BIGIP银行前置机高可用性解决方案

F5银行大机前置机高可用性方案1.系统现存的问题前置机在银行主要用于TCP/IP通用系统与IBM大机前置之间的连接。数据处理流程为应用－前置机－IBM大机。在现有的实际应用中，存在多台前置机。前端的应用服务器根据区域或者连接用户数不同人为的指定某台前置机。这样，在实际应用中，存在各台网关负载不均衡，没有冗余机制，有些前置机服务器非常繁忙，有些前置机服务器却很轻松，没有实现负载的均分。而且如果某台网关服务器发生故障，则会造成该网关服务器负责的所有应用服务器无法与后端大机进行通讯，造成业务的中断，严重影响生产运营。2.需求分析前置机主要用于通用系统与IBM大机之间的数据包转换，在前置机上，并没有数据存放。在系统运行中，并没有严格要求某台应用服务器的TCP/IPSoket连接必须连接到某台前置机上。另外，通常情况下，都是由应用服务器与前置机沟通。应用服务器可同时发起多个TCP/IPSoket连接至前置机服务器，并且会自动监控这些连接，一旦发现连接断掉就会重新进行连接。这样，为我们实行前置机的负载均衡提供了良好的外部环境。3.解决方案采用F5BIGIP，可以实现对前置机的负载均衡和健康检测。2F5BIGIP采用统一的VirtualServer对外提供服务，所有外部的连接均连接到BIGIP对外的VirtualServer上，在这些连接到达后，BIGIP可根据预先定义的规则将流量分配到多台前置机上。同时，BIGIP会同时检测后端服务器上的前置机和DataCom网关的健康状态，从而只将流量分配到健康的前置机服务器上。这样，能有效的解决前置机的负载不均匀问题。在其中一台网关服务器上的前置机服务发生故障的时候，BIGIP将会自动将流量引导到仍然正常工作的网关服务器上，这时，在应用服务器端也会检测到TCP/IPSoket连接的异常而进行重新连接，保证业务的持续运行。考虑到BIGIP系统的稳定性，在这里我们采用了BIGIP的冗余方式，即采用了两台BIGIP形成冗余备份方式。两台BIGIP互相检测，一旦主设备发生故障则备份设备立即进行接管。BIGIP的切换时间可在毫秒级，Session同步机制可保证BIGIP在切换的时候仍然保持Session的状态，不影响客户端连接。4.解决方案示意网络拓扑图如下：两台BIGIP后端分别接多台网关服务器，服务器的路由默认网关指向两台BIGIP的浮动地址。在BIGIP上配置一个VirtualServer对应后端的四台前置机服务器。BIGIP上使用两个Monitor分别检测后端服务器的前置机服务端口，保证系统的持续运行。BIGIP上定义的流量分配策略采用静态轮询方式，保证每台应用服务器发出的多个TCP/IPSoket连接会分配到不同的服务器上，这样可以对连接进行分散，尽最大可能保证系统运行的持续性。3两台BIGIP通过串口心跳线互相检测，备份设备一旦检测到主设备故障，则立即发生切换。5.系统上线过程与监控在系统上线实施前，必须经过严格的测试，尽量模拟网络中可能出现的各种故障，对系统进行详细的测试。在系统上线后，应当由应用部门进行应用测试，并投入到实际的生产环境中。经过监控，发现系统的负载分配均匀，能对服务器的健康状态作出准确的检测。BIGIP设备的CPU占用率也较小，可以应付在较长时间内的系统处理能力。从投产运行至今为发现系统故障。6.方案的优点采用了BIGIP后，从以下几个方面保证了系统的可靠，稳定运行。保证了前置机的负载均分，解决了单机的性能问题。系统能随时检测到前置机应用运行状态，并将故障的服务器从负载均衡组中摘除采用BIGIP的SessionEnable模式，可以方便的将服务器下线维护