在线客服 客服软件
在线客服系统

我有四颗“无限原石”同款,是不是也会挺能打的?

我有四颗“无限原石”同款,是不是也会挺能打的?

终于,复仇者联盟齐心合力,集齐了六颗无限原石。


钢铁侠代表正义,戴上了那副镶着6颗无限原石的“无限手套“,用尽全力说了句“I am Iron Man,随后打了个响指。


就这样,灭霸灰飞烟灭,一切恢复了平静。


话说,这六颗无限原石中的每一颗都能在某方面赋予使用者全能的控制权力,包括力量、时间、空间、灵魂、现实和心灵。


只要同时拥有这六颗原石,就没有什么事情是无法实现的了。如此心想事成的宝物,谁不想拥有呢?


小A也有四颗“无限原石”同款,它们能解决特定问题。这四颗“无限原石”同款分别是:高性能之石、弹性扩展之石、数据私密保护之石、数据中心安全之石。合力形成的就是一副“无限手套”——A10保险行业应用交付解决方案,应对保险行业在发展中遇到的难题。



为什么需要?


现在的保险行业因互联网思维以及最新技术的发展,从管理模式、业务流程、经营模式、风控方式,到营销模式、产品开发、服务客户方式等方面,都发生着巨变。就连马云也这样预测保险行业的未来,“未来保险要从主要依赖销售,转向依赖从头到尾的动态大数据风控。


在行业巨变中,保险公司一边需要跟随发展变化而做相应的内部调整,一边还需要继续业务并保持客户满意度和市场竞争力。


小A这就来解密保险行业遇到的难题以及A10的解决之道。

1

难题一:多样化的终端设备以及访问途径对于系统性能的要求越来越高。


我们看到,现在用户可以用手机、ipad、笔记本、平板电脑等各种终端设备,通过各个第三方平台、移动App、新社交网络等各种渠道访问或接入系统。因此,保险公司要打造一个高性能、高可用的业务系统。

我们的解决之道

A10 Networks的ADC解决方案使用多种负载均衡技术,在所有服务器间高效分配工作负载,同时持续评估应用程序的健康情况。由于访问终端的变化,每个用户均有二到三个甚至更多的终端访问接入系统,所以对保险公司应用的新建连接能力和并发会话能力提出了很高的要求。


小A出身就是面向运营商的高新建、高并发的需求而打造的品牌,可以帮助保险公司建立一个真正高性能的业务发布平台。


客户端请求被转发到承载正确内容的服务器上,并被快速响应,以确保应用和内容的传送。


同时,解决方案具备虚拟化分区功能,可在一台设备上同时满足服务器负载均衡和链路负载均衡的需求,实时监控后端服务器、链路的健康状态,自动优化选择后台稳定运行的服务器和最优化的链路,并在遇到故障后透明切换,确保最终用户良好的访问体验。


⏩⏩ GSLB(全局服务负载均衡)对来自互联网的用户进行区分判断,根据用户的地域/运营商归属、响应时间/跳数(远近)、数据中心/线路负载情况,结合应用服务资源等判别策略,进行综合判断,提供智能DNS服务。此外,根据每个数据中心、每条互联网出口链路的定位、业务部署要求、切换方式,实现多数据中心间的负载分流和容灾备份,未来根据用户需要可进一步与私有/公有云协同,完成互联网业务的高效分发和处理。


⏩⏩ LLB(多链路负载均衡)能将每个数据中心多条不同运营商的出口链路接入互联网平台,为互联网服务平台提供内外访问的双向智能选路,实现不同出口链路之间的负载均衡和冗余备份。


2


难题二:保险业务越来越多样化,尤其各种促销活动也越来越多,因此对于系统的快速扩展能力有很高的要求。


保险行业里,运营活动促销、开门红促销等活动频繁发布,尤其是“秒杀”这一促销手段,这对保险公司来说,无疑是对其系统性能极限和灵活性的巨大挑战。如果系统按“秒杀”的峰值配置资源,那么平时资源利用率低,无疑是一种巨大的浪费。因此,就要求IT资源和服务可快速弹性扩展。

我们的解决之道

aVCS,虚拟集群部署可以实现横向扩展。


多个A10设备可以虚拟为一个单一设备进行管理。每个aVCS集群可以支持2-8个物理设备,从而可以提高聚合吞吐能力、实现跨数据中心集合、更有效的切换保证、统一的管理接口和界面、物理设备自动发现和自动选择管理器、配置实时同步、系统升级不会影响业务等等多个功能。


3


难题三:保险客户信息的安全是另一个非常重要且敏感的问题。


金融机构的数据安全,尤其是客户信息是非常重要的企业资产。为了确保客户信息安全,使用SSL加密技术的应用逐步成为主流,特别是网页应用的https已经占据了互联网流量的70%以上。


而受限于设备性能,原来部署的安全设备对于这部份加密过的入向访问流量,基本无法感知威胁。另外,应用层级的隐私信息,如引入负载均衡后的会话保持cookies,一旦没有进行加密保护,也将泄露出相关敏感信息。

我们的解决之道

高性能SSL加解密。


A10的产品中内置了高性能SSL 加速芯片,可以加速处理SSL加密和密钥交换过程,后台服务器可改为HTTP明文传输,大大缓解了服务器CPU的压力。


此外,由于SSL具有卸载能力,ADC可对加密流量进行监测,从而确保了正确适当的流量分配。


4


难题四:越来越复杂的安全威胁形势无疑使数据中心在安全及容灾备份方面的压力越来越大。


保险公司为实现数据集中,并通过部署双活数据中心、“两地三中心”等方式,提高应用、数据的备份和服务水平,并减少单一数据中心的访问压力。


但近两年,我们看到针对应用层的攻击在整个网络攻击中占比越来越高!虽然企业对传统的网络安全都进行了非常严密的部署,然而传统防火墙等网络安全设备更多的是防御网络层攻击,例如SYN flooding攻击等。

我们的解决之道

下一代DDoS防护解决方案A10 Thunder TPS以及让SSL流量可视的SSLi功能。


A10可以为企业提供一个针对网络层攻击、应用层攻击、大流量攻击的单一向量攻击防御以及多维度、多向量的混合攻击防御的全面解决方案,在遇到各种泛洪型、协议漏洞型和其它复杂应用攻击的情况下确保服务可用性。


此外,A10 Thunder SSLi具备的SSL Insight功能,可以帮助实现SSL流量全可视。


SSLi 功能通过SSL解密,卸载安全设备的CPU解密压力,对明文和加密流量同步进行检测,消除企业系统中的安全盲点。Thunder SSLi对SSL加密流量进行解密,并转发至防火墙等第三方安全设备进行深度包检测(DPI)。流量被分析和清洗之后,Thunder SSLi再将它们加密发送至目标地址。


A10助力保险行业实现应用可达、应用加速、应用安全,让应用完美交付,从而更好地服务保险客户,提高客户满意度,从而强化企业竞争力。