阅读全部内容

【交通运输】南昌铁路局财务系统

[字体：大中小]

南昌铁路局财务系统

一、客户（项目）背景
        南昌铁路局是隶属于铁道部的大型国有企业，地处京九、浙赣线中段，总营业里程4136公里，管辖江西、福建两省全部铁路和湖北、河南省境内部分铁路，局管内主要有京九线、浙赣线、鹰厦线、外福线、武九线、宁西线、皖赣线、横南线和在建的赣龙铁路以及多条支线铁路，代管武夷山、泉州、龙岩三个合资铁路公司。管内铁路连接闽、赣、鄂、豫、皖、浙、粤、湘八省，在全国路网中起着承东启西、沟通南北的重要作用。
        随着《中长期铁路网规划》的实施，南昌铁路局管内铜九铁路、井冈山铁路、温福铁路、福厦铁路、龙厦铁路、韶赣铁路、九景衢铁路等，将逐步建设并投入运营，区域铁路网将更为完善，构成了连通长江三角洲、珠江三角洲和闽东南沿海发达地区以及华东、华南、中南地区的铁路大通道，对改善内陆投资环境和推动老区经济发展起着重要作用。
        中国铁路跨越式发展战略的深入实施，给南昌局的加快发展提供了前所未有的机遇。南昌局将紧密围绕铁道部总体部署，全面建设平安新南铁，推进"路网架构完善、体制机制创新、竞争实力提升"三大工程，努力实现南铁新跨越。
        随着南昌铁路局企业规模不断发展，为了提高管理水平，对信息系统的建设也提出了前所未有的挑战。
        作为企业信息系统之一的企业财务管理系统，具有计划作用、控制作用、监督作用和资本运营作用。随着计算机的普及和应用，财务人员已更多地投入到管理工作之中，经济的发展，也要求加强企业财务管理。
        正是因为财务系统在企业管理中肩负的重要作用, 从系统的安全性、管理性、以及数据的备份与恢复等多个方面综合考虑，为财务部门构建独立的网络系统是一个必要的选择。
        企业的财务电算化安全网络系统的需求是：

财务数据对安全性要求较高
具有实时容错功能
无单点故障
对数据处理的性能要求很高
要求对应用的感知功能
系统平滑扩容

二、Radware解决方案

        在本方案中，AppDirector采用单臂方式进行部署，以使用部署工作最简单并做到对现有系统的影响最小化。
        这种结构服务器网卡直接连接到骨干交换机（SW），AppDirector应用交换机采用一个端口旁挂在交换机（SW）上，服务器的默认网关指向VR-IP，VR-IP为AppDirector IP1 与IP2之间协商出来的浮动IP地址，平常在主AppDirector（AppDirector-1）上存活，当主AppDirector-1出现故障，VR-IP自动转移到备用AppDirector-2，整个过程对服务器完全透明。VIP（对外服务的IP）同样，平常在主AppDirector（AppDirector-1）上存活，当主AppDirector-1出现故障，VIP自动转移到备用AppDirector-2，整个过程对用户完全透明。
        由于采用服务器直接连接到交换机（SW），解决了应用交换机端口的扩展能力的问题，万一今后服务器随业务增长不断扩充，新加的服务器同样连接到SW，交换机的端口扩展能力非常好，而且2/3层交换机端口相对便宜，因此从扩展性的角度考虑，这种网络结构是非常理想的。另外今后可能考虑到把内部核心数据区域内的服务器也实现服务器负载均衡，只要简单调整AppDirector的配置就可以了，无需对物理拓扑重新调整，灵活性及扩展性非常理想。还有，如果万一两台应用交换机AppDirector同时出现故障，我们只要把骨干交换机的配置作简单修正，把VIP配置到其中某台服务器，网络还可以正常运作，不需要改动网络物理连接。
        对于上述这个系统，AppDirector的解决方案提供了三级全面冗余机制：
        对于每种应用，负载均衡设备根据管理员事先设定的负载算法和当前网络的实际的动态的负载情况决定下一个用户的请求将被重定向到的服务器。而这一切对于用户来说是完全透明的，用户完成了对WEB服务的请求，并不用关心具体是哪台服务器完成的。
        对于整个服务器系统，资源得到充分的利用和冗余。如果对每一种应用只采取单独的机器提供服务，不但存在单点故障问题，同时每台服务器的利用也是不均匀的，可能存在大量的WEB请求，使单一的WEB服务器负荷超重。在引入了AppDirector后，每台机器的资源都会得到了充分利用，并减少了单点故障的问题。
        负载均衡设备AppDirector也可以引入冗余备份机制，避免了设备的单点故障。
        对应用的全面支持，高级的健康检查特性保证了对应用的精确监视；对会话的精确识别，提供了会话持续性的支持以及更加灵活的负载分担。

