行业背景描述

• 电信行业业务主要分为：固网运营业务、移动运营业务和其他。

• 固网运营业务在内网、外网部署有多种应用系统，如整合计费、结算、营业、帐务、客服和决策支撑系统于一个统一平台的综合业务系统，CNCMAX服务平台、中小企业信息化平台、客服系统、DNS系统、邮件系统、CRM系统、网上营业厅等。

• 移动运营业务同样在其内网和外网部署有多种应用系统，如网上营业厅、计费系统，综合营帐，CRM系统，短信、彩铃、彩信等增值服务。

• 各种各样的系统对电信行业的生产运营都起着关键的作用，因此需要保证这些系统的稳定、可靠运行。这些系统除主中心之外，在同城异地建有灾备中心，一旦主中心出现故障，可及时切换到备份中心。

• 多种应用系统服务器的负载均衡和冗余：运营商的公司内部网络和IDC外部网络一般部署多种应用，如短信、彩铃、彩信等增值服务，计费、综合营帐、CRM等运营支撑服务，如何保证这些应用系统的高可用性？针对基于BS模式开发的应用系统，如何对应用进行优化，提高访问速度？

• 多个站点的负载均衡：如何在正常情况下把用户导向到主中心，并实施监控应用运行状态，一旦应用出现问题，及时切换到备份中心？

• 安全性：目前运营商不仅涉及到内网和电信业务网络，还包括网上营业厅等公网访问业务，其中的安全设计到整套系统，包括基本网络层安全、Web应用的安全、以及数据库的安全。

本地服务器负载均衡

      对于各种应用系统，可以采用服务器负载均衡的方式提高应用的可用性。采用负载均衡产品把大量用户的请求平均分发到多台服务器上面，并实时监控服务器运行状态，快速发现服务器的故障，把用户请求转发到其他正常的服务器上面。优势：

• 灵活智能的算法实现服务器全面的负载均衡；

• 精确的服务器健康检查，确保应用系统的高可用性；

• 多种可选的会话保持策略保证应用访问的完整性；

• 内容缓存和数据压缩有效减轻服务器压力，提高带宽利用率；

• 内置SSL加速芯片，勿需额外投资。

• 根据二到七层数据进行过滤，协助构建安全防预体系。

广域网负载均衡

      广域网多站点的负载均衡和冗余：采用智能DNS解析的技术，把用户自动导向到主站点，并实时监控站点的状态，如果主站点出现故障，自动切换到备份站点。

优势：

• 智能DNS可以根据以下条件进行解析

• 网站站点服务的可用性

• 站点的服务能力

• 客户地理位置就近解析

• 根据不同客户运营商选择访问的站点

Web应用优化

      采用智能浏览器行为控制的技术，保证用户在访问时不会重复下载不必要的内容，去掉刷新检测，始终保证内容最新。另外通过智能缓存、压缩等技术，显著加速动态内容，优化文件传输，并提供浏览器多线程访问。优势：

• 已经内置了优化Web应用的逻辑结构；

• 大量的特性并且可以通过GUI对应用进行调优；

• 不需要修改任何程序。

Web应用防火墙

     采用自动建模技术保证Web应用在碰到非法攻击的时候能够全面的进行防护，保证Web的安全可靠。同时通过领先的ADC发布的攻击特征进行匹配，保证能够防护针对应用层的攻击。优势：

• 动态建模技术能够保证根据用户业务的情况自动生成模型进行防护；

• 使用桥接部署简单；

• 独有的动态建模和自动模型升级功能，保证用户管理的方便，不需要太多的认为干预。

数据库审计

     数据库审计采用数据库流量镜像方式，就能够记录全部数据库的各种操作，保证审计的第三方性，同时保证数据库异常时能够及时报警，通知相关责任人。优势：

• 第三方审计，只需要镜像流量以及数据库的IP地址和端口即可进行审计；

• 使用旁路部署，对数据库的性能无影响；

• 独有的符合各种法规性的报表系统，自动产生需要的报表，方便管理。

带来的收益

      整套方案，包含了应用系统的优化和系统的安全方面，全面的提升系统的可用性、保证系统的安全性，方便了整套系统的运维，降低了整套系统的运营成本。