中国建设银行福建省分行柜员终端服务系统服务器负载均衡解决方案

中国建设银行福建省分行柜员终端服务系统服务器负载均衡解决方案中国建设银行福建省分行是福建省最大的金融机构之一。除了省行之外，其下属管辖七个地市行和数百个营业网点。由于日常业务繁忙，且企业机构的地理位置分散，各地市行IT人员缺乏。现有模式下大量分散的客户端对整个信息系统造成了极大的安全隐患。例如：一台客户端被病毒感染就可能在整个系统中传播，从而感染其它客户端和服务器。而省行的维护人员很难及时的了解地市行的系统状况，对地市行的系统进行支持。因此，福建建行在全省范围内采用了创新的Windows2003终端服务模式向全省建行用户提供日常办公服务，员工的客户端全部采用WBT（WindowsBasedTerminal:网络视窗终端；又称为：瘦终端）。这种模式的采用大大减轻了企业信息系统所面临的安全风险，提高了系统的安全性。终端服务模式下，因为WBT的存储为只读模式，终端被病毒感染的机率大大减少，IT人员只需要集中精力对系统服务器进行安全管理就可以了，在很大程度上减轻了管理成本。终端模式下进行日常办公虽然是一种创新，有许多优势，但也存在一些风险。由于终端服务器支持大量的终端用户，一台终端服务器出了问题，就会影响到大面积用户的正常办公；终端用户的数据文件都存放在服务器上，这台服务器如果出现故障，所有存储在这台服务器上的数据就会全部丢失，造成的损失将是难以弥补的。本方案中，Radware公司向福建建行提供AppDirector智能应用交换以实现对微软终端服务器的负载分担。AppDirector是提供本地的服务器群负载均衡和容错的产品，主要目的其实是为了使多台主机协同对外提供服务，而从外部看来就好像是一台主机一样（虚拟服务器），从而提高服务器的处理性能。为了保证终端服务系统的应用的高可用性、高性能和安全性，福建建行提出了下列需求：提高终端服务器的可靠性：由于服务器硬件的稳定性、流量压力超载、网络攻击等情况经常会出现意外宕机的情况，从而无法保证网络应用的7x24小时的持续性服务。需要自动的终端服务可用性检查，保证终端服务应用的7x24小时的持续性服务。提高终端服务应用的性能：在终端服务系统中，通常会采用多台服务器同时提供服务的方式。但是由于网络中的流量并不均衡，因此经常会出现某台服务器由于访问量过大而宕机，造成网络应用性能的不稳定，从而影响到整个网络应用系统的性能。需要智能负载均衡技术来提高终端服务应用的性能。对终端服务应用的支持：通过多种手段正确判断服务器的健康状况,识别不同的会话，支持会话保持功能。一、客户（项目）背景二、客户需求三、Radware解决方案···RadwareRadware四、Radware解决方案的优势根据应用定制负载均衡解决方案RadwareAppDirector针对Windows终端服务提供了定制的负载均衡技术，可以充分保证终端客户端的会话一致性，确保终端客户端的会话持续性，并及时准确地检测、报告终端服务器的有效性，从而最大程度地满足了用户需求。完全冗余镜像/毫秒级故障切换AppDirector的冗余配置非常简单的，它们之间不需要任何的特殊电缆相连，只要可以IP寻址到即可。物理拓朴为简单易行的单脚部署方式。当一台AppDirector由于检修或故障的原因停机后，这时另一台AppDirector会以最快的速度接管其工作。AppDirector毫秒级故障切换技术，确保了终端服务系统的不间断运行。先进的服务器管理技术AppDirector可以对不同性能的服务器进行加权计算，对性能好的服务器可以多分担一些流量。对有用户数限制的服务器，AppDirec-tor通过连接数限制技术，从而保证服务器连接不会超过限制，同时也保证了性能一般的服务器不会因为连接太多而宕机。同时AppDirector还有ShutdownTime，RecoveryTime，WarmupTime，PortMultiplexing等技术，针对于服务器在关机，重起暖身至正常工作的每一个阶段所应采取的相应的方式来加强服务器的管理。扩充能力灵活AppDirector与任何品牌、使用界面、操作系统的网络服务器均兼容，在安装时完全不须改变企业原有的网路架构。当您为业务扩充而更新网络服务器，新设备只要与AppDirector连接，您不须费时集成新旧设备、或统合协定机制。因此AppDirector使您对网络服务器的投资更为灵活，随时依企业需求而弹性更新网络架构；若您的企业将扩张至全球，AppDirector灵活的扩充能力，帮助您轻松添加全球服务的行列。日志警报完善AppDirector的统计功能和报警机制也非常良好。它可以根据服务器，服务器群组，客户的地址和设备本身接口数据等信息来做不同类型的信息统计以及转换成实时的三维图表。它会把设备本身发生的一系列事件，发送到提供Syslog服务的服务器上，依此作为设备状态分析的具体依据。在本方案中，AppDirector采用单臂方式进行部署，以使用部署工作最简单并做到对现有系统的影响最小化。同时，两台AppDirector互为备份，并可以向用户提供最快100ms的故障切换，从而最大程度地提高终端服务系统的有效性与持续性。本方案整体拓朴示意图如下：·····AppDirectorBackupAppDirectorActiveTSClientsFromInternet