上海弘積信息科技有限公司 CEO 王輝
 

王輝：曾任供職于HP、F5等多家知名外企公司，F5全球渠道戰(zhàn)略小組成員以及中國的渠道運營管理人，負責中國區(qū)市場拓展，并在2009—2012年率領團隊實現業(yè)績爆發(fā)式增長。2012年創(chuàng)立了上海弘積信息科技有限公司，公司基于技術創(chuàng)新力，曾在2017、2019年獲得融資，并且成為國內基于虛擬化云計算的下一代智能應用交付平臺（ADP）的行業(yè)引領者。

 
隨著信息化技術的發(fā)展，在上個世紀末全國銀行業(yè)已經逐步全面實現了電子化辦公。在上個世紀八九十年代，銀行業(yè)開始信息化建設之初，核心系統主要依賴于小機。進入21世紀以來，隨著負載均衡（應用交付）產品的不斷發(fā)展，銀行業(yè)已經逐步用X86服務器集群+負載均衡的部署模式來替代傳統的小機。目前X86集群+負載均衡的部署模式已經成為銀行業(yè)用戶“最普遍的選擇”。

負載均衡產品在國內銀行業(yè)的應用現狀

隨著上世紀末到本世紀初銀行業(yè)用戶核心系統逐漸向X86服務器集群遷移，負載均衡產品逐漸成為了銀行業(yè)整個業(yè)務系統核心中的核心，銀行核心業(yè)務系統負載均衡主要實現了以下功能。

業(yè)務系統發(fā)布
負載均衡之所以使X86集群式部署成為可能，主要依賴其業(yè)務發(fā)布與分發(fā)功能。在銀行業(yè)務系統從小機遷移到X86服務器之初，國內的負載均衡產品還屬于空白，最初出現的一些產品也無法滿足銀行業(yè)用戶專業(yè)化極高的業(yè)務要求，所以絕大多數的國內銀行選擇了F5等國外品牌的負載均衡產品。

目前銀行使用負載均衡主要用于三個場景：

鏈路負載：部署在數據中心出口，提供多條鏈路之間的inbound和outbound負載均衡。
服務器負載：旁路部署在服務器區(qū)交換機側，為服務器提供業(yè)務數據分發(fā)。
SSL卸載：旁路部署在核心網，為出入網數據進行SSL加密和卸載。
 

三個場景之中技術含量最高的是服務器負載均衡場景。在服務器負載均衡場景下，由于F5等國外品牌產品使用的普遍性，很多業(yè)務與負載均衡之間產生了耦合效應，部分業(yè)務嚴重依賴于負載均衡的功能。

特殊業(yè)務負載
我國銀行系統中大量的采用了數據交互類業(yè)務，而此類業(yè)務通常采用一些特殊協議來進行數據傳輸。而通常這些協議的傳輸機制與標準的TCP協議不同，由于國內其它品牌負載均衡廠家對銀行用戶業(yè)務理解不深，導致早期國產負載均衡品牌無法滿足銀行業(yè)務的使用需求。

健康檢查
對于銀行而言，系統的高可用性無疑是最關鍵的。負載均衡通過健康檢查保障業(yè)務的高可用性，大多數銀行用戶會選用應用層檢查的方式來判斷業(yè)務的可用性，也會采用組合健康檢查或自定義腳本的健康檢查方式。無論哪種健康檢查方式都依賴于和業(yè)務的深度耦合，而這種深度探測功能也是早期的國產品牌無法具備的。

會話保持
會話保持是服務器負載的另一個重要的功能，在銀行用戶的場景下，通常采用兩地三中心部署。所以，銀行都需要在主備數據中心之間的負載均衡進行集群部署，通過負載均衡集群間的會話同步技術，實現在主備數據中心切換過程中的會話一致性保持。而這種需求在早期的國內品牌負載均衡也是無法實現的。

應用功能前置
由于銀行用戶對F5等國外品牌的大量使用，很多業(yè)務的功能需求被前置到了負載均衡設備，通過F5設備的智能腳本（iRules）功能可以實現基于L7層協議的精準控制，雖然有些早期國內品牌負載均衡產品可以實現部分功能，但由于產品功能和使用場景都相對簡單，無法達到銀行的實際要求。

銀行業(yè)負載均衡國內外產品分析

近年來隨著國內應用交付市場的快速發(fā)展，我創(chuàng)立了弘積科技，我們從2012年創(chuàng)立起大力投入研發(fā)，并且基于對金融銀行業(yè)務的深度理解，弘積SuperAD系列應用交付產品已經完全具備了替換國外F5等品牌的技術產品能力，主要體現在以下幾個方面。

