WiseGrid成功案例??中国某某公益协会
2018-06-11 来源：
中国某某公益协会是中华人民共和国统一的某某公益协会组织，是从事人道主义工作的社会救助团体，是国际某某公益协运动的重要成员。中国某某公益协会以发扬人道、博爱、奉献的某某公益协精神，保护人的生命和健康，促进人类和平进步事业为宗旨。
以Internet为代表的全球性信息化浪潮日益深刻，信息网络技术的应用正日益普及和广泛，应用层次正在深入，应用领域从传统的、小型业务系统逐渐向大型、关键业务系统扩展。中国某某公益协会作为政府的一个重要职能部门也意识到信息化的重要性，包括中国某某公益协会门户网站优化，系统内部办公OA系统优化等，来提升内部行政办公效率，从而更好的为人民服务，更好的发挥某某公益协会的人道、博爱、奉献的精神。
如上图所示，某某公益协会网络分成外网和内网两个网络，两个网络均部署有防火墙、IPS、以及WEB应用防火墙来保证网络的安全以及应用服务的安全。
针对后端APP Server我们通过部署两台WiseGrid ADC 1000来对内网和外网的应用服务器分别做负载，这样做的好处是通过一对应用交付网关来给两个网段的APP Server做负载节省了成本。
通过用户的需求我们了解到，用户需要分别对内网和外网的APP Server做应用负载，来达到应用的加速、安全、高可用。而通过分析某某公益协会的网络拓扑我们看到内网和外网是属于不同的物理段网络，所以我们在设计方案的时候是本着节约成本，易于部署为出发点。所以，我们最终确定部署方式为使用两台WiseGrid ADC1000作为主备模式，旁路方式接入到用户网络，通过WiseGrid ADC特有的技术来分别对不同的两个物理网段的APP Server做负载。
应用加速
WiseGrid 开启应用加速的相关功能，优化后端应用，使用户达到的最佳体验，其中包括开启TCP连接复用功能，来降低后端服务器的内存消耗；开启缓存的功能，使部分经常访问的HTTP对象缓存在WiseGrid上，提高用户访问速度，降低后端服务器的压力；同时开启HTTP 压缩功能，使用标准的GZIP和DEFLAT两种压缩方式，从而提高应用的响应速度。
负载均衡算法
在设计负载均衡算法的时候我们考虑了后端服务器性能等多种因素，最终设计成WiseGrid特有的按比例方式来给后端服务器分发流量，从而达到了后端服务器资源的合理利用。
健康检查方式
在健康检查方式中，我们采用了基于内容的HTTP健康检查。采用这种健康检查的好处在于不仅能够检测后端应用服务端口的正常与否，而且还能检测应用内容的健康状况，从而避免了由于应用内容出现假死而造成业务不正常的隐患。
会话保持方式
由于用户的应用都是HTTP的应用，所以我们在选择会话保持的时候使用的是COOKIE的方式，COOKIE的会话保持方式能够避免因源地址相同而造成的后服务器压力不均的隐患。
双机配置
WiseGrid 在保证后端服务高可用的同时自身也做了冗余设置，我们采用两台WiseGrid做成HA主备模式。当一台设备出现问题而无法提供正常服务的时候，另一台设备会在毫秒级别进行业务接管，达到设备自身的高可用。
会话同步功能
由于我们WiseGrid设计成双机模式，所以如果一旦双机发生切换的时候可能会造成两台设备session不一致，而导致部分登陆应用系统的用户会被踢出的隐患。所以，我们开启的双机连接镜像的功能，主设备的连接表会实时同步到备机。即使双机切换，用户的访问也不会出现异常。
双机切换条件
为了避免由于网线等物理链路出现故障而导致流量无法正常到达WiseGrid的隐患，我们在WiseGrid开启了基于条件判断的切换规则。当WiseGrid主设备上端物理链路异常无法工作的时候，WiseGrid会自动切换，由备机的备用链路来继续提供服务。
通过上述方案的实施，WiseGrid能够完全解决现有某某公益协会应用服务所面临的问题。同时优化了应用服务器，保证了应用的高可用，提高了用户的访问体验，使用户满意。
标签： web应用防火墙 安全 标准 防火墙 服务器 服务器性能 网络 网站 网站优化 问题 信息化 行业 选择 应用服务器 用户
版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点！
本站所提供的图片等素材，版权归原作者所有，如需使用，请与原作者联系。
