如今,容器技术具备的开发测试与生产环境一致的持续集成和部署能力,成为众多金融机构的选择。
对于金融行业而言,IT基础设施经历了从“设备为中心”向“资源为中心”转变,逐步实现了计算、网络和存储的资源池化转型,进入云原生时代。但在负载均衡方面,资源使用颗粒度仍然较为粗放,难以满足精确化管理的需求。
自创立以来,莱商银行一直积极拥抱创新,为了让金融科技更好地助力业务发展,莱商银行于2020年起启动了金融类服务对接私有云的研究工作,做出了物理机、虚拟机、容器三种交付能力结合的基础设施规划,并于2021年1月在省内同业中率先上线了容器平台项目。
而在业务系统上云后,面对成千上万的容器,整体架构需要进一步保障高可用和横向扩容,尤其对负载的使用提出了更高的要求。容器云平台需要实现更安全的业务发布,对流量进行更合理的调度以保障性能,同时保障业务的连续。
深信服应用交付AD:莱商银行容器平台稳定安全运行的得力助手
管理庞大易变的容器,就要保障容器云平台能够安全稳定的承载业务,莱商银行与深信服合作,直接把负载融入到服务概念中,让容器平台拥有了更高的敏捷部署、扩容伸缩与安全发布的能力。
1.与容器联动,实现更便捷的业务发布
不同类型业务发布越来越多,对于配置的要求不尽相同,深信服应用交付可以与容器服务联动,实现动态配置下发。深信服应用交付设备同时具备IP方式和域名方式业务发布能力,让业务发布更加便捷,此外专有应用交付产品也可以更充分地保障性能。
2.便捷发布、会话保持等高级策略,保障业务连续性
容器平台集成的负载均衡功能通过专业设备实现更全面的功能和更高级的策略,相比于开源Ingress调度给节点的模式,莱商银行可以以业务发布的方式直接对接深信服应用交付设备,无需进行反复调整,让业务发布更简单。同时补足了在容器云平台中的会话保持功能,让前后的业务访问对应保持在同一个节点上,让访问更加便捷。并对容器云业务的全生命周期进行管理。
3.提供强大性能支撑,保障业务效率
容器业务发布过程中,业务流量存在南北向反复流转造成的流量Node(线路节点)之间绕行的现象,导致业务吞吐的性能远低于传统非容器业务发布方式,访问量大的业务面临性能差等问题。深信服应用交付AD可以为流量提供直达“通道”,流量直接抵达业务Pod,业务吞吐、并发能力大大提升,可以稳定支持高吞吐、大并发业务系统上线容器平台。
从年初上线至今,莱商银行容器云平台运行稳定,为银行业务云化转型提供可靠的支撑,而深信服应用交付作为流量分发的“中间件”,在应用和业务的安全及高可用方面起到了尤为关键的作用。目前,深信服应用交付已经与多家银行展开深入合作,并获得了中国人民银行、中国工商银行、中国银行、交通银行等多家头部银行的充分认可。