“工欲善其事,必先利其器。”對于平安健康保險而言,安全快捷的交易平臺是其開展網(wǎng)上交易業(yè)務(wù)的重要保障。針對平安健康保險的系統(tǒng)需求,A10 Networks為其提供了最佳的應(yīng)用交付解決方案——A10 ADC系列,該產(chǎn)品在業(yè)界以性能和擴(kuò)展性著稱,究其緣由是因其采用了ACOS(高級核心操作系統(tǒng))平臺。ACOS平臺是針對多核 CPU 系統(tǒng)設(shè)計的高度可擴(kuò)展的64位應(yīng)用網(wǎng)絡(luò)優(yōu)化平臺。采用創(chuàng)新的SSMP(可擴(kuò)展的對稱多處理器結(jié)構(gòu)),ACOS 利用平行處理超級計算技術(shù),最大限度地發(fā)揮多核并行處理構(gòu)架的效用,消除了傳統(tǒng)內(nèi)存設(shè)計的缺點(diǎn)和消耗限制,避免了傳統(tǒng)設(shè)計中產(chǎn)生的消耗,可充分發(fā)揮多核CPU系統(tǒng)設(shè)計為行業(yè)帶來的技術(shù)優(yōu)勢。與傳統(tǒng)設(shè)備相比,ACOS對能耗、冷卻和機(jī)架空間的要求更低,可實(shí)現(xiàn)了相當(dāng)于競品 2-5 倍的網(wǎng)絡(luò)處理能力。
A10 ADC具備虛擬化分區(qū)功能(L3V),可以實(shí)現(xiàn)一機(jī)多用,在一臺設(shè)備上實(shí)現(xiàn)服務(wù)器負(fù)載均衡的同時,滿足平安健康保險鏈路負(fù)載均衡的需求,實(shí)時監(jiān)控基于鏈路的健康狀態(tài),自動實(shí)行鏈路故障切換,確保網(wǎng)絡(luò)流量的高可用性。并實(shí)時監(jiān)控后端服務(wù)器的健康狀態(tài),自動優(yōu)化選擇后臺穩(wěn)定運(yùn)行的服務(wù)器,保證公司數(shù)據(jù)傳輸以及外部用戶訪問的持續(xù)性和準(zhǔn)確性。因此,在對待大規(guī)模并發(fā)訪問時更加游刃有余,大大提升了平安健康保險網(wǎng)上交易平臺的業(yè)務(wù)處理速度,為平安健康保險的客戶提供更滿意的應(yīng)用體驗(yàn)。
A10 ADC產(chǎn)品可以根據(jù)多條Internet出口的實(shí)際帶寬使用率,動態(tài)調(diào)整用戶DNS查詢請求,在保障按照不同運(yùn)營商目的IP使用對應(yīng)鏈路的同時,均衡多個鏈路的帶寬使用率,避免出現(xiàn)鏈路使用不均的情況。同時根據(jù)內(nèi)部用戶屬性,調(diào)用不同的出口鏈路。A10 ADC負(fù)載對外應(yīng)用的發(fā)布,將電信和聯(lián)通基于公網(wǎng)地址的應(yīng)用映射到對應(yīng)的內(nèi)部服務(wù)器,以充分利用整套解決方案的豐富功能。
在穩(wěn)定性方面,A10 ADC標(biāo)配的冗余組件和高可用性設(shè)計可以確保為所有類型應(yīng)用提供無間斷服務(wù)的可用性。近年來內(nèi)網(wǎng)用戶被惡意控制通過出口設(shè)備大量發(fā)送DDoS攻擊的案例屢見不鮮,如果不能正確抵御這種非正常流量,會對整個互聯(lián)網(wǎng)的出口造成非常嚴(yán)重的影響。A10 ADC的防DDoS功能開啟后,對整個非正常流量的過濾有立竿見影的效果。利用線速安全防御和DDoS防御功能,平安健康保險可以部署覆蓋整個數(shù)據(jù)中心的網(wǎng)絡(luò)層攻擊防御保護(hù),以確保關(guān)鍵服務(wù)的業(yè)務(wù)連續(xù)性。此外,整套系統(tǒng)采用主備設(shè)計,通過設(shè)置類VRRP的HA接口,可以做到毫秒級的設(shè)備切換,并且支持會話鏡像保持的功能:如果發(fā)生HA切換,所有客戶已經(jīng)建立的連接可以由備機(jī)接管,客戶不會感受的網(wǎng)絡(luò)故障。
A10 ADC與VMware的無縫結(jié)合,使得整套系統(tǒng)完美貼合了“云”部署的大勢。根據(jù)用戶事先設(shè)定的多種觸發(fā)閾值,自動調(diào)整觸發(fā)VMware vCenter,根據(jù)需求擴(kuò)充或者減少應(yīng)用使用的后臺虛擬集群服務(wù)器數(shù)目,內(nèi)外網(wǎng)負(fù)載均衡分開處理,提高了內(nèi)網(wǎng)的響應(yīng)并增強(qiáng)了外網(wǎng)訪問的安全控制,實(shí)現(xiàn)真正意義上用戶根據(jù)實(shí)際使用情況彈性按需部署的云計算方式。同時,該方案集成的GSLB功能也為中國平安健康險將來業(yè)務(wù)的拓展、網(wǎng)絡(luò)方面的優(yōu)化提供了升級的可能,使其在互聯(lián)網(wǎng)化轉(zhuǎn)型的過程中擁有更廣泛的施展空間。