《商业银行网银的应用优化》由会员分享，可在线阅读，更多相关《商业银行网银的应用优化（4页珍藏版）》请在金锄头文库上搜索。
1、商业银行网银的应用优化网上银行是银行实体业务在网上的延伸，旨在方便个人或企业 anytime、anywhere、当然啦，在这里要说的主题不是要世人珍惜生命，祈求和平，我们要说的离不开 IT的范畴（不然会被板砖拍死） ，今天要说的是针对网络的高可靠性。相信大家对高可靠性并不陌生，而且众说纷纭，如 VRRP、HSRP、HA 等等，这些概念百度一下就能了解，这里就不再赘述了。网络技术发展至今，上述高可靠性技术已非常成熟并且应用相当广泛，但云计算、虚拟化等技术的不断深化，也给高可靠性提出了新的课题：对虚拟平台的兼容和支持；是否能动态分配资源；是否具有无限扩展的能力，以适应不用规模或不同时期的业务需求。
2、 。 。ADC（应用交付管理）领域的知名品牌 A10 Networks在虚拟化技术上一直推陈出新，采用 64位操作平台的 AX系列产品充分展示了其虚拟化技术的优异性。AX 系列产品提供虚拟化分区，能在一台物理设备上虚拟 128个独立分区，并实现 L2/L3 virtualization，而每个分区都可制定不同的负载均衡和应用加速策略。试想一下，以往需要购买多组 ADC设备的应用场景现在只需要一组设备就能实现，可为客户节省了一大笔资金投入。为配合虚拟化技术，ax 提供新一代的高可靠性功能 VRRP-A和 aVCS：VRRP-A：VRRP-A 可实现多台设备的相互备份，并能简化多组系统冗余的配置。
3、既然叫VRRP-A，自然也采用与 VRRP相同的技术原理，但在配合虚拟化部署时更能体现出其优异之处。上图是典型的单机多虚拟分区的部署，每台设备各划分 4个分区（即 4台虚拟设备） ，分别为 share、corpA、corpB、corpC，而两台设备的各个分区之间，也按优先级的不同有主备（Active-Standby）的区别。总结一下 VRRP-A的特点：1） VRID每个 IP资源都关联于对应的 vrid，在网络状态发生变化时（如 active设备发生异常） ，vrid会随着 active设备的切换而转移，作为新的 active的设备将承接起所有 IP资源的管理。2） 配置自动同步VRRP-A
4、无需手工同步配置，取而代之的是 A10 Virtual Chassis System (aVCS)的配置自动同步功能（下面有更详细的说明）3） 切换机制如下情况可触发 VRRP-A的 failover： Standby设备不能获取 active设备发出的 VRRP-A hello信息包； Active设备动态降低其优先级数值，以使原 standby设备转换为 active角色。Active设备可通过监测默认网关、数据端口、VLAN 数据以及 real servers的健康状态来动态调整优先级； 通过手工降低 active设备的优先级数值，来实现容灾切换； force-self-standby指
5、令也能使 active设备被强制定义为 standby，从而发生切换。再说说 VRRP-A与传统的 HA的区别功能 VRRP-A 传统的 HA对私有分区的支持 每个 L2/L3 的虚拟化分区拥有自己的 VRID。各分区的 IP资源自动与该分区的 VRID 绑定。所有 IP 资源定义在共享分区，实现双机冗余。可扩展性 可扩展至 8 台设备，可 1 台active，7 台 standby。最多只有 2 台设备实现互为备份。配置要点 最简化的配置：1） 确认 device ID2） 激活 VRRP-A比 VRRP-A 要复杂可实现冗余的 IP 资源 虚拟服务器（VIPs）Floating ipIPV
6、4/IPV6 NAT poolsIPV4 静态 NAT虚拟服务器（VIPs）Floating ipIPV4/IPV6 NAT poolsIPV4 静态 NATIPV6 路由器的源地址公告防火墙负载均衡中的虚拟防火墙地址配置同步 配合 aVCS 可实现配置自动同步手工会话同步 在 vport 中配置，限于 L4 会话（TCP/UDP）在 vport 中配置，限于 L4 会话（TCP/UDP）切换触发机制 基于不同的 VRID，手工或自动触发切换基于 HA 组，手工或自动触发切换预抢占模式的定义 支持，默认启用 支持，默认关闭AX Virtual Chassis System (aVCS)：如果说
7、 Role-Based Administration(RBA) partitions with Layer 2/3 virtualization是单机虚拟化的话，那 aVCS就是多台虚拟成一台的功能。在一个 aVCS组里会选择一台设备作为 virtual master (vMaster)，vMaster 是整个 aVCS组的控制器，其余的设备则称为 virtual blades(vBlades)。vMaster作为 aVCS的集中管理平台，接受管理员的所有控制指令，并下发给各 vBlades 。举个例子，当你在 vMaster上创建一个新的 virtual server，vMaster 会立即
8、将该配置同步至每台 vBlades上。aVCS的特点：1） 统一管理门户。对于管理人员来说，只需知道 vMaster的存在并对其进行管理即可；2） 配置自动同步。vMaster 上任何改动都会实时同步到 vBlades上；3） vMaster还会统一各台设备上的软件版本。当一台新的 vBlades加入，vMaster 会立即检查其版本是否一致，若有差异，vMaster 将统一其版本并自动重启使其生效；4） 即支持 VRRP-A，也能在传统的 HA架构中部署；5） aVCS采用组播，要求 aVCS组的成员都需要保持在同一个 L2的广播域中。VRRP-A是提供高可靠性的基础架构，aVCS 则是保证高可靠性正常运行的上层管理平台，这种完美的组合构筑了新一代的高可靠性系统。
