网银应用优化解决方案（一） - 金融行业 - ITPUB论坛－专业的IT技术社区

wangjia

Maestro平台带来的益处
¨        “增加服务器运算资源5倍以上”
¨        “减少出口带宽60％”
“缩短响应时间30%-90%”
¨        “节约大量基础设施投资和运营成本”
Mastro平台
今天的服务器必须能够适合由于关键业务应用所带来的对可预见性，性能和效率的日益增长的需求。TCP固有的复杂性被高分布的，以性能为导向的新数据中心模式所放大，并同时给网络带来拥堵，延迟和低效性能。TCP的负担也给具有明显特点的应用带来严重影响。例如，web接入和在应用进行当中的安全web接入同时都需要的TCP连接，大量的连接建立和断开，和安全处理。另外，e-mail，数据库接入，集群服务和文件传输都会有延迟并依赖于I/O，理想状态下，在服务器连接短需要一个高速的内部连接构造。最近，有关研究表明90％的服务器CPU占用被用于TCP数据传输和连接管理任务。
历史上，这些问题一般都是通过增加更多的服务器，用更高性能的服务器，或者一些专注于前端的解决方案来解决。实际上这些只是针对表象问题，他们对内在固有的TCP数据传输和连接管理的扩展性，持续性和高效性并没有进行解决。在新的数据中心时代，服务器资源应该是用在目标服务和web处理上而不是网络传输和连接管理的控制，这点非常重要。解决方案必须能超越加速的概念并针对所有的应用传输层面进行。
Crescendo Networks 开发了Maestro平台，通过对完整的应用传输链的高级服务加速和资源优化来消除，控制和转化网络层负载，Maestro平台利用Crescendo快速生命传输服务器性能改进技术来提供完全的TCP终端，SSL减负，和输出数据压缩，同时在支持RDMA的以太网上为后端服务传输提供高速的RDMA内部架构支持。另外控制容量需求和访问分析优化了服务性能和带宽。企业也因为增加了更多的计算资源，减少了出口带宽需求而降低服务器和带宽投资，并且减少服务响应延迟和运营成本。同时，IT专家可以利用整个传输链的高速互联优势部署或者提升关键应用并且把服务响应延迟从毫秒降低到微妙。
Maestro平台是一个基于硬件的解决方案，是一个带宽高达数千兆，大容量、高性能的Web应用传送和加速产品平台。其强大的动力来源于Crescendo网络的FreeFlow 架构和基于60多个特别应用的微引擎。FreeFlow提供可靠的，强有力的，和可扩展的基础，为未来的增长带来灵活性和高性能。Maestro平台针对应用延迟和服务器负担过重提供一个完整的解决方案，给业务关键应用带来保障。
Maestro产品线包括CN-5000E系列和Maestro管理模块。Maestro管理模块，是一个内嵌式的能加快和促进提供，激活和监控功能的管理系统。可选模块包括
Maestro SSL模块，Maestro压缩模块，负载均衡模块，安全防护模块和Maestro后端加速模块等。
随着互联网的进一步普及、技术的不断发展以及市场竞争的加剧，金融行业Web应用的部署快速增长。网上银行系统已经成为各大银行降低营业成本，提高服务水准，取得竞争优势的核心系统。而银行业务系统也逐渐向Web应用的迁移。以安全性、稳定性为特色的银行Web应用在高速增长的需求面前，面临着比其它行业更大的压力。
Crescendo Networks 针对金融行业的特殊需求，推出了金融行业Web应用优化和加速的全面解决方案。该方案的实施，可以极大地降低企业Web应用的压力，提高系统的安全性、可靠性和稳定性，同时可以节省企业大量的投资和维护成本，使企业保持和赢得竞争优势。

系统组成
n        Maestro CN5000E优化平台
n        SSL 硬件卸载模块（可选）
n        硬件压缩模块（可选）
n        负载均衡模块（可选）
n        安全防护模块（可选）
通过Crescendo Networks 独特的SLT 专利技术， Maestro平台集成了处理客户端-服务器通讯的多种方法
§        连接管理算法
§        请求处理算法
§        响应优化
超越了简单的TCP卸载，使服务器运行在真正优化的网络环境，所有的用户访
问应用时都能受益。
§        TCP卸载
CN5000E通过TCP连接终结技术，将所有客户端的TCP连接转移至Maestro平台通过硬件系统进行处理；而Mastro平台与服务器之间仅建立少量的、持续的TCP连接。使Web服务器从处理大量的并发TCP请求和TCP连接建立/卸载的负担中解脱出来，同时服务器与Maestro能够以LAN的速度通讯，大大地提高了传输效率。服务器的大量CPU资源被释放来提供数据，而不是管理连接。
§        智能连接管理
服务器仅处理最佳数目的连接。
§        请求缓存
当Maestro收到用户请求后才发送到服务器，服务器可免于受到客户端和网络异常的影响。
§        响应缓存
Maestro 缓存所有服务器的响应数据服务器以LAN速度发送数据到 Maestro，服务器不会受到慢速客户端连接的牵累。
§        SSL 卸载与加速
所有SSL 连接在Maestro内部被终结，服务器不会因执行缓慢的SSL而损坏。Maestro 通过硬件系统处理所有的SSL连接建立、握手、加密和解密工作。可以极大地降低服务器的SSL开销，提高系统的处理能力和处理速度。
§        内容压缩
Maestro 压缩返回用户的数据，可以将带宽占用降低 60%， 用户得到更快的响应，同时消除服务器处理压缩的开销。
§        负载均衡
通过其最新的七层负载均衡技术，Maestro可以根据各种算法和要求分配用户请求，大大提高整个系统的运行效率和可靠性，降低维护成本。
§        安全防护
§        DDoS – DoS
抵御 4-7层 DoS 和 DDoS 攻击
§        L4 – SYN floods, TCP floods and open /close 攻击
§        L7 – URL 攻击
§        SSL 攻击
由于SSL 连接被 Maestro 终结，SSL请求不会直接到服务器，由Maestro 承担请求处理负担，大量的新的SSL请求会使服务器过载。
§        高峰负荷保护
Maestro连接和请求处理机制及其强大的处理能力能够 保护服务器免于超载，使得服务器可以充分发挥其潜力，而由Maestro 处理高峰负荷。
Maestro平台的整体解决方案的应用，银行的Web应用系统的处理能力和运行速度将得到极大地提升，同时节约大量的投资成本和运行维护费用。从而为我们的客户服务水平的提高和竞争能力的增强提供强大的支持。