Radware助力鐵道部建設(shè)鐵路安全項(xiàng)目

又一年的春運(yùn)大幕已經(jīng)拉開，各省市的火車站售票大廳里人流涌
動(dòng)，所有開放的售票窗口前均排起了長(zhǎng)隊(duì)。為了最大限度地滿足
返鄉(xiāng)旅客需求，一些城市的鐵路部門開通了自助售票、電話訂票
等服務(wù)方式，方便旅客購(gòu)票的同時(shí)，意在分散旅客購(gòu)票形式與地
點(diǎn)，緩解鐵路部門售票系統(tǒng)的壓力。盡管如此，前些天依然傳來
由于客流回升，某地區(qū)火車站售票系統(tǒng)負(fù)載過重，服務(wù)器出現(xiàn)故
障的尷尬消息。
為了避免春運(yùn)高峰期間這種類似情況的發(fā)生，中國(guó)鐵道部在全國(guó)
范圍內(nèi)建設(shè)鐵路安全項(xiàng)目，并以北京局作為該項(xiàng)目的試點(diǎn)工程。
而實(shí)施這一項(xiàng)目的主角則是全球領(lǐng)先的網(wǎng)絡(luò)智能應(yīng)用交付解決方
案提供商——Radware。
憑借在應(yīng)用交付及應(yīng)用安全領(lǐng)域領(lǐng)先的創(chuàng)新技術(shù)及多年來的成熟經(jīng)驗(yàn)，Radware將該項(xiàng)目規(guī)劃為內(nèi)網(wǎng)和外網(wǎng)
兩部分。內(nèi)網(wǎng)平臺(tái)主要為鐵路內(nèi)部用戶提供認(rèn)證、訪問控制、資源共享等業(yè)務(wù)訪問的系統(tǒng);外網(wǎng)平臺(tái)主要為
鐵路認(rèn)證的用戶提供資源訪問的系統(tǒng)，如網(wǎng)上辦公、ERP系統(tǒng)等。鐵路安全項(xiàng)目主要由用戶認(rèn)證、權(quán)限控
制、數(shù)據(jù)調(diào)取等幾個(gè)子系統(tǒng)組成。
而被用于鐵道部鐵路安全項(xiàng)目的Radware AppDirector設(shè)備，是一種智能化的數(shù)據(jù)中心應(yīng)用交付控制器，用
于為 IT 基礎(chǔ)結(jié)構(gòu)優(yōu)化、容錯(cuò)和冗余提供可擴(kuò)展性及應(yīng)用級(jí)安全性，可以大大提高客票系統(tǒng)的信息處理能
力，為電子客票系統(tǒng)的良好有序運(yùn)行提供了最為充分的保障。除鐵路運(yùn)輸行業(yè)外，該設(shè)備還被廣泛應(yīng)用于
教育、金融、能源、醫(yī)療、運(yùn)營(yíng)商等重要領(lǐng)域。
Radware負(fù)載均衡解決方案
根據(jù)“鐵路安全項(xiàng)目用戶認(rèn)證平臺(tái)”的建設(shè)目標(biāo)，Radware選用了2臺(tái)公司在業(yè)界最成熟的服務(wù)器負(fù)載均衡
解決方案AppDirector-x產(chǎn)品，并將這一高速度、高容量、高安全、的負(fù)載均衡設(shè)備分別部署在外網(wǎng)及內(nèi)網(wǎng)
中，并以旁路連接方式與核心交換機(jī)相連，使得鐵路用戶認(rèn)證平臺(tái)整體的應(yīng)用服務(wù)性能、可靠性、安全
性、可管理性得到了顯著提升，從而實(shí)現(xiàn)對(duì)鐵路外網(wǎng)和內(nèi)網(wǎng)系統(tǒng)中所有應(yīng)用服務(wù)器的負(fù)載均衡功能。以下
是Radware對(duì)于該方案設(shè)計(jì)前后的對(duì)比網(wǎng)絡(luò)拓?fù)涫疽鈭D：
Radware 解決方案的優(yōu)勢(shì)
將Radware 解決方案部署于鐵道部后，部門工作人員的辦公效率得到了大大提升，這對(duì)每年春運(yùn)高峰期間
購(gòu)票業(yè)務(wù)的順利運(yùn)行提供了充分有力的保障。
1、保證鐵路用戶認(rèn)證平臺(tái)7x24小時(shí)可靠運(yùn)行
首先，AppDirector 可靠的狀態(tài)監(jiān)控機(jī)制可以保證鐵路部門能夠獲得最佳的服務(wù)。AppDirector可以監(jiān)視服
