6月9日-10日,由金融電子化雜志社主辦,福建省農(nóng)村信用社聯(lián)合社、福建海峽銀行合作的2021中國金融業(yè)金融科技應(yīng)用發(fā)展研討會全國巡回活動福建站在福州舉行。會議第一天,以金融科學(xué)技術(shù)賦予lsquo的數(shù)字福建lsquo的高質(zhì)量發(fā)展主題,參加者就金融科學(xué)技術(shù)的發(fā)展和應(yīng)用進行了深入的交流和討論。深信應(yīng)用程序交付業(yè)務(wù)副社長語增勇共享了軟件負荷平衡幫助云原生時代數(shù)字轉(zhuǎn)型的主題,數(shù)字時代的金融業(yè)對業(yè)務(wù)發(fā)布和負荷平衡提出了更高的挑戰(zhàn),應(yīng)用程序交付逐漸向云化方向發(fā)展,需要跟變化,為應(yīng)用程序服務(wù)。
由于傳統(tǒng)應(yīng)用模塊的耦合性高,需求變動牽引全身,開發(fā)周期長,無法滿足當(dāng)前金融業(yè)務(wù)的快速開發(fā)、發(fā)布需求。因此,云本地理念進入用戶視野,對業(yè)務(wù)交付的敏捷性和安全性提出了更高的挑戰(zhàn)。深信服立足于對業(yè)務(wù)擴展、業(yè)務(wù)發(fā)布、輕量化與集中管理等諸多需求的洞察,推出了云原生應(yīng)用交付產(chǎn)品,以實現(xiàn)業(yè)務(wù)敏捷、穩(wěn)定、安全為目標,讓用戶專注于業(yè)務(wù)創(chuàng)新。
以新一代云原生負載解決應(yīng)用發(fā)布和負載均衡挑戰(zhàn)
深信服云原生應(yīng)用交付(Cloud Native AD,簡稱CNAD),是一款純軟件形式的負載均衡產(chǎn)品,由數(shù)據(jù)面CNAD和控制面CNADC兩部分組成,數(shù)據(jù)面負責(zé)處理具體業(yè)務(wù)流數(shù)據(jù),控制面負責(zé)集中管理和狀態(tài)監(jiān)控,適配云、容器、物理服務(wù)器等多種環(huán)境。共享中,語增勇重點介紹了CNAD置換開源Nginx和容器云業(yè)務(wù)發(fā)表的兩個場景。
更換開源Nginx采用四七層分離的結(jié)構(gòu),高性能硬件AD主要分發(fā)四層業(yè)務(wù)或集中SSL解密,提供四層DDos保護的CNAD主要處理七層業(yè)務(wù),適應(yīng)虛擬化、云、容器環(huán)境部署,CNADC提供集中管理平臺與開源Nginx軟負荷相比,CNAD在控制面和數(shù)據(jù)面上都進一步優(yōu)化。在控制方面集中控制,一目了然業(yè)務(wù)狀態(tài),支持多角色權(quán)限管理,根據(jù)不同角色的訪問控制和模塊化工作流程提高合作效率。同時,圖形導(dǎo)向配置使用方便,不易出錯。在數(shù)據(jù)方面,CNAD可以提供更強的穩(wěn)定性,安全性不受開源漏洞的影響,同時實現(xiàn)更高的流量傳輸效率,保障大并發(fā)、高吞吐量的高性能。在
集裝箱云業(yè)務(wù)發(fā)布場景下,大集群和小集群會帶來性能、擴展性、穩(wěn)定性等不同類型的挑戰(zhàn)。在大集群場景業(yè)務(wù)量大,要求高性能和高擴展性,特別是金融行業(yè),業(yè)務(wù)部門多,部門與部門之間需要租戶隔離,避免數(shù)據(jù)安全風(fēng)險。在小集群場景下,業(yè)務(wù)對穩(wěn)定性要求更高。對于這兩種不同的挑戰(zhàn),深信不疑采用了雙層架構(gòu)模式,第一層負荷可負責(zé)四層負荷、SSL卸荷、DDOS防護等網(wǎng)絡(luò)功能,第二層CNAD負責(zé)七層業(yè)務(wù)負荷,提高業(yè)務(wù)可靠性。由CNADC提供集中管理。
對于源生的對外發(fā)表業(yè)務(wù)形式,CNAD相信長連接不中斷,短連接不顫抖,更新配置更加方便。在網(wǎng)絡(luò)部門與應(yīng)用部門開展資源隔離,不一樣的應(yīng)用部門自動關(guān)聯(lián)不一樣的CNAD實例組,互相流量和配置隔離,故障互不影響。同時提供高級負荷均衡算法和策略,統(tǒng)一管理平臺、高速日志支持外部審計和業(yè)務(wù)分析,使容器云業(yè)務(wù)發(fā)布更加穩(wěn)定、安全、可視。
對云原生負荷場景設(shè)計的CNAD,通過控制面和數(shù)據(jù)面分離,數(shù)據(jù)面基于深信硬件,承載深信硬件十幾年積累的負荷經(jīng)驗,不僅功能豐富,而且穩(wěn)定性強,控制面集中管理數(shù)據(jù)面,聲明式API方便與外部運輸平臺對接