载平衡功能的同时，经过结合TM产品中性能加强功能的运用，如Http紧缩功能，Cache功能等，可以极大地减小用户访问Web页面等待时间，减小对带宽的耗费，在减小对后台效力器的负载的同时减小和后台效力器蒙受运用攻击的能够，有针对性的提高了对于网上银行内容发布系统用户的呼应速度。Array网上银行系统优化处理方案优势经过Array的处理方案实现呼叫中心的各种运用需求具有以下优点：消除网上银行运用系统的隐患：传统网上银行系统运用过程中存在单台运用效力器设备发生缺点时，整个运用平台不能正常任务等问题。经过Array处理方案的运用，可以消除此类隐患，使网上银行运用系统平台具有智能判别和处置的功能，即

17、使某些设备发生缺点，整个网上银行运用系统仍可以正常运转，保证了运用的高可靠性。提高网上银行平台处置才干：传统网上银行运用系统因采用的是热备份的方式，同一时辰只需一台运用效力器任务，而备份设备不进展运用途置，使得处置才干无法得到提高。经过Array处理方案的运用，可以最大化的利用后台效力器的资源，使多台运用效力器在互为备份的情况下还可以同时任务，极大的提高了整个网上银行运用系统的处置才干。同时，经过Array处理方案中防火墙负载分担功能的运用，可以最大化的利用平台现有平安设备资源，在实现平安产品冗余备份功能的同时，充分运用各个平安产品的处置才干，最大化的保证了平台投入产出比。方便网上银行运用系统处置才干的扩展：传统网上银行运用系统运用途置才干受限于效力器的性能，很难根据运用的需求进展在线透明扩容。经过Array处理方案的运用，可以随着运用负载的需求，在不影响网上银行正常运用的情况下，针对运用设备进展按需透明扩容，最大化的保证了网上银行运用系统的可扩展性。降低系统维护难度和本钱：作为在线消费系统，需求继续对网上银行运用系统进展维护和管理，对运用系统的维护将极大的增大设备运转风险，并对运用平台维护人员呵斥极大的压力。经过Array处理方案的