F5证券与金融数据中心解决方案(PPT)

证券与基金行业数据中心解决方案杨明非F5北方区技术经理©F5Networks•证券行业数据中心建设挑战•应用交付在证券/基金数据中心应用•F5与OracleAgenda©F5Networks证券/基金行业数据中心建设目标•总体目标–增强系统灵活性：适应快速业务部署–降低成本：保护系统投资，资源可重复利用•建设原则–简化系统，方便管理运维–动态调配，提升业务灵活性–资源共享，提高资源利用率3©F5Networks证券/基金行业数据中心建设挑战•容灾数据中心建设–现在大量的信息是通过证券公司网站来发布，其访问量不断增大，对网站的接入、负载、安全、加速等优化提出了新的挑战，用户对网站使用体验要求越来越高……•网页交易平台系统–符合部分用户的使用需要,越来越受到欢迎，同样给网页交易平台系统带来接入、负载、安全、加速等优化要求……•证券营业部交易系统上收集中管理（远程站点接入）–由于证券公司需要花大量的时间和人力物力维护管理众多分散营业部的交易服务器，安全性和效率很难有效提高，集中化管理要求越来越迫切……•全局域名解析及多数据中心（站点）容错–证券行业现在都是采用ip地址列表手工选择站点，易造成站点压力不均匀，系统升级工作量大和繁琐，利用域名解析实现基于域名访问，智能分配资源，对提高和方便用户接入效率，及多数据中心容错极为必要……•F5设备统一管理–对于使用多台F5设备的证券公司，希望掌握每台应用交付设备的运行状况及流量，能够更加方便快捷的了解整个网络系统运行的情况……4©F5Networks•证券/基金行业数据中心建设挑战•应用交付在证券/基金数据中心应用•F5与OracleAgenda©F5Networks什么是应用交付•应用交付关注应用系统的三大领域：–安全：实现应用级别的安全控制–快速：实现应用加速，降低网络带宽消耗、降低服务器资源消耗和应用程序处理消耗–高可用：提供应用系统的高可用运行环境，保证系统7X24小时在线不间断运行•应用交付系统架构建设的特点：–在实现上述目标的同时，应用交付系统本身是可重复使用资源–增强系统灵活性，降低成本6©F5Networks多中心并行的网上交易系统7营业部InternetInternetInternetInternetInternet广域网上海营业部总总部部主主数数据据中中心心数数据据中中心心22数数据据中中心心11数数据据中中心心33总总部部主主数数据据中中心心营业部GTMGTMGTMGTM©F5NetworksWeb交易平台安全，加速与高可用8主站点LTM+ASMLTM+ASM行情服务器WEB交易服务器‹将F5ASM实现七层业务安全‹对交易和行情服务器做负载均衡‹网上基金直销平台对安全存在有非常高的需求©F5Networks远程交易服务器上收9WANiSession行情服务器交易中心远程站点F5LTMWomF5Edge-Gateway‹将F5EDGEGateway部署在远程站点，上收远程交易系统‹对行情服务器做负载均衡‹交易数据通过加密的iSession通道传送到交易中心©F5Networks行情/交易客户端域名改造与多中心并行10BIGIPLTMBIGIP-GTMBIGIP-GTMInternet/IntranetWOMWOM应用服务器应用服务器数据库服务器BIGIPLTMBIGIP-GTMBIGIP-GTM生产数据中心-Active备份数据中心-Active数据远程复制‹部署GTM进行智能DNS解析‹部署WOM同步数据中心间的数据©F5NetworksF5设备集中管理11‹监控F5BIG-IP‹收集LTM上的数据和配置变化‹在数据达到阀值或健康检查变化的时候提供警告‹提供对数据的报表‹提供远程代理程序支持数据收集ZoneBIGIPLTMZoneZoneZoneBIGIPGTMBIGIPEM‹通过部署EnterpriseManager对F5设备进行统一管理系统管理员©F5Networks统一应用交付平台下的虚拟化数据中心12DataCenter&LinkPoolVirtualizationWebServerPoolVirtualizationApplicationServerPoolVirtualizationFileStoragePoolVirtualizationMobileRemoteOfficeDataCenter#1DataCenter#2CloudProviderWebServersWebServersWebServersAppServersAppServersAppServersWindowsFileStorageNetAppEMC©F5Networks•证券/基金行业数据中心建设挑战•应用交付在证券/基金数据中心应用•F5与OracleAgenda©F5Networks从1997年开始就是OracleHA实验室唯一推荐的负载均衡合作伙伴F5andOracle…认证，构建和支持联合解决方案全球化的企业间技术支持协议建议的联合解决方案上万个合作客户Oracle和F5的合作关系©F5NetworksOracle和F5合作的大型客户©F5NetworksOracleasacustomer•5700多个应用系统120多台BIG-IP运行在Oracle公司Oracleasapartner•最大化高可用性架构,MAA•企业级部署架构•Oracle顾问最佳体验Oracle公司也是F5的客户©F5Networks为什么需要F517©F5Networks传统的Oracle企业应用部署架构ProprietaryUNIXProprietaryUNIXProprietaryUNIXRISC-basedClusterOracle9iASDBClusterOracle9iRACInternetSANStorage基于Oracle企业应用服务:•HR•SupplyChain•Expenses•Messaging•Procurement•Portal•SSLandallAAA问题•昂贵的解决方案•难于扩展•无法预知的资源规划•复杂的运行和管理•性能问题NAS©F5Networks今天F5加入之后的Oracle企业应用架构解决方案•高性能/廉价的Linux/Intel服务器•将ERP区格为特殊的服务(“functionshipping”)•在BIG-IP上集中的SSL处理•集中AAA认证•使用NAS作为公共存储结果•网格化的实用模型•更加安全，支持无限扩展•可预见的资源规划•简化运行和管理•节省上百万美金DBClusterOracle9iRACInternetSANStorageNASIntel/LinuxServersiExpense/iProcurementFormsServerPortalConcurrentManagerF5BIG-IPF5BIG-IPF5BIG-IP©F5Networks推荐解决方案-WeblogicCluster负载均衡202020Server1Server3ClusterEJBContainerEJBContainerServer2HTTPRequest:Primary:Secondary(1)Cookie:PrimaryIPSecondaryIP(2)URLrewriting-OR-5BIG-IPLTMF5BIG-IPLTM是目前唯一能正确识别WebLogic会话复制信息，并根据会话复制信息来实现客户端请求重新分配的产品F5BIG-IPLTM同时可以实现Weblogic系统的：高可用性处理性能优化应用优化应用安全©F5Networks推荐解决方案-集中安全接入和统一认证21©F5Networks推荐解决方案-OracleEnterpriseManager22Source: