网上银行解决方案

1、 PAGE PAGE 13网上银行(Onnline-Bankiing)应用优化解决方方案Array NNetworrks, IInc.2004年111月网上银行应用介介绍及面临的的挑战随着互联网技术术及电子商务务应用的蓬勃发发展，如何为为各类用户提供供更为便捷、更为周到的服务务已经成为银银行竞争的焦焦点。目前银银行柜台向客客户提供的业业务主要有存存款，取款，转转账，查询，代代缴费等。随随着计算机网网络的普及和和金融服务手手段的不断改改善，居民日日常的消费更更多地转向为为电子化服务务应用，直接的的现金交易逐逐渐减少，非非现金交易逐逐渐增大。传传统的银行储储蓄柜台业务务将弱化，而而采用各类电电子化

2、服务渠道的转转账，查询的的交易逐渐呈呈增加趋势。网上银行正是满满足这种服务务应用需求的一个最最实用的途径径，也是银行行下一步争夺夺客户的重要要手段。建立立网上银行，为为个人和企业业客户提供网网上交易的平平台，是当今今各银行发展的的主要潮流。网网上银行，是是银行利用IInternnet技术，通通过Inteernet向向客户提供开开户、销户、查查询、对帐、行行内转帐、跨跨行转帐、信信贷、网上银银行、投资理理财等传统服服务项目，使使客户可以足足不出户就能能够安全便捷捷地管理活期期和定期存款款、支票、信信用卡及个人人投资等。网网上银行是在在Interrnet上的的虚拟银行柜柜台，是银行行传统柜台业业务

3、在Intternett上的延伸。网上银行支持的的银行业务主主要有三大类类：广告，宣传资料料及公共信息息的发布，如如银行的业务务种类，处理理流程，网点点介绍，最新新通知，年报报，金融信息息，操作指南南等；支持个人客户和和企业客户各各类帐户信息息的查询，及及时反映客户户的财务状况况；实现个人客户和和企业客户的的理财交易，包包括转账，信信贷，股票买买卖，在线支支付 B2BB，B2C 等。目前，传统网上上银行应用平平台在系统建设和应应用过程中，面临临着以下问题题和挑战：高可靠性方面所所面临的挑战：在网上银行应用用平台中，如如正常运行的的应用的各个个功能部分，仅仅通过单台主主机/服务器器，或采用备备份服

4、务器通通过冷备的方方式避免单点点故障，期望望完成稳定、可可扩展的网上上银行功能，将将会在实际应应用中面临不不能快速智能能故障切换、处处理能力和扩扩容能力有限限、应用系统统发展和网络络扩容不平衡衡等问题。这这些问题在传传统网上银行行平台中逐渐渐暴露出来，并并成为阻碍银行网上上业务发展的的主要瓶颈。应用安全防护与与性能增强需需求之间的冲冲突：网上银行应用中中首先要考虑虑和保证的是是应用的安全全，而为了保保证整个平台台的安全性而而设立在各个个层面上的安安全防护产品品，虽然能够够起到安全防防护的作用，但但同时，在很很大程度上又又增加了整个个网络应用平平台的复杂性性，并逐渐成成为应用处理理的瓶颈。如如何

5、有效的平平衡安全防护护需求和性能能增强需求之之间的关系已已经逐渐成为为网上银行应应用所面临的的一个主要课课题。提高应用处理能能力所面临的的挑战：为了满足不断增增长的客户对对网上银行应用用的访问需求求，网上银行行应用平台必必须能够按照照需要增长而而不断提高应应用处理能力力，特别是能能够有针对性性的提高针对对部分应用或或应用瓶颈的的处理能力，从从而有效的提提高应用服务务质量，增强强用户应用的的好感。传统统性能增强方方式仅仅是通通过增加服务务器数量或设设备硬件配置置升级等方式式来达到预期期目标，但此此种性能增强强方式存在成成本昂贵、针针对性差、性性能价格比低低等弱点。虽然某些网上银银行应用平台台中采

6、用了一一些具有性能能增强功能的的产品，但在在实际应用中中，由于这些些产品的功能能单一，需要要通过网络连连接进行协调调工作，而各各个设备间的的通信协商建建立的延时又又逐渐成为应应用处理的瓶瓶颈，同时多多台设备的增增加也提高了了应用平台发发生故障的概概率。网上银行系统的的维护和升级级等问题将给给相关人员造造成极大的压压力：网上银行应用平平台的稳定运运行，离不开开应用系统的的日常维护，而而在线系统的的维护操作，将将会给正常应应用中的网上上银行应用平平台带来安全全隐患。在主主机操作系统统和应用程序序的调整和升升级过程中，将将会由于需要要重新启动正正在提供服务务的应用程序序，甚至重新新启动操作系系统而使

