中国人民银行

项目信息

服务器负载均衡

 

项目概况

中国人民银行石家庄中心支行成立于1999年1月1日,是中国人民银行在河北省的派出机构,级别为正厅局级。国家外汇管理局河北省分局与人民银行石家庄中心支行合署办公。

中国人民银行石家庄中心支行主要职责是:负责在全省贯彻执行中央银行资金、存款准备金、再贴现、利率等有关货币信贷政策,监督管理金融市场;分析研究全省宏观经济金融形势,防范化解全省系统性金融风险;管理全省金融统计、征信管理、货币发行、支付结算、国库、反洗钱及外汇、外债、国际收支业务等。

用户需求

  • 设备必须支持http 7层负载均衡,可以做到深度包头解析功能,针对关键字段做业务会话保持。
  • 提供银行业务系统特有的同步、异步长短连接功能。
  • 提供服务器七层、自定义健康检查功能,保证在服务器宕机或者应用故障时,不影响业务的正常运行。
  • 负载均衡器必须支持双机热备,以防单点故障。
  • 运维管理简单明了。

 

解决方案

弘积科技负载均衡设备以主备形式接入网络,与F5 LTM设备并行运行在业务网络,重新规划网络IP地址,设备管理IP、对外发布虚IP均与原来F5设备保持独立,故新上线设备不会影响到原有F5 LTM设备的运行。

原有F5 LTM采用心跳口、业务口均为二层接入方式,会导致在交换机之间产生环路现象,运行STP后,随机阻断网络接口,特定情况下会导致F5 LTM主备切换后业务不通,需手动去断开其中一条链路。弘积科技产品改进了部署方式,将心跳接口和业务接口完全采用三层IP接入网络中,从逻辑上隔离二层环路现象。主备之间任意切换均不影响业务正常访问。网络拓扑如下:

 

 

实施效果

  • 新增业务配置脚本,原有 F5 LTM 需要对网页重新编码,配置比较复杂,弘积科技的产品采用文件存储方式,使用灵活,减少配置的复杂度。
  • 弘积科技产品支持可编程脚本技术(eRule),可兼容 F5 的 iRules,便于对 F5 设备进行平滑替换。
  • 新入网弘积产品在性能上远高于原有 F5 LTM 产品,保证业务访问的更流畅性。
  • 优化网络拓扑,解决了需要手动断线才能保证主备设备切换的问题;采用三层网络隔离,解决了网络环路的问题;主备设备切换时业务自动切换到备用设备,不需要人工干预,实时同步主备配置,在主备设备切换测试过程中,重启设备,Ping 虚拟地址可以做到零丢包。