特殊業(yè)務系統的數據分發(fā)
銀行業(yè)務系統大多為專屬系統，如基于消息隊列的業(yè)務系統，是在一個TCP連接中傳輸多個客戶的業(yè)務請求。此時消息隊列分發(fā)（MBLB）技術應運而生，通過該技術負載均衡進行節(jié)點選擇時不再依賴于TCP連接，而是基于TCP連接中的請求數據包來進行分發(fā)。除此之外，銀行還有非常多的專屬協議、專屬業(yè)務，而這些業(yè)務或多或少都會用到一些特殊的負載分發(fā)模式。

弘積SuperAD系列負載均衡產品支持包括MBLB、WebSocket、Oracle、MySQL在內的20余種應用協議的負載均衡分發(fā)，可以完全滿足銀行用戶現有應用場景需求。

eRule腳本
F5等國外品牌產品能有今天的市場地位，與其智能可編程腳本（iRules）功能是分不開的。通過智能腳本可以輕松實現用戶的個性化場景需求。

弘積SuperAD產品的eRule可編程腳本功能最先填補了國內產品智能腳本功能的空白，eRule與F5的iRules基于同一種腳本語言（Tcl）進行開發(fā)，實現了腳本語言的互通，即：可以直接復制iRules的腳本內容至eRule腳本，即可完成從F5到SuperAD的腳本配置轉換，輕松實現了從F5到弘積產品的業(yè)務遷移。

多機房之間會話同步
根據行業(yè)規(guī)范商業(yè)銀行“兩地三中心”部署模式。在此部署模式下，需要負載均衡設備可以實現跨機房的N+M集群部署，且不同中心之間會話信息必須要求實時同步，一旦主備中心進行切換負載均衡必須要保證切換前后的業(yè)務訪問不會中斷。

弘積SuperAD產品的session-mirror功能，可以實現毫秒級的集群會話同步，無論前端網絡進行何種切換，SuperAD產品都可保持訪問分配的一致性，從而最大程度上保護業(yè)務的連續(xù)性。
 
高性能及穩(wěn)定性
在負載均衡產品出現之初，主流產品均基于linux系統進行開發(fā)，而受限于linux系統本身，產品無法達到較高的性能及穩(wěn)定性。弘積SuperAD產品采用自主研發(fā)的操作系統，一經問世產品吞吐性能即可達到國內最高的200Gbps，同時由于自定義的硬件處理規(guī)范，使得軟硬件之間實現了完美的結合，無論從產品性能或運行穩(wěn)定性完全達到了國際一線水平。

運維自動化
目前國內應用交付設備大多采用都是WEBUI的管理方式，但是此種方式雖配置簡單但也存在著配置人為誤操作的風險。所以，銀行業(yè)用戶通常希望在配置審核通過后可以由自動化設備進行配置下發(fā)，避免了在配置更改過程中由操作員誤操作導致的生產事故是，所以應用交付產品的自動化管理也成為銀行用戶的重要考量之一。

弘積SuperAD產品命令行命令行及API接口可以實現對產品的完全配置，甚至于SSL腳本上傳、eRule上傳這些傳統負載均衡設備必須依賴WEBUI的操作，弘積產品都可以通過命令行或API來完成�？梢栽谧畲蟪潭壬腺N合銀行對自動化運維、變更的需求。

銀行應用交付產品的必由之路

弘積科技在創(chuàng)立之初就專注于頂級應用交付產品研發(fā)，公司擁有很強的研發(fā)技術實力和服務交付能力，發(fā)展目標是成為國內應用交付產品的第一品牌。目前弘積SuperAD產品完全滿足于銀行用戶的復雜業(yè)務的嚴苛細節(jié)要求，并能夠實現與國外F5產品的完全平滑替換，因此，弘積SuperAD產品也獲得了越來越多銀行用戶的認可和好評。

弘積科技自主開發(fā)的SPOS操作系統，產品性能覆蓋1Gbps至200Gbps的處理能力，從功能和穩(wěn)定性上能夠滿足銀行用戶極致、細節(jié)的復雜要求，以及各種業(yè)務需求。同時從產品設計邏輯、配置操作、腳本語言可移植性都保持與國際頂尖品牌產品的一致性，使用戶無論產品替換過程、日常運維、故障排查等場景都易于上手，無需過多的操作，即可像維護F5設備一樣操作和維護弘積應用交付設備，極大降低了銀行用戶在產品更換過程中帶來的不便。令我自豪的是，弘積科技已經通過多家銀行專業(yè)嚴苛測試，據測試報告，成為唯一可平滑替代F5產品的國內廠商。

我國金融行業(yè)對技術的自主性和安全要求日益迫切。弘積科技作為本土的科技創(chuàng)新公司，未來，我們將會持續(xù)加大研發(fā)投入，鼎力打造出屬于中國人自己的頂級應用交付產品，深耕銀行業(yè)并且滿足客戶定制化需求、提供最優(yōu)質服務，助力金融銀行業(yè)升級換代、融合發(fā)展。

標簽： 應用交付 弘積 萍

版權申明：本站文章部分自網絡，如有侵權，請聯系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯系。