在家輕輕劃動手指,就可以在手機銀行上完成轉賬、水電繳費、話費充值等操作。便捷易用的金融服務的背后,是數個業務相互交織的復雜流程。負載均衡如何在金融行業龐大的訪問壓力下,保障各項業務的穩定運作?
今天,深信服AD回歸負載均衡穩定高可用的本質需求,用幾個數字向你展示深信服AD的“穩定”初心。
某國有大行:1350天
某國有大行自2019年以來開始使用深信服AD設備(100G性能)為A類渠道系統(手機銀行、個人/企業網銀、網聯/銀稅通、海外手機銀行、海外個人/企業網銀等)提供應用負載能力。截止目前,AD設備無故障、無宕機、無重啟,已穩定運行1350+天。
某Top 20銀行:2022天
國內某Top 20銀行已采購70+臺AD設備,用于為總行數據中心提供所有對外加密業務系統(包含網銀WEB區、互聯網WEB區、第三方接入區等)的SSL卸載能力,以及分行SSL卸載及應用負載能力。目前,AD設備無故障、無宕機、無重啟,已穩定運行超2022天。
某Top 40銀行:1830天
國內某Top 40銀行已采購30+臺AD設備,用于承載一類網、二類網等重要業務分區的應用負載,并為對外業務提供SSL卸載能力。目前,AD設備無故障、無宕機、無重啟,已穩定運行超1830天。
某Top 3保險:730+天
國內某Top3保險用戶作為金融行業首批進行信創升級的單位,率先在2020年采購深信服“國芯國操”信創AD,并于2021年上線用于承載信創辦公管理類業務應用負載,截止到2023年6月底,信創AD設備已無故障、無宕機、無重啟,穩定運行超730天。
1350、2022、1830、730,這些數字的背后,是深信服創新打造的軟件架構、測試平臺和檢測工具,也是與眾多生態伙伴源碼級適配、不斷調優的實踐成果。
更穩定的軟件架構,全自研應用層網絡協議棧
相比于傳統的負載均衡產品,深信服AD通過全自研應用層網絡協議棧和DPDK等軟件技術打造了全新的應用層架構,業務數據交互不過內核層,降低內核層bug帶來的宕機風險的同時,還可支持內核層在線完成補丁升級與漏洞修復等操作。即使應用層出現故障,也可在1s內快速復原,確保業務系統的正常運轉。
更復雜的測試平臺,自研混沌工程測試D-TaaS
為了進一步檢驗AD在生產場景中的穩定性,深信服自研的混沌測試平臺D-TaaS可將各式故障精準注入各層架構,在70多種背壓模型和100多種故障模式下反復驗證,提前掃清故障盲點,可有效減少30%左右的歷史遺留問題,進一步確保業務系統的穩定性。
更高效的檢測工具,自研抓包機制和檢測接口
憑借自研的抓包機制、Proc接口等技術,AD可為用戶提供豐富的應用層調試接口及工具,相當于安裝了一個“掃描雷達”,日常維護時可獲取更全面的設備信息,故障發生時可直接從應用層讀取數據面狀態,實現故障的快速定位與修復。
更深入的生態合作,源碼級授權合作機制
為了保障信創模式下產品的穩定性,深信服還與麒麟、中科曙光、歐拉等合作伙伴建立的源碼級授權合作機制,通過對底層代碼的優化,解決頻繁出現在信創內核中的rcu超時、死鎖等問題,進一步提高信創AD的穩定性表現。
自2009年深信服應用交付AD推向市場以來,已服務超過11600家國內用戶,在眾多金融、政府、企業等用戶現網已穩定運行數年,未來也將持續為用戶提供穩定可靠的業務負載體驗。