務(wù)器在IP、TCP、UDP、應(yīng)用和內(nèi)容等所有協(xié)議層上的工作狀態(tài)。如果發(fā)現(xiàn)故障，用戶即被透明地重定向到
正常工作的服務(wù)器上。這可以保證用戶始終能夠獲得他們所期望的信息。
其次，為了保證業(yè)務(wù)完整性的可靠保證，AppDirector可監(jiān)控從 Web 服務(wù)器、中間件服務(wù)器到后端數(shù)據(jù)庫(kù)
服務(wù)器的整個(gè)路徑上工作狀態(tài)，確保整個(gè)數(shù)據(jù)路徑上的服務(wù)器都處于正常狀態(tài)。如果存在一個(gè)故障服務(wù)
器，AppDirector則不會(huì)將用戶分配到這個(gè)發(fā)生故障路徑的服務(wù)器，從而保證為用戶提供透明的數(shù)據(jù)完整性
保障。
2、提升鐵路用戶認(rèn)證平臺(tái)處理能力
AppDirector架設(shè)在應(yīng)用服務(wù)器前端，可以通過多種負(fù)載均衡算法，以及提供靈活的端口轉(zhuǎn)換，基于3到7層
的內(nèi)容等負(fù)載均衡方式幫助用戶實(shí)現(xiàn)服務(wù)器的智能流量導(dǎo)向，使多臺(tái)應(yīng)用服務(wù)器并行工作，極大提升了城
市地理信息管理系統(tǒng)的整體處理能力，且提供了靈活的系統(tǒng)升級(jí)和擴(kuò)展能力。
3、通過正常退出服務(wù)保證穩(wěn)定運(yùn)行
當(dāng)需要進(jìn)行服務(wù)器升級(jí)或系統(tǒng)維護(hù)時(shí)，AppDirector保證服務(wù)器退出服務(wù)后不會(huì)造成業(yè)務(wù)中斷。當(dāng)選定某臺(tái)
服務(wù)器要從服務(wù)器退出服務(wù)后，AppDirector將不會(huì)將任何新的用戶分配到該服務(wù)器。但是，它可以讓退出
服務(wù)的服務(wù)器完成對(duì)當(dāng)前用戶的會(huì)話處理。從而保證了無中斷的優(yōu)質(zhì)服務(wù)，以及服務(wù)器組的簡(jiǎn)易管理能
力。
4、智能的服務(wù)器服務(wù)恢復(fù)
將重新啟動(dòng)的服務(wù)器應(yīng)用到服務(wù)中時(shí)，避免新服務(wù)器因瞬間的大流量沖擊導(dǎo)致系統(tǒng)故障是非常重要的。所
以，在將新服務(wù)器引入服務(wù)器組時(shí)，AppDirector將逐漸地增加分配到該服務(wù)器的流量，直至達(dá)到其完全的
處理能力。從而不僅保證用戶在服務(wù)器退出服務(wù)時(shí)，同時(shí)還保證服務(wù)器在啟動(dòng)期間以及應(yīng)用程序開始時(shí)，
均能獲得不間斷服務(wù)。
通過Radware AppDirector應(yīng)用負(fù)載均衡解決方案在鐵路安全項(xiàng)目工程中的部署，鐵道部各鐵路總局及分局
的工作效率得到了最大限度的有效提升，從而幫助鐵路部門從根本上實(shí)現(xiàn)了快捷、可靠、安全的售票業(yè)
務(wù)。而之前Radware對(duì)客票系統(tǒng)的全面升級(jí)改造，已經(jīng)使鐵路部門內(nèi)各服務(wù)器的壓力得到了充分的緩解。作
為鐵路安全項(xiàng)目工程試點(diǎn)單位的一位主管表示，現(xiàn)在已經(jīng)不必再為系統(tǒng)是否會(huì)因負(fù)載過重出現(xiàn)停滯、死
機(jī)、甚至癱瘓而擔(dān)心，并提醒旅客，由于鐵路安全項(xiàng)目的部署，辦公效率、出票速度將會(huì)得到顯著的提
升，今后的黃金周、春運(yùn)，售票大廳的排長(zhǎng)隊(duì)現(xiàn)象將得到根本的改善。
通過Radware AppDirector應(yīng)用負(fù)載均衡解決方案在鐵路安全項(xiàng)目工程中的部署，鐵道部各鐵路總局及分局
的工作效率得到了最大限度的有效提升，從而幫助鐵路部門從根本上實(shí)現(xiàn)了快捷、可靠、安全的售票業(yè)
務(wù)。
文