1.社保行業現狀背景

        金保工程是勞動保障信息化建設的總稱，是利用先進的信息技術，以“部—省—市”三級網絡為依托，支持勞動和社會保障業務經辦、公共服務、基金監管和宏觀決策等核心應用，覆蓋各級勞動保障部門主要業務的全國統一的電子政務工程。

        由于國家社會保障政策目前正處于發展中，社會保險業務不斷變化，這就要求社會保險管理信息系統具有極強的適應能力與擴展能力。

        社保業務大都包含兩種業務：社會保險業務和勞動力市場業務。

        社會保險業務包括醫保、失業保險、養老保險、工傷保險、生育保險。根據勞動保障部的要求，社會保障信息化建設必須“社保核心平臺”為依托實施本地化，實行“五保合一”的功能要求。如下圖。

 

        勞動力市場業務主要包括勞動力資源管理、公共就業服務、職業培訓、工資價位確定、勞動合同管理等主要內容。大都采用勞動保障部“勞動99”或新版本的統一勞動力市場業務系統?，F有社保系統平臺中，大多采用基于Bea公司的Weblogic應用中間件解決方案。

        2.亟待解決的應用交付方面的問題

        2.1應用程序的穩定性

        社保業務中，現在很多業務需要7*24的服務，而其中的應用程序由開發人員開發完成之后，都會進行一些功能和性能的測試，這可以保證在小流量和常規操作的情況下沒有問題。但在實際生產中，總會碰到一些bug會引起宕機，另一點就是服務器的也可能出現硬件故障導致應用程序不能使用。這些對外都顯示為應用程序欠缺穩定性。

        2.2服務器負載不均衡，影響資產的使用效率

        很多用戶為了避免服務器故障引起的宕機，都配置服務器的熱備機器或冷備機器，這樣可以在服務器出現問題的時候在一定的時間內，把整個業務運行到備份的機器上，可以恢復業務。但在這種情況下，平時備份的機器幾乎都是閑置，無法充分利用該服務器的資源，從而影響資產的使用效率。

        2.3虛擬化服務器的動態調度問題

        隨著虛擬化技術不斷向前發展，許多單位面臨著實施虛擬化的誘人理由，如服務器的整合、更快的硬件、使用上的簡單、靈活的快照技術等。由于社保業務中有大量的業務，并且推出新業務的速度也越來越快，如果還是使用每個業務系統一套硬件的話，整個系統硬件的購買、部署、正式上線會很慢，而這是遠遠不能滿足業務需要的，由于虛擬機器比標準硬件的配置速度快，可以將數百個虛擬機放在十幾臺物理服務器上運行，從而能夠快速的實現新業務的上線，所以社保業務必須使用大量的虛擬化技術，同時虛擬化技術在提高效率的同時節約了電能、機柜和硬件支出。但是，準備采用虛擬化戰略的企業需要保證有重要任務的IT系統和應用程序的可管理性和自動化，因此必須了解虛擬化的潛在風險。

        虛擬化存在服務器動態調度、負載均衡、安全性和性能等方面的問題。其中虛擬化服務器的動態調度存在很大的問題。由于某臺服務器出現問題后，虛擬化無法實現將流量智能的發往正常工作的服務器，這樣無法保證業務的實時可訪問性和服務器的冗余性，會給客戶造成一定程度上的不方便。

        2.4WEB服務器訪問速度越來越慢

        由于廣域網數據傳輸不穩定的因素，可能存在數據重傳、丟包、TCP慢啟動等一些列問題，而這些問題直接會造成用戶訪問Web服務器的速度越來越慢，影響用戶的體驗，以至于影響政府的形象工程。WiseGrid針對TCP/IP協議的優化包括連接復用，HTTP壓縮，SSL卸載、硬盤緩存Cache等一些列功能，能完美的解決此類問題。

        2.5SSL應用增加的服務器的壓力和運行成本

        目前，所有在交易部分，均采用SSL連接方式，實現端到端的數據加密傳輸。在SSL處理過程中，所有的傳輸內容均采用加密算法處理。其中最重要的兩個部分為SSL握手時交換密鑰的非對稱加密和數據傳輸時的對稱加密。

        3.WiseGrid應用交付解決方案介紹

        針對社保業以上問題，Sinogrid推出了WiseGrid應用交付網關解決方案來全面結局這些問題，下面進行詳細的解決方案介紹。

        3.1典型網絡結構圖及部署描述

        WiseGrid應用交付網關設備支持兩臺網絡部署模式，分別是路由模式和旁路模式。

        3.2路由模式

        部署如下圖：

 

        WiseGrid應用交付網關設備可以使用路由的方式部署在網絡環境中，根據客戶的實際需求和網絡環境的不同，可以部署在防火墻上面或防火墻下面，對WEB、郵件、ERP、OA等服務器進行負載均衡。

        3.3旁路模式

        部署如下圖：

 

        在上圖的組網結構中，我們可以直觀看到WiseGrid應用交付網關可以很容易的接入在現有網絡環境中，原有的網絡設備、物理鏈路連接和應用服務器在網絡配置上均無需做任何改動，只需在WiseGrid應用交付網關與核心交換機間配置相應的端口、VLAN及IP地址就可以完成設備互連，實現相關負載均衡技術，同時可以在接入交換機或核心交換機上對服務器進行橫向擴展。

        WiseGrid慧敏應用交付網關提供全面的流量負載管理機制，提供了先進的服務器應用監控功能，用于實時檢查設備、應用和內容的可用性，次秒級系統故障切換和全面的連接映射，無論出現何種系統、服務器或應用故障，都能保證它是一個高可用的解決方案。同時，WiseGrid慧敏應用交付網關在設計時重點考慮到Web應用，為基于Web的應用提供全面優化加速服務，使Web應用性能至少提升5-10倍。