中融國(guó)際信托有限公司是經(jīng)中國(guó)銀監(jiān)會(huì)批準(zhǔn)設(shè)立的信托公司。在近兩年中國(guó)銀監(jiān)會(huì)對(duì)全國(guó)信托公司進(jìn)行監(jiān)管評(píng)級(jí)中，均被評(píng)為A類(lèi)公司。中融信托經(jīng)營(yíng)的業(yè)務(wù)范圍已逐漸遍及資金信托、財(cái)產(chǎn)權(quán)信托、投資銀行、證券投資等多個(gè)領(lǐng)域。

通過(guò)對(duì)近年來(lái)網(wǎng)絡(luò)建設(shè)的審視，公司的IT部門(mén)發(fā)現(xiàn)，面對(duì)組織日益增長(zhǎng)的業(yè)務(wù)，原先僅有的單條外網(wǎng)鏈路已經(jīng)不能夠承載各項(xiàng)關(guān)鍵業(yè)務(wù)穩(wěn)定運(yùn)行。為解決單條外網(wǎng)鏈路的瓶頸問(wèn)題,技術(shù)部門(mén)原先規(guī)劃采用不同運(yùn)營(yíng)商雙線(xiàn)路接入的業(yè)務(wù)發(fā)布方式，一方面通過(guò)雙線(xiàn)路擴(kuò)充出口帶寬，另一方面雙運(yùn)營(yíng)商線(xiàn)路也保證了時(shí)刻的線(xiàn)路穩(wěn)定性。然而在實(shí)際的效果測(cè)試中, 這種雙線(xiàn)路簡(jiǎn)單接入的方式并不是很理想。重新部署的兩條相同帶寬的接入線(xiàn)路，常常會(huì)有兩條鏈路訪問(wèn)用戶(hù)分配不均勻現(xiàn)象，低流量鏈路剩余大量的用戶(hù)承載能力，投入的雙線(xiàn)路并沒(méi)有達(dá)到理想使用效果。

經(jīng)過(guò)技術(shù)人員的分析論證，這種情況的根源在于，不同運(yùn)營(yíng)商之間的DNS域名解析結(jié)果存在差異。對(duì)于用戶(hù)端而言，由于每次訪問(wèn)所使用的線(xiàn)路往往是無(wú)法預(yù)估和控制的，常常面臨跨運(yùn)營(yíng)商訪問(wèn)的瓶頸問(wèn)題，致使原本為了加快應(yīng)用系統(tǒng)響應(yīng)、保障網(wǎng)絡(luò)穩(wěn)定性的雙線(xiàn)路接入得到的卻是幾乎等同于原先單線(xiàn)路的效果。除此之外，技術(shù)人員還發(fā)現(xiàn)公司業(yè)務(wù)系統(tǒng)的服務(wù)器也遇到了類(lèi)似的尷尬情況。原先的多臺(tái)服務(wù)器之間只是普通的單獨(dú)接入，并沒(méi)有在服務(wù)器之間形成冗余均衡，服務(wù)器之間同樣存在“一高眾低”的現(xiàn)象，應(yīng)用系統(tǒng)的穩(wěn)定性也難以保障。

通過(guò)對(duì)各負(fù)載均衡產(chǎn)品慎重的考察及產(chǎn)品實(shí)際測(cè)試，中融信托最終采用深信服應(yīng)用交付（AD）一體化方案來(lái)解決鏈路和服務(wù)器負(fù)載均衡問(wèn)題。其“一體化”體現(xiàn)在僅依靠單臺(tái)設(shè)備，可同時(shí)實(shí)現(xiàn)鏈路負(fù)載均衡和服務(wù)器負(fù)載均衡兩項(xiàng)功能，解決跨運(yùn)營(yíng)商線(xiàn)路流量分配不均、服務(wù)器請(qǐng)求分布不均的問(wèn)題，十分貼合組織網(wǎng)絡(luò)的實(shí)際需求。公司的IT部門(mén)同深信服科技的技術(shù)人員進(jìn)行深入交流后，決定采用網(wǎng)關(guān)模式部署兩臺(tái)SANGFOR AD應(yīng)用交付產(chǎn)品，在實(shí)現(xiàn)了鏈路負(fù)載和服務(wù)器負(fù)載功能的同時(shí)，也通過(guò)雙機(jī)冗余部署，保證了網(wǎng)絡(luò)自身的穩(wěn)定性，避免單點(diǎn)故障的出現(xiàn)。

部署收益

通過(guò)部署兩臺(tái)SANGFOR AD以主備的方式實(shí)現(xiàn)網(wǎng)絡(luò)中兩條接入鏈路和多臺(tái)服務(wù)器之間的負(fù)載均衡及冗余，一方面根據(jù)相應(yīng)的鏈路負(fù)載均衡算法來(lái)實(shí)現(xiàn)快速訪問(wèn)的智能引導(dǎo)，解決不同運(yùn)營(yíng)商之間的互連互通問(wèn)題，保證了訪問(wèn)速度和訪問(wèn)效率；另一方面,通過(guò)相應(yīng)的服務(wù)器負(fù)載均衡算法，當(dāng)用戶(hù)請(qǐng)求到SANGFOR AD設(shè)備的時(shí)候，根據(jù)預(yù)先設(shè)定好的負(fù)載策略能夠合理的將每個(gè)連接快速的分配最合適的服務(wù)器，提升服務(wù)器的利用率，保障用戶(hù)訪問(wèn)的快速性和穩(wěn)定性。

與此同時(shí)，SANGFOR AD的健康檢查機(jī)制作用于鏈路和服務(wù)器，并對(duì)其健康狀況進(jìn)行實(shí)時(shí)監(jiān)控。不僅能夠?qū)崿F(xiàn)自動(dòng)屏蔽故障鏈路，將流量切向其它備份鏈路以保障網(wǎng)絡(luò)鏈路的高可用性；而且能及時(shí)檢測(cè)出現(xiàn)錯(cuò)誤的服務(wù)器，同時(shí)將用戶(hù)的下一次連接平滑地切換到其余正常運(yùn)作的服務(wù)器之上，保證關(guān)鍵業(yè)務(wù)的持續(xù)穩(wěn)定運(yùn)行。

除此之外，兩臺(tái)SANGFOR AD設(shè)備以主備的冗余方式部署，處于備份狀態(tài)的副設(shè)備采用“心跳線(xiàn)”監(jiān)測(cè)主設(shè)備的運(yùn)行狀態(tài)。當(dāng)檢測(cè)出主設(shè)備遭遇故障時(shí)，兩臺(tái)設(shè)備間則會(huì)啟動(dòng)毫秒級(jí)切換，使備份設(shè)備替換為運(yùn)行主機(jī)，繼續(xù)為用戶(hù)提供服務(wù)。

方案實(shí)施后經(jīng)過(guò)了長(zhǎng)達(dá)數(shù)月的穩(wěn)定運(yùn)行，中融國(guó)際信托的IT部門(mén)以專(zhuān)業(yè)、創(chuàng)新、嚴(yán)謹(jǐn)?shù)膽B(tài)度，最終實(shí)現(xiàn)了現(xiàn)有雙鏈路與內(nèi)網(wǎng)多臺(tái)服務(wù)器的冗余保障和高效運(yùn)行，達(dá)成了組織業(yè)務(wù)運(yùn)行的高可靠性以及高冗余性，成就了公司信息化建設(shè)中一個(gè)重要的里程碑。