运营商Radware AppDirector应用案例-流量管理解决方案.doc

运营商 Radware AppDirector 应用案例 -流量管理解决方案 一、项目背景 2007 年 8 月，该运营商在其业务基础上整合资源，成立了某有限公司，这是该运营商向现代综合信息服务提供商转型战略的一部分。 其中一项业务是于原平台增值业务的统称，其目的提高该运营商的差异化服务优势。该业务的目的是进一步延伸进入互联网，将互联网网页搜索、黄页、博客、论坛等搜索服务集于一体，陆续增加本地信息、音乐、视频、图片等垂直搜索功能，最终实现从单一语音搜索向语音、 IPTV、短信等多方式搜索服务延伸。 二、项目需求 随着业务的拓展，用户数量的增加以及用户对该业务的实时性要求，是该运营商应用系统面临着诸多挑战： 7*24 的在线服务是对该业务最基本的要求，因此必须在最短的时间发现服务器和应用的故障，并将用户请求转发至可用资源； 简单的健康检查方法无法准确判断应用的实际状况，应用交换机必须提供多种应用层健康检查方式； 业务系统的中断或停顿时间要求极高，应用交换机必须提供毫秒级的冗余切换能力。 入侵和 DDOS 攻击的威胁无所不在，号百系统必须有能力防范恶意入侵和各种 DDOS 攻击。 三、 Radware 解决方案 为了满足该运营商系统在实时性、可用性以及安全性方面的需求，该运营商用户采用了 Radware 公司的 AppDirector-x 应用交换机实现服务器的流量管理，保证系统高速、安全运行。 N 台 AppDirector -x 交换机采用 VRRP 方式实现主备冗余， VRRP 的组播间隔设置为 100ms，确保了在网络和设备故障时的毫秒级冗余切换，保证应用系统的平滑快速运行。 针对后台的服务器和应用系统， AppDirector 启用了多种健康检查方式，包括应用层健康检查，并将多种方式的检查结果通过“与 /或”运算来共同判断后台服务器和应用的状况， 为流量定向管理提供最准确的依据。同时，健康检查的间隔也控制在 1 秒，确保在最短时间内判断服务器故障，保证流量的平滑迅速切换。 AppDirector 平台的设备上还具备了 Radware 获得多次大奖的 APSoulte OS安全模块，这个模块中包含了功能强大 DDOS 攻击防范、入侵防范以及带宽管理模块，能够采用多种方式在第一时间防范多种 DDOS 攻击和入侵。 四、 Radware 解决方案的优势 Radwar