东莞证券信息化建设实战部署M5600-AD应用交付网关

客户背景：
       东莞证券有限公司是经中国银监会批准设立证券公司。在近两年中国银监会对全国证券公司进行监管评级中，东莞证券被评为A类公司，已成为2007年证券“新两规”颁布后首批提前终止过渡期的证券公司之一。
       东莞证券自1987年成立以来，凭借良好的信誉和专业化的理财能力，积极创新金融产品，综合运用各种金融工具，在证券理财方面进行了有益的探索，不断为国家及地方经济发展和企业改革提供综合性的金融服务，累计投融资规模超500亿元，取得良好的经济效益和社会效益。同时，东莞证券以健全的法人治理结构，形成了科学高效的决策、激励与约束机制，以专业的学识、创新的意识、严谨的态度和不断创新的金融产品及日益完善的服务，不仅满足了客户的需求，更获得了广泛的客户资源。截止到2008年3月底，累计发行资金证券项目已超过500个，受托管理规模810余亿元，各项经营指标名列行业前茅。
客户需求：
       东莞证券的业务范围囊括了资金证券业务，动产、不动产及其他财产的证券业务，投资基金业务，国债、政策性银行债权、企业债券等债券的承销业务，企业资产的重组、购并及项目融资、公司理财、财务顾问中介业务等。公司业务系统众多，特别是内部的邮件服务器、WEB服务器都承载了公司信息的传递和发布工作，这类业务需要保证24小时不间断工作，这类应用系统不能由于单条链路或者单台服务器的故障而造成用户的访问中断，然而，目前客户只有单条外网链路可以运行，内部的邮件服务器、WEB服务器等都没有实现完全冗余和负载。这种情况导致了客户重要业务的不间断运行存在隐患。
        如何提高应用系统访问的访问的稳定性成为了东莞证券亟需解决的问题。从来东莞证券的OA与email系统的建设来看，由于东莞证券OA、Email对稳定性要求比较高，现需要从来两个方面来解决应用系统的高可靠性和高可用性，第一、增加互联网链路，实现对链路的冗余以及优化，提升用户链路快速性和稳定性；第二、实现对应用系统的集群，保证服务器性能和稳定性问题
        鉴于上述需要解决的问题，东莞证券通过反复选型，最终选择了深信服科技的AD应用交付解决方案，通过深信服应用交付解决方案不仅保证了OA，email系统的稳定性问题，而且还在一定程度上提升了用户访问速度的提升
解决方案：
       1）方案概述：
       1、增加一条互联网带宽，一来提升互联网带宽，保证访问速度，二来两条链路之间形成冗余，保证访问的稳定性
       2、考虑到东莞证券网络对稳定性要求，在网络出口部署两台SINFOR AD设备，实现双机冗余，提升网络稳定性
       3、通过SINFOR AD设备链路负载均衡与服务器负载均衡技术实现对出口的多条链路以及对OA与email服务器群负载，通过一台设备实现两种功能，减少投资成本
       2）网络拓扑图
       部署说明：采用网关模式部署两台SINFOR AD应用交付产品，实现东莞证券的链路负载功能和服务器负载功能，同时，采用双机冗余部署，保证了网络自身的稳定性，避免单点故障的出现。

       3）实现效果
       链路负载均衡及冗余
       两台AD以主备的方式实现网络中两条链路的负载均衡及冗余。
       1、AD可以根据相应的链路负载均衡算法来实现快速访问的智能引导，当用户访问email和OA系统时，通过SINFOR AD设备会将电信的用户引导至电信链路，而访问网通的用户引导到网通链路，解决了不同ISP之间的互连互通问题，保证了最好的访问速度和最高的访问效率。
       2、通过AD的健康检查机制实现对链路健康状况的实时监控，当有链路出现故障时AD会屏蔽故障链路，外界用户对OA系统或者Email系统的访问请求将被自动导向其它正常的链路之上，实现了保证了用户访问的持续性。
       服务器负载均衡及冗余   
       两台SINFOR AD以主备的方式实现网络中多台服务器的负载均衡及冗余。
       1、通过SINFOR AD相应的服务器负载均衡算法来实现快速访问的智能引导，当用户对EMAIL或者OA的访问请求请求到SINFOR AD设备的时候，根据预先设定好负载策略能够合理的将每个连接快速的分配最合适的服务器，提升服务器的利用率，保证用户访问的快速性和稳定性。
       2、通过SINFOR AD的健康检查机制实现对服务器健康状况的实时监控，能够实时的发现出现故障的服务器，同时能够将用户对OA或email的访问请求导向其他正常服务的服务器之上，保证应用服务的稳定性。
       整体上来说，通过部署深信服的SINFOR AD应用交付产品，就东莞证券的OA与email系统而言，用户的访问过程中不仅有链路优化保障技术，而且服务器也实现集群；这样就在就在用户与OA与email之间建立起了一条快速稳定的访问通道，保障了用户对OA与email访问稳定性和高可靠性，提升了用户的访问体验