Radware助力鐵道部建設(shè)鐵路安全項目

又一年的春運大幕已經(jīng)拉開，各省市的火車站售票大廳里人流涌
動，所有開放的售票窗口前均排起了長隊。為了最大限度地滿足
返鄉(xiāng)旅客需求，一些城市的鐵路部門開通了自助售票、電話訂票
等服務(wù)方式，方便旅客購票的同時，意在分散旅客購票形式與地
點，緩解鐵路部門售票系統(tǒng)的壓力。盡管如此，前些天依然傳來
由于客流回升，某地區(qū)火車站售票系統(tǒng)負載過重，服務(wù)器出現(xiàn)故
障的尷尬消息。
為了避免春運高峰期間這種類似情況的發(fā)生，中國鐵道部在全國
范圍內(nèi)建設(shè)鐵路安全項目，并以北京局作為該項目的試點工程。
而實施這一項目的主角則是全球領(lǐng)先的網(wǎng)絡(luò)智能應(yīng)用交付解決方
案提供商——Radware。
憑借在應(yīng)用交付及應(yīng)用安全領(lǐng)域領(lǐng)先的創(chuàng)新技術(shù)及多年來的成熟經(jīng)驗，Radware將該項目規(guī)劃為內(nèi)網(wǎng)和外網(wǎng)
兩部分。內(nèi)網(wǎng)平臺主要為鐵路內(nèi)部用戶提供認證、訪問控制、資源共享等業(yè)務(wù)訪問的系統(tǒng);外網(wǎng)平臺主要為
鐵路認證的用戶提供資源訪問的系統(tǒng)，如網(wǎng)上辦公、ERP系統(tǒng)等。鐵路安全項目主要由用戶認證、權(quán)限控
制、數(shù)據(jù)調(diào)取等幾個子系統(tǒng)組成。
而被用于鐵道部鐵路安全項目的Radware AppDirector設(shè)備，是一種智能化的數(shù)據(jù)中心應(yīng)用交付控制器，用
于為 IT 基礎(chǔ)結(jié)構(gòu)優(yōu)化、容錯和冗余提供可擴展性及應(yīng)用級安全性，可以大大提高客票系統(tǒng)的信息處理能
力，為電子客票系統(tǒng)的良好有序運行提供了最為充分的保障。除鐵路運輸行業(yè)外，該設(shè)備還被廣泛應(yīng)用于
教育、金融、能源、醫(yī)療、運營商等重要領(lǐng)域。
Radware負載均衡解決方案
根據(jù)“鐵路安全項目用戶認證平臺”的建設(shè)目標，Radware選用了2臺公司在業(yè)界最成熟的服務(wù)器負載均衡
解決方案AppDirector-x產(chǎn)品，并將這一高速度、高容量、高安全、的負載均衡設(shè)備分別部署在外網(wǎng)及內(nèi)網(wǎng)
中，并以旁路連接方式與核心交換機相連，使得鐵路用戶認證平臺整體的應(yīng)用服務(wù)性能、可靠性、安全
性、可管理性得到了顯著提升，從而實現(xiàn)對鐵路外網(wǎng)和內(nèi)網(wǎng)系統(tǒng)中所有應(yīng)用服務(wù)器的負載均衡功能。以下
是Radware對于該方案設(shè)計前后的對比網(wǎng)絡(luò)拓撲示意圖：
Radware 解決方案的優(yōu)勢
將Radware 解決方案部署于鐵道部后，部門工作人員的辦公效率得到了大大提升，這對每年春運高峰期間
購票業(yè)務(wù)的順利運行提供了充分有力的保障。
1、保證鐵路用戶認證平臺7x24小時可靠運行
首先，AppDirector 可靠的狀態(tài)監(jiān)控機制可以保證鐵路部門能夠獲得最佳的服務(wù)。AppDirector可以監(jiān)視服
