银行应用加速解决方案

银行应用加速解决方案ArrayNetworks应用加速产品介绍应用加速业务场景电信联通ArrayAG应用安全发布平台AAA系统ArrayAPVLLB/GSLBArrayAPVSLB功能ArrayAPVSSL加速内部业务系统网上银行服务移动用户普通用户分支机构网上业务办理遭遇的问题问题描述软体障碍软体的SSL解决方案难以实现，采用CPU处理SSL事务，速度慢，存在性能瓶颈多卡多核采用多卡多核的SSL卸载解决方案，需要充分考虑多卡多核的调度问题，充分发挥多卡多核性能更大开销SSL加密强度从1024升级为2048，带来了5倍的性能开销更多证书若将SSL加解密工作部署在每台服务器上，必将带来更多的证书开销，加大了投资成本部署配置由http变为https，需要更改服务器配置，造成不少的资金投入您会遇到的问题银行网银系统-介绍银行网银系统要求保证7x24稳定运行，同时需要使访问流量得到合理分配，保证整体服务器系统的性能得到最大发挥。Array的广域网负载均衡功能GSLB做到了用户访问网银选择最优链路接入，通过使用ArrayAPV产品中丰富的SLB算法、连接复用技术功能能够帮助用户提高响应速度和高可用性。两台Array在Active-Standby模式下进行工作保证整个系统的稳定性。用户采用Ukey登陆后，APV对证书进行透传，使得证书用户校验过后只需要输入密码，提升了用户的使用体验。银行网银系统-拓扑解决方案拓扑SSL卸载：APVSSL加速承担了全部SSL开销，实现高效的、完整的SSL卸载支持的SSL算法：DES-CBC3-SHA、DES-CBC-SHA、RC4-SHA、RC4-MD5、EXP-DES-CBC-SHA、EXP-RC4-MD5、AES128-SHA、AES256-SHA支持的SSL版本：SSLv3、TLSv1、TLSv1.2支持2048位和4096位SSL密钥用户网银服务器①②④③访问流程HTTP:80HTTP:80HTTPS:

443HTTP:80HTTP:80HTTPS:

443①②③④⑤⑥客户端APV网银服务器VIP0网管(1)用户向虚拟地址发起访问请求(2)设备基于负载均衡策略选择合适的服务器(3)业务数据再通过负载均衡设备处理后返回给客户服务器负载均衡－提升系统性能和可靠性服务器一侧和客户端一侧的连接数是1:1的关系服务器消耗80％的资源在处理TCP连接建立和拆除的工作未使用连接复用技术：使用连接复用技术：客户端一侧大量短连接转换成少量的高吞吐量的长连接在不启用Cache的情况下，可以达到90:1以上的复用比连接复用技术客户端内部网络ArrayAPV后台服务器群15263748负载均衡算法举例客户端内部网络ArrayAPV后台服务器群153748健康检测机制–高可靠性保障26234651银行网银系统-业务访问流程电信防DDOS防DDOSIPSIPS外网防火墙内网防火墙核心交换区WEB层接入区个人网银WEB、企业网银WEB、门户网站APP层接入区网银测试区GSLB、LLBSLB、SSL联通①②③④⑤⑥银行网银系统-业务上线及配置变更流程业务上线流程：应用组提出申请，在测试环境部署相关业务经过测试环境测试，确保业务没有问题提交业务上线申请，包括关联设备需要添加及更改的配置，以及回退方案由相关领导进行审批，最后一定要由技术部老总批准实施具体变更操作，在晚上执行配置变更流程：提交配置变更申请，包括设备需要添加及更改的配置，以及回退方案由相关领导进行审批实施具体变更操作，在晚上执行银行网银系统-优化电信防DDOS防DDOSIPSIPS外网防火墙内网防火墙核心交换区WEB层接入区个人网银WEB、企业网银WEB、门户网站APP层接入区网银测试区GSLB、LLBSLB、SSL联通解决您的问题ArrayNetworks的解决方案遭遇的问题解决方案软体障碍APV使用All-in-one的硬体解决方案，实现了完整的SSL卸载、服务器负载均衡、应用加速及可靠的灾备多卡多核Array专利的speedcore技术，灵活高效的实现了多卡多核调配，解放了服务器压力更大开销APV具有业内最高的2048bitkey的实测性能，保证服务质量更多证书APV设备承担所有的SSL卸载工作，仅需使用一个证书，便可解决所有服务器的安全加密工作部署配置不改变服务器及网络拓扑，最大程度的降低了硬件费用及配置人力等开销

