F基金公司LTM方案.doc

基金公司网上业务 F5解决方案 北京华胜天成科技股份有限公司  1. 概述 3 2. 基金业务特点分析 3 2.1. 业务遍及全国 3 2.2. 网上业务容易出现峰值 3 2.3. 网站内容与资讯 3 3. F5解决方案 4 3.1. 网络结构 4 3.2. 方案阐述 4 4. 方案介绍 5 4.1. LTM（本地流量管理） 5 4.2. F5 LTM应用优化技术提高用户访问质量 6 4.2.1. SSL加速功能 6 4.2.2. HTTP压缩 6 4.2.3. RAMCache 7 5. 成功案例 8  概述 随着我国宏观经济不断向好，人们投资理财观念的不断进步，证券投资业务从2006年年初开始全面复苏，交易量以惊人的速度不断发展，日成交量由原来的百亿计算增长到以千亿计算。基金公司作为机构投资者的身份成为了证券交易市场的主角。同时，随着信息技术的不断发展，基金业务的网上交易系统已经成为了越来越重要的交易方式，网上交易因为方便，快捷以及无营业时间限制等优点越来越受投资者的欢迎。而每个公司的网站也成为了体现一个公司形象的重要窗口。快速访问，安全交易以及系统的高可用性成为了每个客户对基金公司网站的基本要求。 基金业务特点分析 业务遍及全国 由于基金业务都有通过银行代销，而且，用户只要能登陆上internet就可以在基金公司的网站上办理各项基金业务。所以，基金的销售基本上没有什么地域限制。 网上业务容易出现峰值 虽然基金公司的业务实时性不强，但是，在特定的某几个时间段内会容易出现业务高峰，特别是在行情大起大落的时候，下午3点前的半个小时，网上业务普遍容易出现突发性峰值。而在晚上7点到11点之间，基金公司的网站又会迎来净值查询以及交易业务办理的有一个突发性高峰。 网站内容与资讯 基金公司网站的内容相对来说比较单一，主要是基金公司的公告，旗下基金的介绍，净值的公布，以及相关的一些重要财经资讯。虽然内容不多，而且都是以静态页面为主，但是被重复访问与调用的次数会比较频繁，在用户数激增的时候会给服务器带来很大的压力。 F5解决方案 F5公司根据其多年在国内银行网上银行的实施经验，根据基金公司的业务特色，提出了以下解决方案 网络结构 方案阐述 在此方案中，采用了两台F5设备，以互为热备的方式部署，消除了单点故障，保证了系统的高可用性。 如上图所示，F5 设备部署在外网路由器和防火墙之间。 方案集中体现了F5产品的多功能特性，采用了比较少的F5产品但取得了对应用的高可靠性和扩展性。 方案介绍 LTM（本地流量管理） 对于所有应用服务器，可以在F5 LTM上配置Virtual Server实现负载均衡，同时F5 LTM可持续检查服务器的健康状态，一旦发现故障服务器，则将其从负载均衡服务器池中摘除，不会把客户端的请求分发到该服务器上来，从而确保系统的高可用性。 F5 LTM利用Virtual Server虚拟服务器（VS由IP地址和TCP/UDP应用的端口组成）来为用户的一个或多个目标服务器（称为Node：目标服务器的IP地址和TCP/UDP应用的端口组成，它可以是私网地址）提供服务。因此，它能够为大量的基于TCP/IP的网络应用提供服务器负载均衡服务。根据服务类型不同分别定义服务器群组，可以根据不同服务端口将流量导向到相应的服务器。F5 LTM连续地对目标服务器进行L4到L7合理性检查，当用户通过VIP请求目标服务器服务时，F5 LTM根椐目标服务器之间性能和网络健康情况，选择性能最佳的服务器响应用户的请求。如果能够充分利用所有的服务器资源，将所有流量均衡的分配到各个服务器，我们就可以有效地避免“不平衡”现象的发生。 F5 LTM利用UIE+iRules技术，可以将TCP/UDP数据包打开，并搜索其中的特征数据，之后根据搜索到的特征数据作相应的规则处理。因此可以根据用户访问内容的不同将流量导向到相应的服务器，实现7层的负载均衡。例如：根据用户访问请求的URL以及COOKIE信息等将流量导向到相应的服务器。 F5 LTM应用优化技术提高用户访问质量 F5 LTM提供了一套有针对性的方法来减少服务器压力，降低互联网延迟和客户机连接瓶颈对其应用访问性能所造成的影响。通过综合采用多种应用优化手段以后，应用访问的性能可以得到显著提高。与此同时，由于服务器性能的提高，还可以达到减少服务器数量，减少带宽占用从而节省投资的目的。 SSL加速功能 所谓的SSL加速，就是通过F5 LTM内置的专用SSL加速芯片，可以把加密数据的加解密过程在F5 LTM内完成，使F5 LTM与服务器之间传送的是明文数据，把服务器CPU从繁重的加密与解密处理的负荷中解放出来，从而把更宝贵的资源交还给服务器，使得客户端的请求得到更快的响应。 HTTP压缩 虽然，我们现在基本上都是使用