作为主管全省财政工作的重要部门,广东省财政厅担负着全省财政运行稳定的重任,而作为其唯一的官方网络门户,广东省财政厅网上办事大厅则是省内唯一的官方会计网站,是广东会计从业资格考试报名的惟一官方权威网站,同时也担负着沟通省内用户与财政厅各部门的网络沟通任务。
但是,随着省内金税工程的推进,大量用户访问网上办事大厅,原信息服务平台采用的4台高性能服务器逐渐不胜负荷,对网络升级和改造的需求日益明确:
1. 实现访问流量在各个服务器上的均衡分配;
2. 利用各服务器资源,提高服务器处理性能和高可靠性;
3. 提供优质的用户体验,加速全省网络化服务进程的推进。
太一星晨T-Force 应用交付系列产品
解决方案
通过在广东省财政厅网上办事大厅服务器配置太一星晨的T-Force ADC产品,可实现以下网络优化:
利用多种静态和动态算法实现系统中4台web服务器的负载均衡,使用户访问流量能够均衡分配,提高服务器整体服务能力和性能。
当有服务器发生故障时,负载均衡设备利用其健康检查等精确的探测能力及时发现并隔离故障服务器,直到其恢复正常工作,实现服务器的高可靠性。
通过T-Force ADC丰富健康检查方法可精确探测服务器的运行状态,从而在服务器处理能力饱和之前自动屏蔽新建连接。
当大数据流DOS/DDOS攻击进入的时候,服务器可能由于在瞬间接受超过服务器吞吐量的数据流而直接导致系统崩溃,甚至导致数据丢失或客户资料遗失等。
T-Force ADC不但能精确探测服务器的运行状态以保证其正常工作,还能在流量吞吐超过服务器能力的时候,将其连接处于waiting状态,直至有服务器空闲或TCP time out。
通过T-Force ADC前置服务器,有效地增大了黑客攻击的难度,提高了服务器运行的安全性。
由于有T-Force
ADC提供负载均衡,用户无法直接与服务器联系,必须先与T-Force
ADC的虚拟服务器建立连接,所以黑客无法获得服务器的真实地址,增加黑客攻击的难度。并且由于虚拟服务器对外只提供应用服务端口,其余端口T-Force
ADC均不响应且直接丢弃数据包,从而有效的屏蔽了黑客攻击的第一步------端口扫描。
甚至T-Force ADC还可以将虚拟服务器的ping响应功能关闭,从而使黑客无法ping通虚拟服务器。
通过T-Force ADC的缓存、压缩以及TCP连接复用等功能,可以有效减轻服务器压力,缩短业务响应时间,使用户得到更好的业务体验。
T-Force ADC产品支持服务器应用加速
* 通过开启WEB缓存功能,外部用户访问内部服务器中静态页面、图片等内容通过应用交付产品缓存下来,不需要访问服务器。
* 开启TCP连接复用功能,外网用户访问内部服务器不需要建立额外的TCP连接,有效减轻服务器负担,提升服务器业务性能。
* 开启压缩功能,将文本等数据压缩后,缩小尺寸传输,可以大大缩短页面在网络上的传输时间。
经过一段时间的运行后,配置在广东省财政厅网上办事大厅服务器上的T-Force ADC取得了不俗的效果:
1. 实现了4台服务器都可以正常使用,并且提供请求响应,提升了服务器的使用效率;
2. 把用户的访问请求根据负载分担算法分配到各个服务器上,避免了单台服务器承受过大请求而出现的宕机情况;
3.实时检测服务器健康状况,一旦发现问题,立刻进行业务的切换,保障用户访问的连续性。