银行网银系统-双数据中心WEB接入层滨江IDC中瑞IDC防DDOS电信联通APP接入层WEB接入层防DDOS电信联通APP接入层裸光纤APV2600APV2600核心交换区滨江IDC外联网区域APV2600核心交换区中瑞IDC外联网区域二层打通外联区域容灾外联网区域外联业务系统的服务器负载均衡（支付宝卡通、易时行、转账POS、电话银行GXP等）公共服务区域容灾APV2600APV2600核心交换区滨江IDC公共服务区域APV2600核心交换区中瑞IDC公共服务区域二层打通公共区前置系统的服务器负载均衡（ATM、基金、电话、手机、信贷等）SSLMulti-Filter支持多证书颁发机构的认证某银行原本使用VeriSign颁发的证书，现在需要引入第二个证书颁发机构eBank，获得两种客户证书的用户都需要能够通过验证在APV上可以配置多个过滤条件，可以分别对两种客户证书的不同字段进行验证使用简单的配置即可满足用户复杂的需求网银用户2InternetVeriSigneBank网银系统由VeriSign颁发证书由eBank颁发证书校验证书的颁发者和持有人网银用户1验证验证Securelyconnectingusersandapplicationsfromanywheretoanywhereintoday’sglobaleconomy.经典案例

XX银行网银系统XX银行网银系统要求保证7x24稳定运行，采用了ArrayAPV

高效快速的SSL卸载能力，同时易于网银系统的SSL证书维护。用户采用Ukey登陆后，APV对证书进行透传，使得证书用户校验过后只需要输入密码，提升了用户的使用体验。中国人民银行清算中心中国人民银行支付管理信息系统（PMIS）是中国现代化支付系统的辅助支持系统，PMIS系统将支付系统业务数据集中存储，形成支付系统业务的统一数据平台，并在此数据平台上，提供对支付系统业务数据的查询、统计分析、业务监控和计费，同时为反洗钱交易分析系统、个人征信系统、人民币银行结算账户管理系统等应用系统提供数据支持PMIS系统具有多台Web服务器作为用前端，后台具有后台应用服务器Array应用交付控制器实现Web服务器的负载均衡SSL加速为Web应用提高效能Array连接复用技术增强了Web系统响应

移动用户主数据中心备数据中心网上银行数据库网上银行XX银行设备：TMX3000*2APV2600*2应用名称:网上银行采用Allinone的理念，既做服务器负载均衡和SSL加速，同时还实现全局负载均衡数据库Array产品系列APV565020GbpsAPV6600

30GbpsAPV860040GbpsAPV960050GbpsAPV26005GbpsAPV5600

15GbpsAPV4600

6GbpsAPV1060080GbpsArrayAPV600系列

更强劲的性能，更巨大的价值企业级，运营商，政府事业单位，云计算APV10650120Gbps企业级，运营商，政府事业单位，云计算ArrayNetworks金融行业部分成功案例用户名称用户应用系统用户选用数量中国人民银行清算系统服务器负载均衡72中国银联服务器负载均衡及SSL加速4金华银行网银全局负载均衡、服务器负载均衡4XX银行网上银行4XX银行网上银行4交通银行服务器负载均衡及SSL加速2中国邮政储蓄网站负载均衡及SSL加速72银行网站负载均衡及SSL加速、全局负载均衡18汇添富基金网站负载均衡及SSL加速2万家基金网站负载均衡及SSL加速2中海基金网站负载均衡及SSL加速2海证期货链路及全局负载均衡2中信证券核心服务器系统负载均衡10齐鲁证券网上交易系统负载均衡60湘财证券网上交易服务器负载均衡7中银国