7、此类类工作很难进进行下去。而而不同厂家的的性能增强产产品、复杂的的网络架构、有限的维护、升级时间，将对应用造成很大风险的同时，给各个方面的相关人员造成很大的压力。Array NNetworrks网上银银行应用优化化解决方案为了在实现应用用的同时，确确保应用的灵灵活性、安全全性和稳定性性，绝大部分分网上银行系系统平台均使用如IBBM Webbspherre Plaatformm, BEAA Webllogic Platfform等JJava中间间件产品解决决方案，来搭建应用用系统平台，并并实现所有功功能。而在此实现方方式下的网上上银行系统平平台通常采用用三层架构的的方式，即HHttp SServ

8、err层、Appp Servver层、DDB Serrver层来来实现应用的的各项功能，在在应用系统的的各层内，又又分别包含主主工作组和备备份工作组及及存储、容灾灾设备。通过过网络设备使使这些组件得得以衔接工作作，并通过安安全防护设备备在系统平台台正常提供工工作时，实现现应用安全防护护功能。在网上银行应用用平台中，通通过Arraay TM系系列产品的应应用，从处理理能力、扩展展能力、安全全性、应用的的便利性等方方面提供了流流量管理和性性能增强功能能，能够满足足网上银行应应用平台对持持续性、稳定定性和高处理能力力的需求。2.1 通过AArray TM的服务务负载分担功能提高高网上银行系统统的可靠

9、性和和扩展性Array 解解决方案中所所指的高可用用性，同时也也是网上银行行应用需考虑虑的，主要指指以下几点：使数据始终以一一个稳定、安安全的方式处处理，即便存存在单台设备备（网络设备备、主机设备备）不能提供供服务时，仍仍能保持应用用的连续性。通过智能识识别检查，使使整体服务持持续稳定运行行，即便发生生单点或多点点故障仍然能能够保证正常提供供网上银行服务务。针对整个网上银银行系统环境境能够更加灵灵活的维护和和切换。提供供设备本身容灾灾集群（cllusterr）功能、服务器集群管管理功能、应用服务集集群管理功能能、链路冗余余和智能检测应应用运行状态态等特点，以以方便对设备备进行维护和控制，从从而

10、满足应用用高可靠性和和高可扩展性性等需求。使投入有更好的的效益和最佳佳的扩充能力力，即在保证证数据完整性性应用的同时时，提供网上上银行应用系系统按需扩展展、持续运行行的能力。实实现当用户量量的增大时，在在不影响应用用的情况下，通通过增加服务务器的方式来来响应用户负负载的增加，在保证了用户原有投入同时，使应用处理平台具有完善的扩容能力。即便在某些应用用软件不够完完善，如出现现故障不能提提供服务的情情况下，仍然然能够通过AArray所所特有的ANNA接口功能能，在Arrray 本地地化研发团队队的支持下，实实现个性化的的细致智能诊诊断识别，通通过TM产品品的高级处理理，使此类问问题不会影响响到网上

11、银行行的整个业务务应用，持续续保证网上银银行应用系统统持续在线、稳稳定运行的能能力。首先，在网上银银行平台应用用可靠性方面，通通过Arraay TM服服务负载分担担功能、链路路负载分担功功能、链路冗冗余功能等应应用的实现，在在网上银行的的三层架构中中，有针对性性的实现Weeb服务器组组、应用服务务器组和数据据库服务器组组的智能负载载分担，以确确保应用主机机的可靠服务务提供，同时时还实现了应应用链路和安安全产品（如如防火墙）的的负载分担，使使整个网上银银行系统具备备多条链路冗冗余和智能切切换功能的同同时，保证了了多台安全防防火墙产品同同时工作和高高可靠性，从从而从多个层层面，达到稳稳定可靠的提提

12、供网上银行行应用服务的目的。（如如下图所示）（Array网网上银行应用用平台优化解解决方案拓扑扑图）如上图所示，通通过Arraay网上银行行应用平台优优化解决方案案的应用，从从提高可靠性性方面，能够够实现以下功功能：对互联网接入设设备实现链路路负载分担功功能，正常情情况下两条链链路同时工作作（Arraay解决方案案最多可以支支持128条条链路），并并能够根据网网上银行业务务的需要，智智能应用两条条或多条链路，当当其中有任何一一条或几条链路出出现故障时，AArray TM将能够够及时发现，并并智能将接下下来的数据通通过正常链路路进行传输，从从而确保了互互联网接入链链路的高可靠靠性。同时Array

13、y TM还具具有端口冗余余功能，通过过连接不同交交换设备，最最大程度的保保持了内部平平台链路的故故障切换，提提高了应用平平台内部链路路的可靠性。网上银行系统平平台离不开防防火墙产品的的安全防护，通常性能优异的防火墙产品的集群功能较差，或根本不能提供多台防火墙同时工作的功能。通过Array解决方案中，防火墙负载分担功能的实现，能够充分应用网上银行应用平台中的防火墙设备，使所有防火墙设备能够同时工作，在最大程度保证应用投入的同时，还实现了智能判断防火墙应用状态和故障切换的功能。针对不同功能的的服务器组，通通过Arraay解决方案案的应用，实实现针对应用用和服务的44-7层负载载分担功能，在在充分应

