客戶需求

• 涉及業務為警務信息平臺的認證授權管理系統（PKI）；

• 在業務高峰時段，大量日常警務信息化事務處理，在保障數據高度安全性的同時，大量警務人員的認證授權過程使得業務可用性和使用效率面臨挑戰；

• 要求能夠有效負載警務人員認證服務壓力，保障安全的同時加速認證過程，提升用戶認證效率，并達到認證授權過程的高可用性。

解決方案：

• 采用的設備為兩臺慧敏應用交付網關做HA旁路部署，為認證授權管理服務器（PKI）做負載；

• 負載均衡算法使用的輪詢算法；

• 使用TCP健康檢查服務器狀態；

• 啟用X-Forwarded-For，系統將客戶端 IP 做為Http 包頭中X-Forwarded-For 的參數值傳遞給后臺。

使用效果：

• 可實時監控各個服務器的運行狀態，并及時通知相關運維人員； 

• 負載架構提供認證授權系統應用靈活自由的擴展機制和空間；

• 服務器資源得到充分利用，提升了整個系統的安全性，冗余性。