在家輕輕劃動手指,就可以在手機銀行上完成轉賬、水電繳費、話費充值等操作。便捷易用的金融服務的背后,是數個業(yè)務相互交織的復雜流程。負載均衡如何在金融行業(yè)龐大的訪問壓力下,保障各項業(yè)務的穩(wěn)定運作?
今天,深信服AD回歸負載均衡穩(wěn)定高可用的本質需求,用幾個數字向你展示深信服AD的“穩(wěn)定”初心。
某國有大行:1350天
某國有大行自2019年以來開始使用深信服AD設備(100G性能)為A類渠道系統(tǒng)(手機銀行、個人/企業(yè)網銀、網聯(lián)/銀稅通、海外手機銀行、海外個人/企業(yè)網銀等)提供應用負載能力。截止目前,AD設備無故障、無宕機、無重啟,已穩(wěn)定運行1350+天。
某Top 20銀行:2022天
國內某Top 20銀行已采購70+臺AD設備,用于為總行數據中心提供所有對外加密業(yè)務系統(tǒng)(包含網銀WEB區(qū)、互聯(lián)網WEB區(qū)、第三方接入區(qū)等)的SSL卸載能力,以及分行SSL卸載及應用負載能力。目前,AD設備無故障、無宕機、無重啟,已穩(wěn)定運行超2022天。
某Top 40銀行:1830天
國內某Top 40銀行已采購30+臺AD設備,用于承載一類網、二類網等重要業(yè)務分區(qū)的應用負載,并為對外業(yè)務提供SSL卸載能力。目前,AD設備無故障、無宕機、無重啟,已穩(wěn)定運行超1830天。
某Top 3保險:730+天
國內某Top3保險用戶作為金融行業(yè)首批進行信創(chuàng)升級的單位,率先在2020年采購深信服“國芯國操”信創(chuàng)AD,并于2021年上線用于承載信創(chuàng)辦公管理類業(yè)務應用負載,截止到2023年6月底,信創(chuàng)AD設備已無故障、無宕機、無重啟,穩(wěn)定運行超730天。
1350、2022、1830、730,這些數字的背后,是深信服創(chuàng)新打造的軟件架構、測試平臺和檢測工具,也是與眾多生態(tài)伙伴源碼級適配、不斷調優(yōu)的實踐成果。
更穩(wěn)定的軟件架構,全自研應用層網絡協(xié)議棧
相比于傳統(tǒng)的負載均衡產品,深信服AD通過全自研應用層網絡協(xié)議棧和DPDK等軟件技術打造了全新的應用層架構,業(yè)務數據交互不過內核層,降低內核層bug帶來的宕機風險的同時,還可支持內核層在線完成補丁升級與漏洞修復等操作。即使應用層出現故障,也可在1s內快速復原,確保業(yè)務系統(tǒng)的正常運轉。
更復雜的測試平臺,自研混沌工程測試D-TaaS
為了進一步檢驗AD在生產場景中的穩(wěn)定性,深信服自研的混沌測試平臺D-TaaS可將各式故障精準注入各層架構,在70多種背壓模型和100多種故障模式下反復驗證,提前掃清故障盲點,可有效減少30%左右的歷史遺留問題,進一步確保業(yè)務系統(tǒng)的穩(wěn)定性。
更高效的檢測工具,自研抓包機制和檢測接口
憑借自研的抓包機制、Proc接口等技術,AD可為用戶提供豐富的應用層調試接口及工具,相當于安裝了一個“掃描雷達”,日常維護時可獲取更全面的設備信息,故障發(fā)生時可直接從應用層讀取數據面狀態(tài),實現故障的快速定位與修復。
更深入的生態(tài)合作,源碼級授權合作機制
為了保障信創(chuàng)模式下產品的穩(wěn)定性,深信服還與麒麟、中科曙光、歐拉等合作伙伴建立的源碼級授權合作機制,通過對底層代碼的優(yōu)化,解決頻繁出現在信創(chuàng)內核中的rcu超時、死鎖等問題,進一步提高信創(chuàng)AD的穩(wěn)定性表現。
自2009年深信服應用交付AD推向市場以來,已服務超過11600家國內用戶,在眾多金融、政府、企業(yè)等用戶現網已穩(wěn)定運行數年,未來也將持續(xù)為用戶提供穩(wěn)定可靠的業(yè)務負載體驗。