14、用发发挥各台服务务器处理能力力的同时，通通过智能健康康检查，能够够及时判断故故障设备或服服务，并能够够自动进行判判断处理，保保证了应用的的可靠提供。在Array解解决方案中，几几乎所有应用用设备、安全全设备、主机机设备都能够够在Arraay产品上以以组的性能进进行定制，这这种对应用的的管理方式非非常方便与应应用和处理能能力的扩展，能能够在网上银银行系统平台台在线提供服服务的情况下下，透明增加加新设备和应应用，为整个个应用平台的的升级和扩容容提供了扎实实的基础平台台。2.2 Arrray解决方方案还能够为为网上银行应应用平台提供供更多的应用用特性和性能能增强功能：具有业界领先的的性能和技术术的S

15、SL加加速功能:网上银行系统平平台应用通常常使用SSLL协议来实现现数据传输的的加密，以确确保通信的安安全可靠。而而传统实现建建立SSL通通信的方式，是是通过应用服服务器自身的的软件功能来来实现。此种种方式除了不不能很好的满满足日益增长长的用户访问问需要，且性性能价格比差差等缺点的同同时，还极大大的限制了服服务负载分担担功能的应用用。在Array解解决方案中，通通过TM产品品基于硬件加加速卡技术实实现的SSLL加速功能的的实现，能够够极大的减轻轻后台服务器器的压力，所所有的SSLL通信的工作作均由TM来来完成，在具具有极高的性性能价格比和和卓越的处理理能力的同时时，还能够与与服务负载均均衡功能

16、进行行联动，充分分满足网上银银行应用个性性化需求。完全可信赖的服服务器状态检检测和智能负负载分担：Array TTM系列产品品中具有丰富富的负载分担担算法，能够够满足各种各各样的应用需需求。可以实实现动态分配配每一个应用用请求到后台台的服务器，并并即时按需动态态检查各个服服务器的状态态，将下一个个请求分配给给最有效率的的服务器，当当任何服务器器或应用程序序不能正常提供供服务时，TTM能够检测测到，并将会把接下来来的访问请求求分配给其它它服务器，从从而避免了由由于后台某个个服务器或应应用的问题而而影响了整个个网上银行应应用服务的提提供。具有基于服务器器负载分担的的多种性能增增强功能：采用TM负载

17、均均衡功能后，TTM可以智能能寻找最佳服服务器从而保保证客户得到到响应最快服服务器所提供供的最佳服务务。同时结合合TM产品服服务负载分担担功能中所特有的性能能增强功能的的应用（如连连接复用技术术），能够在在相同应用平平台的基础上上，从响应速速度和响应用用户量等方面面最大程度得得提高网上银银行应用平台台的处理能力力，在减小对对后台服务器器的负载的同同时减小了后后台服务器遭遭受应用攻击击的可能。提供状态检测防防火墙和入侵侵防护功能： TM产品支持地地址翻译技术术和安全地址址映射功能，通通过默认情况况下此技术的的实现，访问问客户不可能能知道真正提提供的服务器器的IP地址址与端口，同同时通过TMM产品

18、中Weebwalll防护墙和入入侵防护功能能（此功能通通过美国ISSS X-FForcedd入侵防护功功能认证）的的应用，能够够按需实现对对TM产品及及应用的安全全防护，另外外，TM的管管理全部采用用SSH和SSSL ovver Htttp技术，可可以防止来自自内部或互联联网上的攻击击。提高网上银行系系统平台信息息发布系统的的响应能力：在Array解解决方案中，在在应用负载均均衡功能的同同时，通过结合TMM产品中性能能增强功能的的应用，如HHttp压缩缩功能，Caache功能能等，能够极极大地减小用用户访问Weeb页面等待待时间，减小小对带宽的消消耗，在减小小对后台服务务器的负载的的同时减小和

19、和后台服务器器遭受应用攻攻击的可能，有有针对性的提提高了对于网网上银行内容容发布系统用用户的响应速速度。Array网上上银行系统优优化解决方案案优势通过Arrayy的解决方案案实现呼叫中中心的各种应应用需求具有有以下优点：消除网上银行应应用系统的隐隐患：传统网上银行系系统应用过程程中存在单台台应用服务器器设备发生故故障时，整个个应用平台不不能正常工作作等问题。通通过Arraay解决方案案的应用，能能够消除此类类隐患，使网网上银行应用用系统平台具有有智能判断和和处理的功能能，即便某些些设备发生故故障，整个网网上银行应用用系统仍能够正正常运行，保保证了应用的的高可靠性。提高网上银行平平台处理能力力：传统网上银行应应用系统因采用的的是热备份的的方式，同一一时刻只有一一台应用服务务器工作，而而备份设备不不进行应用处处理，使得处处理能力无法法得到提高。通过Array解决方案的应用，能够最大化的利用后台服务器的资源，使多台应用服务器在互为备份的情况下还可以同时工作，极大的提高了整个网上银行应用系统的处理能力。同时，通过Arrray解决决方案中防火火墙负载分担担功能的应用用，能够最大大化的利用平平台现有安全全设备资源，在在实现安