客戶需求:
1.遼寧省公安廳內部系統業務對身份認證與訪問控制管理系統平臺的依賴性不斷上升,業務連續性與數據的重要性日益突出.任一環節停機或是數據丟失對于各應用系統來說都是不可接受的.希望借力慧敏應用交付網關以同城容災的方式全面提升業務可靠性保障。
2.大量日常的警務信息化事務處理在保障數據高度安全性的同時,警務人員的認證授權過程使得業務可用性和使用效率面臨挑戰,尤其在業務高峰時段。
3.涉及的業務為警務信息平臺的認證授權訪問控制管理系統(PKI/PMI)。
4.后端業務主要是認證管理應用操作平臺和認證授權管理服務(AQS/ARA/IMS/GW/CA/CMS/PKI/PMI/KMC)
5.主站點業務正常情況下,備站點不能產生任何訪問流量。
6.由于公安網的特殊性,任何業務環節不能使用域名方式。
7.僅在主站點全部失效的情況下才能發生站點切換。
8.主站點的任一服務器失效時,由主站點相同業務的其他服務器提供服務,不能發生站點切換。
9.主站點的任一業務失效時,切換該業務到備站點的相應業務上提供服務,不能發生站點切換。
10.實時監測發現主站點與備站點的所有真實服務器不可用狀態。
11.要求自動完成,無需手動干預。
解決方案:
1.采用的設備為兩臺WiseGrid ADC4000做為站點容災應用交付網關,分別以旁路方式部署在主/備站點。
2.兩臺WiseGrid ADC4000在HA方式下工作,以專線連接。
3.采用WiseGrid獨有的備用地址池技術,區別部署主/備站點的相同業務。
使用效果:
1 .實現每業務服務器的負載均衡故障自動切換;并且在主站點的某個,某些或全部業務完全失效的情況下自動切換該業務到備站點對應業務的備用服務器池。
2 .主站點ADC設備失效時,由備站點ADC設備接管,仍然能夠保持主站點業務優先提供服務。
3 .主站點完全失效時,由備站點完全接管所有業務服務。
4.實時告警服務器可用狀態,便于及時實施維護。
5.基于條件的雙活站點大大提升了業務系統的可靠性保障。
