1.證券行業業務交付的需求分析

        證券營業部應用系統應具備足夠的健壯性，系統處理能力具有一定的冗余度，行情、交易、資訊系統等關鍵硬件設備應通過熱備等手段，避免單點故障，提高系統可用性。

        采用慧敏應用交付網關設備對多臺前置網關自動進行流量分配，盡量使負載均衡。

        通過健康檢查機制對前置網關進行關聯業務檢查，保證整個網關的可用性。

        對于行情和交易服務器，最重要的是需要具備應付突發行情的處理能力和高可用性，保證在任何時候行情和交易不會中斷。

        通過Cache Server提高Web服務的響應速度。

        需要實現防火墻負載均衡保證防火墻系統的高性能和高可用性。

        卸載應用的SSL加解密，可以減少的服務器的運行成本

        保護數據中心的應用與數據安全防范DDOS攻擊等。

        根據針對數據中心的訪問壓力與服務器的狀態動態增加或者減少虛擬服務器資源，按需配置數據中心的計算資源，為數據中心向云計算遷移奠定基礎！

        2.亟待解決的應用交付方面的問題

        2.1應用程序的穩定性

        證券業務中，現在很多業務需要7*24的服務，而其中的應用程序由開發人員開發完成之后，都會進行一些功能和性能的測試，這可以保證在小流量和常規操作的情況下沒有問題。但在實際生產中，總會碰到一些bug會引起宕機，另一點就是服務器的也可能出現硬件故障導致應用程序不能使用。這些對外都顯示為應用程序欠缺穩定性。

        2.2服務器負載不均衡，影響資產的使用效率

        很多用戶為了避免服務器故障引起的宕機，都配置服務器的熱備機器或冷備機器，這樣可以在服務器出現問題的時候在一定的時間內，把整個業務運行到備份的機器上，可以恢復業務。但在這種情況下，平時備份的機器幾乎都是閑置，無法充分利用該服務器的資源，從而影響資產的使用效率。

        2.3虛擬化服務器的動態調度問題

        隨著虛擬化技術不斷向前發展，許多單位面臨著實施虛擬化的誘人理由，如服務器的整合、更快的硬件、使用上的簡單、靈活的快照技術等。由于證券業務中有大量的業務，并且推出新業務的速度也越來越快，如果還是使用每個業務系統一套硬件的話，整個系統硬件的購買、部署、正式上線會很慢，而這是遠遠不能滿足業務需要的，由于虛擬機器比標準硬件的配置速度快，可以將數百個虛擬機放在十幾臺物理服務器上運行，從而能夠快速的實現新業務的上線，所以證券業務必須使用大量的虛擬化技術，同時虛擬化技術在提高效率的同時節約了電能、機柜和硬件支出。但是，準備采用虛擬化戰略的企業需要保證有重要任務的IT系統和應用程序的可管理性和自動化，因此必須了解虛擬化的潛在風險。

        虛擬化存在服務器動態調度、負載均衡、安全性和性能等方面的問題。其中虛擬化服務器的動態調度存在很大的問題。由于某臺服務器出現問題后，虛擬化無法實現將流量智能的發往正常工作的服務器，這樣無法保證業務的實時可訪問性和服務器的冗余性，會給客戶造成一定程度上的不方便。

        2.4WEB服務器訪問速度越來越慢

        由于廣域網數據傳輸不穩定的因素，可能存在數據重傳、丟包、TCP慢啟動等一些列問題，而這些問題直接會造成用戶訪問Web服務器的速度越來越慢，影響用戶的體驗，以至于影響政府的形象工程。WiseGrid針對TCP/IP協議的優化包括連接復用，HTTP壓縮，SSL卸載、硬盤緩存Cache等一些列功能，能完美的解決此類問題。

        2.5SSL應用增加的服務器的壓力和運行成本

        目前，所有在交易部分，均采用SSL連接方式，實現端到端的數據加密傳輸。在SSL處理過程中，所有的傳輸內容均采用加密算法處理。其中最重要的兩個部分為SSL握手時交換密鑰的非對稱加密和數據傳輸時的對稱加密。

        3.WiseGrid應用交付解決方案介紹

        針對證券業以上問題，Sinogrid推出了WiseGrid應用交付網關解決方案來全面結局這些問題，下面進行詳細的解決方案介紹。

        3.1典型網絡結構圖及部署描述

        WiseGrid應用交付網關設備支持兩臺網絡部署模式，分別是路由模式和旁路模式。

        3.2路由模式

        部署如下圖：

 

        WiseGrid應用交付網關設備可以使用路由的方式部署在網絡環境中，根據客戶的實際需求和網絡環境的不同，可以部署在防火墻上面或防火墻下面，對WEB、郵件、ERP、OA等服務器進行負載均衡。

        3.3旁路模式

        部署如下圖：

 

        在上圖的組網結構中，我們可以直觀看到WiseGrid應用交付網關可以很容易的接入在現有網絡環境中，原有的網絡設備、物理鏈路連接和應用服務器在網絡配置上均無需做任何改動，只需在WiseGrid應用交付網關與核心交換機間配置相應的端口、VLAN及IP地址就可以完成設備互連，實現相關負載均衡技術，同時可以在接入交換機或核心交換機上對服務器進行橫向擴展。

        WiseGrid慧敏應用交付網關提供全面的流量負載管理機制，提供了先進的服務器應用監控功能，用于實時檢查設備、應用和內容的可用性，次秒級系統故障切換和全面的連接映射，無論出現何種系統、服務器或應用故障，都能保證它是一個高可用的解決方案。同時，WiseGrid慧敏應用交付網關在設計時重點考慮到Web應用，為基于Web的應用提供全面優化加速服務，使Web應用性能至少提升5-10倍。