中国早期四大银行之一的某银行，也是中国早期的发钞行，虽在1949年以后，经历行政兼并，但为适应中国经济体制改革和发展，自1986年始该银行作为金融改革的试点，经国务院批准重新组建。1987年重新组建后的银行正式对外营业，成为中国第一家全国性的国有股份制商业银行。
网上银行的加速引擎
――F5’s SSL
中国早期四大银行之一的某银行，也是中国早期的发钞行，虽在1949年以后，经历行政兼并，但为适应中国经济体制改革和发展，自1986年始该银行作为金融改革的试点，经国务院批准重新组建。1987年重新组建后的银行正式对外营业，成为中国第一家全国性的国有股份制商业银行。
该行组建伊始就按照市场的客观要求，建立新型银企关系，率先在我国金融领域引入竞争机制，并引进了国外商业银行先进的管理机制和经验，建立、完善和创新资产负债管理制度、信贷资产质量监控制度、财务指标分析体系制度等，有效地贯彻了现代商业银行全面自律、稳健经营、追求效益的经营管理原则，各项业务和机构建设持续健康地发展。
该银行以一个法人、两级管理、分级授权、集中授信等制度为框架，建立了一整套保障商业银行业务健康发展的总分行管理制度。该银行的分支机构布局和业务发展的重点集中于经济发达地区和经济中心城市，目前在我国将近90个大中城市设有分支行，共有营业网点近2700多个，全行员工5万多人。
在网络刚涉足应用于金融行业时，该银行便迅速反应，做出决策――建立新的网上银行系统！考虑到网络金融传输的安全性，新系统将采用HTTPS方式，建立独立的交通银行CA中心，并颁发客户证书，建立双向认证体系。为了保证今后系统的稳定性和可扩展性，需要采用应用流量管理器实现服务器负载均衡，同时要采用外置式SSL加速设备实现统一认证和减轻服务器负载。经公开测试和系统招标，该银行最终决定采用F5公司提供的BIG-IP 2400和SSl加速器e-Commerce构筑整个系统。
F5公司考虑到银行的行业特点，以强调安全性与数据处理速度为基础，总结出网络流量管理的具体要求如下：
l DNS重定向功能：
DNS重定向是基于对域名解析，根据设定的访问策略从两个网银接入点中自动选择最优的客户接入点，使不同地区的客户能够从各自最优的接入点访问网上银行。
l 负载均衡功能：
根据预设的负载策略，将不同的访问请求分发到相应的服务器。并能够通过规定方式检查服务器是否正常提供相应的服务，若发现某个服务出现异常，则采用设定的方案进行隔离，保证正常服务不受其影响。要求在正常情况下两台或多台服务器的负载基本相同，在某台服务器停机的情况下透明的容错，保证关键服务的持续,提供特别的会话保持能力, 可以根据不同应用的特点保证个别用户的访问会定位在特定的服务器,只有在这台服务器出现故障时再将访问导向到其他服务器, 并且和中间键服务器配合, 避免用户访问会话的丢失。
l SSL加速：
避免SSL运算对服务器造成的额外压力，提高服务器的服务能力, 保证电子商务访问的安全可靠。
l LDAP CRL分布：
SSL加速设备必须支持通过LDAP发布CRL，以实现对作废客户证书的控制。
l 高可靠性：
通过HA等方式保证系统的7x24小时服务，保证系统的高可靠性。
（解决方案如图）
如图所示，F5在这个方案中采用了两台3DNS提供广域网负载均衡，通过动态域名解析引导不同的用户访问电信、网通两个站点。其中，两台3DNS同时工作，但两者之间会实时通讯同步配置，用户访问任意一台3DNS均可以得到准确的域名响应。
进行网上交易，势必需要使用SSL加密用户数据。F5公司提供硬件的SSL加密解密方案。通过转移大量占用 CPU 的 SSL 协商，提高 SSL 流量和改善Web 服务器性能。通过优化服务器处理更多的通信量来降低成本。由于SSL加速设备采用外置堆叠方式，并采用BIG-IP进行负载均衡，所以理论上可以通过简单的增加SSL加速设备的数量提高并发SSL处理能力。
同时F5的SSL加速设备支持LDAP发布CRL，所以可以和CA中心实现动态客户证书作废功能，从而支持银行自建CA中心。
在本方案中，F5的3DNS解决了南北电信分离后的互连互通问题，实现了用户访问最佳站点和链路备份的双重功能。采用外置式SSL加速设备替代内置于WEB服务器的SSL加速卡，大大降低了WEB服务器的压力，同时由于外置SSL的堆叠，使系统今后能够真正处理3000TPS以上的HTTPS用户请求。
得益于F5公司的科技力量的推动，该银行网上交易的安全性与速率都有明显改善，本案例是F5所创造的标准的网上银行解决方案，并添加了具中国特有的自建CA中心的支持，F5公司为所有具有网上银行运营部门的金融界提供了一个银行系统的标准模板。
网友评论