三、AppDirector产品实现功能介绍
        多种负载均衡方式，优化服务器资源
        AppDirector可执行复杂的负载均衡算法，这些算法包括循环、最少用户数、最小流量、权重、Native Windows NT ，以及定制代理支持。除了这些算法，AppDirector还可以提供更多基于应用或内容的智能负载均衡算法，从而提高服务器组的性能。
        这些智能算法包括：
        应用交换
        AppDirector根据 IP 地址、应用类型和内容类决定流量分配。这样，管理员就可以为不同类型的应用程序分配不同的服务器资源。应用交换支持不同协议上的各种应用，包括 TCP、UDP、IP、Telnet、Rshell、TFTP、流、被动 FTP、HTTP、e-mail、DNS、VOIP 等等。Radware 还为运行于动态端口并要求同步的应用设计了特殊支持功能。
        内容交换
        内容交换使管理员可以根据交易的内容来分配服务器资源。例如，CGI 脚本可以位于一个单独的服务器组，当发生对该内容的请求时，会话就被重定向到其中某个服务器。AppDirector的内容交换能力可以广泛支持 SSL ID 和 Session ID，保持客户持续性，保证最佳流量管理和应用内容个性化。
        健康状况检查-交易完整性的可靠保证
        AppDirector可靠的健康状况检查可以保证用户获得最佳的服务。AppDirector可以监视服务器在IP、TCP、UDP、应用和内容等所有协议层上的工作状态。如果发现故障，用户即被透明地重定向到正常工作的服务器上。这可以保证用户始终能够获得他们所期望的信息。
        为了确保服务正常运行，AppDirector监控从 Web 服务器、中间件服务器到后端数据库服务器的整个路径上工作状态，确保整个数据路径上的服务器都处于正常状态。如果存在一个故障服务器，AppDirector则不会将用户分配到这个发生故障路径的服务器，从而保证为用户提供透明的数据完整性保障。
        完全冗余镜像/毫秒级故障切换
        AppDirector的冗余配置非常简单的，它们之间不需要任何的特殊电缆相连，只要可以IP寻址到即可。物理拓朴为简单易行的单脚部署方式。当一台AppDirector由于检修或故障的原因停机后，这时另一台AppDirector会以最快的速度接管其工作。 AppDirector毫秒级故障切换技术，确保了终端服务系统的不间断运行。
        扩充能力灵活
        AppDirector与任何品牌、使用界面、操作系统的网络服务器均兼容，在安装时完全不须改变企业原有的网路架构。当您为业务扩充而更新网络服务器，新设备只要与AppDirector连接，您不须费时集成新旧设备、或统合协定机制。因此AppDirector使您对网络服务器的投资更为灵活，随时依企业需求而弹性更新网络架构；若您的企业将扩张至全球，AppDirector灵活的扩充能力，帮助您轻松添加全球服务的行列。
        灵活的服务器的管理方式
        通过正常退出服务保证稳定运行
        当需要进行服务器升级或系统维护时，AppDirector保证稳定的服务器退出服务以避免服务中断。当选定某台服务器要从服务器退出服务后，AppDirector将不会将任何新的用户分配到该服务器。但是，它可以要退出服务的服务器上完成对当前用户的服务。从而保证了无中断的优质服务，以及服务器组的简易管理能力。
        智能的服务器服务恢复
        将重新启动的服务器应用到服务中时，避免新服务器因突然出现的流量冲击导致系统故障是非常重要的。所以，在将新服务器引入服务器组时，AppDirector将逐渐地增加分配到该服务器的流量，直至达到其完全的处理能力。从而不仅保证用户在服务器退出服务时，同时还保证服务器在启动期间以及应用程序开始时，均能获得不间断服务。

日期：2007年10月

【 hits:】【评论】【推荐】【打印】

上一篇：【媒体网站】福州电信流媒体服务器负载均衡解决方案
下一篇：【交通运输】东方航空选择Radware解决方案保证网络安全