梭子鱼为中国联通拍卖网提供应用动力

　　案例背景

　　紧邻西子湖畔的联通拍卖平台是由中国联通投资、联通科技进行软件及网络的开发，于2005年6月运行的目前我国最新、最广、最权威的专业拍卖咨询平台。发展至今，该平台已与国内数百家拍卖机构建立了业务合作伙伴关系，为近百万投资者提供了的拍卖资讯平台；同时通过互联网参与网络拍卖会或现场拍卖会，实现了拍卖会现场直播、网上参与现场拍卖会和竞标等增值服务。

　　随着业务的增长，目前联通拍卖平台的业务系统面临着海量访问的挑战。在新的应用形势下，其网络迫切需要加强IT建设，提高工作效率，促进顺畅而平滑的经营运转。鉴于此联通拍卖平台决定在网络中部署负载均衡方案，希望在高强度负载的情况下保证均衡处理，优化系统的处理性能，并提供很高的可靠性。经过综合比较，联通拍卖平台最终决定选择部署梭子鱼安全负载均衡机，运用该产品来改善公司门户网站、办公系统以及综合营帐系统（MSS/BSS）的整体使用效率。

　　用户需求

　　为了保障其系统应用的高可用性、高性能和安全性，联通拍卖平台对此次负载均衡产品的需求如下：

　　（1）提高网络应用的可靠性：由于应用服务器硬件的稳定性、流量压力超载、网络攻击等情况经常会出现意外宕机，无法保证网络7x24小时的持续性服务；需要自动的网络应用可用性检查，保证网络应用的持续性服务。

　　（2）提高网络应用的性能：在网络应用系统中，通常会采用多台服务器同时提供服务的方式，由于网络中的流量并不均衡，因此造成网络应用性能不稳定，从而影响到整个网络应用系统的性能，需要智能负载均衡技术来提高网络应用的性能。

　　（3）对系统应用的全面识别和支持：通过多种手段正确判断服务器的健康状况，识别会话中的Cookie，支持会话保持功能；实现服务器的端口对外转换，隐藏服务器的真实端口并提高安全性。

　　因地制宜的梭子鱼负载均衡解决方案

　　此次方案中采用博威特网络公司的梭子鱼安全负载均衡机340实现其 Server服务器的负载分担。梭子鱼安全负载均衡机340是提供本地服务器群负载均衡和容错的产品，主要目的是为了使多台主机协同对外提供服务，而从外部看来就好像是一台主机一样（虚拟服务器），从而提高服务器的处理性。

　　考虑到平台机房环境和拍卖网的网络应用情况以及其web服务对高并发连接数的要求，在实施过程中做了如下设置：1、将梭子鱼安全负载均衡机340直接接入交换网，通过建立虚拟IP并将后台web服务器与其绑定来实现服务流量的分配；2、对服务器进行回路设备的设置，使之通过脚本程序可自动运行；3、同时在防火墙中设置好正确的端口映射关系。

　　方案总体设计拓扑图如下：

　　梭子鱼负载均衡解决方案的优势

　　国际领先的应用安全巨头——博威特网络技术公司，作为“负载均衡普及浪潮”的积极推进者，在负载均衡产品领域内拥有许多核心技术。通过把自己的技术融合在产品中，提供强大功能的同时，使用起来异常方便。

　　1、 高性能及强大服务器支持：体现在可以支持最多150台服务器，支持150 SSL/TPS加速，完全满足客户未来的扩展需要，为其WEB服务提供强大的性能保障。

　　2、IP及Cookie的会话保持：梭子鱼安全负载均衡机针对终端服务提供了定制的负载均衡技术，可以选择采用IP或Cookie保持的方式，确保终端客户端的会话持续性。

　　3、完全冗余镜像/“心跳”技术实时监控 ：产品冗余配置非常简单的，它们之间不需要任何的特殊电缆相连，只需要直接接入交换网络即可。当一台梭子鱼安全负载均衡机由于检修或故障的原因停机后，这时另一台设备会以最快的速度接管其工作，秒级故障切换技术，确保了终端服务系统的不间断运行。

　　4、多层实时的服务器健康检查：梭子鱼安全负载均衡机会实时地对后台服务器进行健康检查，并决定在真实服务器不可用情况下服务如何处理。梭子鱼安全负载均衡机服务监控机制可以通过3/4层上（PING, PORT 等），以及7层 （DNS, HTTP, SMTP 等）来实现。

　　5、扩充能力灵活：梭子鱼安全负载均衡机与任何品牌、使用界面、操作系统的网络服务器均兼容，在安装时完全不须改变企业原有的网路架构。当您为业务扩充而更新网络服务器，新设备只要与梭子鱼安全负载均衡机连接，您不须费时集成新旧设备、或统合协定机制。因此梭子鱼安全负载均衡机使您对网络服务器的投资更为灵活，随时依企业需求而弹性更新网络架构；若您的企业将扩张至全球，梭子鱼安全负载均衡机灵活的扩充能力，帮助您轻松添加全球服务的行列。

　　6、集成IPS功能：产品集成了一个实时更新的入侵检测系统，通过梭子鱼动态更新机制即时获攻击规则库，可以保护被负载均衡的服务器抵御任何最新的基于连接的攻击，包括以下类型——

　　 病毒扩散： 如NIMDA与红色代码这样的网络传播病毒

　　 缓存区溢出： 一种常见的获取控制权的恶意攻击方式

　　 协议相关：针对一些特定协议如SMTP、DNS或者LDAP的攻击.

　　 应用相关：针对一些特定应用的攻击如IIS、Websphere、Cold Fusion或者 Exchange.

　　 操作系统相关：针对已知的不同操作系统弱点的攻击，如微软Windows系统

　　8．SSL加速功能：SSL和XML将占用相当的服务器资源，会影响网络的传输速度, 梭子鱼安全负载均衡机340型号的Off Loading技术可以卸载服务器的HTTPS流量，在梭子鱼上完成解密，将服务器有限资源集中在关键任务上，大大提高了服务器性能，梭子鱼340可以支持150TPS.

　　9、高可用性：将340以上型号产品堆叠能够获得高性能集群，允许备用设备在主要设备发生故障时自动接管服务。

　　10、自动配置备份：信息管理人员可将系统配置自动备份到FTP站点或者本地的SMB共享文件夹里面，或者能将系统备份文件备份到你的桌面，或者随时恢复这些备份文件。

　　结束语

　　目前，博威特网络公司为联通拍卖平台网络系统提供的服务器负载均衡解决方案正在全面而可靠的运行着，与联通拍卖平台并肩为众多用户提供核心数据业务。梭子鱼凭借其产品技术的领先特性以及解决方案的可靠性与稳定性，正引领用户一步步走向应用与安全的最前沿。