深圳证券交易所成立于1990年12月1日,是中国大陆两大证券交易所之一, 深交所担负着证券市场组织和监管的职责,致力于推进国内资本市场建设,服务于中国经济的快速发展。提供证券交易的场所和设施;接受公司企业上市申请、安排证券上市;组织、监督证券交易;对会员和上市公司进行监管;管理和公布市场信息。
深圳证券交易所具有完善的卫星证券通信网络和DDN专线互备的交易系统,在深圳证券交易所的交易活动中,各种基于互连网的应用系统也发挥着不可替代的作用,政策法规的发布公告,实时行情传送,上市公司的信息上传披露发布,千百万的投资者通过网站来及时获取最新的信息。这些都依赖于INTERNET链路稳定、高效、快速运行。而随着业务的快速发展,深交所的网站访问流量日趋增大,现有Internet带宽已不能满足深交所办公和对外服务的带宽需求,且北方用户访问交易所网站及服务速度明显缓慢。因此深交所在保持现有电信链路的同时增加一条网通的链路,并且运用Radware LinkProof整合这两条链路.实现链路备份和负载均衡.确保深交所Internet网络优化,提高性能提高访问链路的高可靠性。
深圳证券交易所主干链路使用中国电信线路接入,经过Cisco 路由器、Cisco PIX 和CheckPoint防火墙之后,为用户提供互联网访问服务。
目前网络存在如下问题:
深圳证券交易所由于其行业特殊性,要求通信链路的高可靠和高稳定性,并且交易时段用户访问峰值流量巨大,如果链路性能低、速度慢,各项业务就不能正常运行,直接影响证券市场的正常秩序。因此,可靠性对于证券行业来说至关重要,如果由于设备或链路的故障而导致网络的瘫痪,不仅会造成难以估量的经济损失,更会影响股民对证券交易所的信心。随着业务量的不断增加,深交所对于这些方面越来越重视,多条高速isp链路的接入,可以保证链路备份,实现高速高可用。深圳证券交易所决定对多条链路的接入进行改造,实施负载均衡,深圳证券交易所的对设备的需求为:
由于上述原因,在深交所办公网络升级改造工程中,决定实施Internet接入负载均衡特性。
整个接入改造的原则:尽量在安全的前提下,减少改动的工作量,保证改造过程迅速、高效,改造后的线路应稳定、具有冗余功能并且消除网通用户访问瓶颈。
具体方案为:增加一台负载均衡交换机RadWare LinkProof AS 1,该交换机同时具有抗DoS拒绝服务攻击性能,用于替换原网络中的防火墙Cisco PIX 520。同时深交所向中国网通申请一条25M的Internet接入线路,通过深交所原有的Cisco 7507连接到RadWare LinkProof交换机上。
改进后的整个网络逻辑连接如下图所示:
LinkProof在多链路网络中的一个主要作用是检测ISP链路的可用性,即健康状况。而一条访问链路的健康状况不仅仅是由ISP的路由器的状况决定的。因此,LinkProof提供了全路径健康检查的功能,最多能够完成10跳路由健康的检测,从而保证整条数据链路的通常,提高服务质量。
如果ISP连接状况不稳定,则最好不要通过它发送任何流量,知道它在预定时间内能够维持稳定。LinkProof提供故障恢复和预热定时器,用户可以自定义定时器的延迟时间,从而确保将会话定向到稳定的ISP链路。一旦ISP恢复正常,LinkProof能逐渐增加发送到该ISP的流量。
在多链路网络中配置的LinkProof可以为网络与Internet的连接提供冗余,同样,LinkProof的功能即也把包括两台LinkProof的并行安装,其中一台时备用的。LinKProof使用Radware已被证明的冗余机制,其中设备的状态监视通过网络来实现,从而祢补了设备故障和网络故障。如果主LinkProof或其网络连接之一发生故障,则备用LinkProof能够非常容易的接管主LinkProof的工作。
Radware的双机热备冗余配置采用VRRP方式。VRRP方式通过标准的VRRP协议来维持冗余的操作。
对于流入的流量,LinkProof使用与流出流量相同的就近性判断机制。LinkProof考虑路由的跳数、路径的延迟和负载状况来进行对每个访问发起点的就近性运算,选择最佳的流入流量传输路径,进行最终的解析地址。
流量分组使得LinkProof可以根据不同类型的流量而选择不同的链路。网络管理员可以根据目标地址、源地址和应用类型定义流量组。这使得流量分配更加灵活和方便。
用户可以通过带宽管理来实现公司的相应策略,比如对于不同类型的用户定制不同类型的服务,提高用户的满意度,在做带宽管理的时候,可以基于策略,或者基于标准的Diffserv和ToS。