现代化银行信息系统

序Gartner等众多国际知名市场调研机构最新发现，近年来应用交付网络(ApplicationDeliveryNetworking，简称ADN)的迅猛发展，带动了企业对应用交付网络设计师的大量需求。新一轮的企业间竞争将取决于企业是否具备懂得应用交付网络的专门人才;首次将应用交付网络人才的培养发展放在企业未来发展的战略高度。在这样的一个大背景下，F5公司中国北区技术经理、资深工程师杨明非率先编写了这本应用交付网络专著，实在是可喜可贺，令人欣慰。其实，人们早就期盼市面上能有这么一本关于ADN介绍的专著，帮助他们了解这门新技术，寻找解答IT市场发展近年来遭遇的一大迷雾:部署的是最好的交换机、路由器、服务器;最好的防护工具;一流的应用，可依然遭遇丢包、延时、宕机，遭遇黑客攻击。“车好路宽，为什么还总是堵车?”这些问题不解决，用户体验质量(QualityofExperience，QoE)必然成为空谈。用户体验历来被认为是企业生存的第一追求，网络时代尤其是这样。企业的赢利、投资回报、ARPU值无一不与用户体验密切相关。有了好的用户体验，客户的忠诚度上升，企业将赢得越来越多的用户，走向良性发展之路。相反，没有好的用户体验，客户离网率(CustomerChurn)上升，网上用户越来越少，企业将走向衰败之路。Metcalfe定律对此有非常精辟的阐述:“网络所带来的回报是这张网上用户数的平方。”这也就解释了在这个数字经济时代，为什么人们孜孜不倦，几十年如一日去苦苦追求一种最佳解决方案，提供最好的用户体验质量，千方百计提高驻留在其网上的用户数量。应用交付网络从一个全新的角度——“应用”，来探讨实现用户体验质量的解决方案。我们已经从“互联互通”的时代走向了“应用为王”的时代，我们要从应用层着手解决“2－3层”所无法解决的问题，诸如应用安全防火墙、Web应用加速、广域网优化、本地及全球流量管理、文件存储虚拟化、安全接入控制等等。其目的是实现一个全新的、“安全、快速、高可用”的用户体验。如果更具体地定量来描述这一用户体验质量，那就是:应用系统99.999%的高可用;客户响应速度提高3－5倍;服务器资源节省80%以上;宽带节省66%以上;以及应用级的安全。F5近年来在中国市场致力推广ADN，致力协助广大客户，尤其是银行领域的客户，提高用户体验质量，开创了一片良好的局面。有的企业已经将F5当作他们业务的一种保障，如最近，一家网上银行遭受了DDOS攻击长达2个小时，每秒数十万次攻击，攻击流量高达1Gbps，F5的ADN设备恰似一道铜墙铁壁，坚不可摧。还有的客户已经开始在网络的架构层面寻求与F5开展ADN的合作。今天是个大喜的日子，北京奥运会闭幕，举世瞩目。奥运会的巨大成功同样也是用户体验质量的空前体现:手机电视，网上直播，手机新闻。而在后台默默无闻支撑奥运成功的种种网络系统，无一不在印证应用交付网络的忠诚、可靠与坚实:铁路系统、银联、电视台、奥运网站、场馆WLAN、等等等等。本书中，杨工对应用交付网络的发展背景、市场动力，以及实现方式、技术方案、应用案例等做了一个全面系统的阐述;全书图文并茂，深入浅出;有理论，有实践。称得上是一本可读性强、实用性强的ADN第一书。张毅强F5公司中国区总经理2008年8月24日1前言..........................................................................................42应用交付网络建设的驱动力.........................................................53应用交付网络的概念..................................................................64银行信息系统架构现状分析........................................................84.1按照应用部署结构进行划分...............................................................84.2按照连接类型划分............................................................................94.3按照运行网络环境划分....................................................................105应用交付网络帮助银行应付挑战.................................................125.1虚拟化提高系统高可用性.................................................................125.2应用优化提高客户体验....................................................................155.3应用安全降低系统风险...................................................................165.4应用交付网络在银行IT架构中的部署建议.........................................186F5应用交付网络关键技术介绍...................................................206.1F5ADN核心产品系列介绍..............................................................216.2可编程控制网络..............................................................................236.3安全性增强技术..............................................................................246.4高可用性增强技术...........................................................................256.5应用加速技术.................................................................................266.6文件存储虚拟化技术.......................................................................277网上银行系统应用交付建设案例分析.........................................307.1网上银行系统结构规划....................................................................307.2网上银行数据中心虚拟化(广域网负载均衡).....................................327.3网上银行链路虚拟化(链路负载均衡)...............................................327.4数据中心和链路虚拟化的配合..........................................................337.5减小远程访问延迟带来的影响..........................................................347.6网上银行应用虚拟化(服务器负载均衡)............................................367.7网上银行应用优化...........................................................................367.8网上银行的大客户虚拟专线接入.......................................................377.9网上银行Web应用安全...................................................................38目录8F5应用交付网络银行业应用案例...............................................408.1银行广域网数据传输加速................................................................408.2银行内网B/S应用加速和带宽节省....................................................418.3地区商业银行用应用交付网络建设...................................................428.4网上银行应用安全...........................................................................458.5银行内网安全传输...........................................................................468.6网上银行银行SSL卸载....................................................................478.7服务器虚拟化系统高可用性及应用加速............................................478.8图形终端服务器负载均衡................................................................488.9ATM前置机负载均衡.......................................................................498.10字符终端前置机负载均衡................................................................508.11银行文件存储虚拟化.......................................................................508.12OA系统远程安全接入.....................................................................518.13银行主机前置网关负载均衡..............................................................528.14分行中间业务高可用性架构设计.......................................................539后记........................................................................................554版权所有，翻者必究1前言业走向世界的步伐也会加快。国内愈来愈多的银行、证券、基金和保险公司将会在全球范围内开设分支机构，与外国金融企业同时在海内外展开竞争。换句话说，全