客戶需求
-
涉及業務為警務信息平臺的認證授權管理系統(PKI);
-
在業務高峰時段,大量日常警務信息化事務處理,在保障數據高度安全性的同時,大量警務人員的認證授權過程使得業務可用性和使用效率面臨挑戰;
-
要求能夠有效負載警務人員認證服務壓力,保障安全的同時加速認證過程,提升用戶認證效率,并達到認證授權過程的高可用性。
解決方案:
-
采用的設備為兩臺慧敏應用交付網關做HA旁路部署,為認證授權管理服務器(PKI)做負載;
-
負載均衡算法使用的輪詢算法;
-
使用TCP健康檢查服務器狀態;
-
啟用X-Forwarded-For,系統將客戶端 IP 做為Http 包頭中X-Forwarded-For 的參數值傳遞給后臺。
使用效果:
-
可實時監控各個服務器的運行狀態,并及時通知相關運維人員;
-
負載架構提供認證授權系統應用靈活自由的擴展機制和空間;
-
服務器資源得到充分利用,提升了整個系統的安全性,冗余性。