務(wù)器在IP、TCP、UDP、應(yīng)用和內(nèi)容等所有協(xié)議層上的工作狀態(tài)。如果發(fā)現(xiàn)故障，用戶即被透明地重定向到
正常工作的服務(wù)器上。這可以保證用戶始終能夠獲得他們所期望的信息。
其次，為了保證業(yè)務(wù)完整性的可靠保證，AppDirector可監(jiān)控從 Web 服務(wù)器、中間件服務(wù)器到后端數(shù)據(jù)庫
服務(wù)器的整個路徑上工作狀態(tài)，確保整個數(shù)據(jù)路徑上的服務(wù)器都處于正常狀態(tài)。如果存在一個故障服務(wù)
器，AppDirector則不會將用戶分配到這個發(fā)生故障路徑的服務(wù)器，從而保證為用戶提供透明的數(shù)據(jù)完整性
保障。
2、提升鐵路用戶認證平臺處理能力
AppDirector架設(shè)在應(yīng)用服務(wù)器前端，可以通過多種負載均衡算法，以及提供靈活的端口轉(zhuǎn)換，基于3到7層
的內(nèi)容等負載均衡方式幫助用戶實現(xiàn)服務(wù)器的智能流量導(dǎo)向，使多臺應(yīng)用服務(wù)器并行工作，極大提升了城
市地理信息管理系統(tǒng)的整體處理能力，且提供了靈活的系統(tǒng)升級和擴展能力。
3、通過正常退出服務(wù)保證穩(wěn)定運行
當(dāng)需要進行服務(wù)器升級或系統(tǒng)維護時，AppDirector保證服務(wù)器退出服務(wù)后不會造成業(yè)務(wù)中斷。當(dāng)選定某臺
服務(wù)器要從服務(wù)器退出服務(wù)后，AppDirector將不會將任何新的用戶分配到該服務(wù)器。但是，它可以讓退出
服務(wù)的服務(wù)器完成對當(dāng)前用戶的會話處理。從而保證了無中斷的優(yōu)質(zhì)服務(wù)，以及服務(wù)器組的簡易管理能
力。
4、智能的服務(wù)器服務(wù)恢復(fù)
將重新啟動的服務(wù)器應(yīng)用到服務(wù)中時，避免新服務(wù)器因瞬間的大流量沖擊導(dǎo)致系統(tǒng)故障是非常重要的。所
以，在將新服務(wù)器引入服務(wù)器組時，AppDirector將逐漸地增加分配到該服務(wù)器的流量，直至達到其完全的
處理能力。從而不僅保證用戶在服務(wù)器退出服務(wù)時，同時還保證服務(wù)器在啟動期間以及應(yīng)用程序開始時，
均能獲得不間斷服務(wù)。
通過Radware AppDirector應(yīng)用負載均衡解決方案在鐵路安全項目工程中的部署，鐵道部各鐵路總局及分局
的工作效率得到了最大限度的有效提升，從而幫助鐵路部門從根本上實現(xiàn)了快捷、可靠、安全的售票業(yè)
務(wù)。而之前Radware對客票系統(tǒng)的全面升級改造，已經(jīng)使鐵路部門內(nèi)各服務(wù)器的壓力得到了充分的緩解。作
為鐵路安全項目工程試點單位的一位主管表示，現(xiàn)在已經(jīng)不必再為系統(tǒng)是否會因負載過重出現(xiàn)停滯、死
機、甚至癱瘓而擔(dān)心，并提醒旅客，由于鐵路安全項目的部署，辦公效率、出票速度將會得到顯著的提
升，今后的黃金周、春運，售票大廳的排長隊現(xiàn)象將得到根本的改善。
通過Radware AppDirector應(yīng)用負載均衡解決方案在鐵路安全項目工程中的部署，鐵道部各鐵路總局及分局
的工作效率得到了最大限度的有效提升，從而幫助鐵路部門從根本上實現(xiàn)了快捷、可靠、安全的售票業(yè)
務(wù)。
文