近日,浪潮成功中標華東石油交易中心網絡平臺建設項目,浪潮自主研發的安全應用交付系統(以下簡稱浪潮SSA)將為用戶進一步拓展互聯網交易業務保駕護航。SSA部署后將解決交易平臺用戶并發訪問的性能瓶頸、確保業務服務系統的高可用性、提高網絡防御能力,并全面提升用戶的訪問體驗。
華東石油交易中心網絡交易平臺
當前,我國的石化產業正處在新一輪的科技革命和產業變革中,而成立不久的華東石油交易中心正是該行業面向“互聯網+”的實踐的先行者。2014年8至9月期間,華東石油交易中心推出了國內首家煉化產業全供應鏈電商平臺“華東石油”,我國煉化企業聯盟的首個B2B電商品牌——“油品匯”,為油品生產商、貿易商、物流商、金融商和終端用戶提供一站式服務,還基于交易的數據,發布了“華東石油價格指數”。
隨著平臺交易量和訪問量的增加,華東石油交易中心不但需要優化網絡構架、提升用戶訪問體驗,更需要確保業務系統的高可用性,有效防御黑客對交易平臺的入侵和攻擊。浪潮SSA不僅合理利用了兩大運營商網絡為華東石油交易中心提供的4條網絡鏈路、實現了數據中心服務器系統的負載均衡,更極大地提高了數據中心核心業務系統的可用性和安全性。
浪潮SSA安全應用交付系統
首先,結合用戶多鏈路的情況,浪潮SSA的負載均衡特性可以解決多鏈路下流量分擔的問題,為用戶的多鏈路網絡應用提供了整合方案。通過SSA的部署,華東石油交易中心能夠很好的解決了南北電信互聯互通、鏈路冗余、鏈路智能切換、鏈路負載、加速流量處理速度、提高服務響應速度等問題。其次,通過動態監測、輪詢、加權輪詢及加權最少連接等功能特性有效降低交易中心的數據帶寬壓力、減少訪問延遲、有效提高電商平臺的效能,確保數據中心性能提升5-10倍。
安全性方面,浪潮SSA底層操作系統基于Linux內核進行深度定制開發,利用浪潮ISEOS獨有的內核加固技術,實現了內核級進程、文件和網絡的強制訪問控制。針對電商平臺網絡防御的技術難題,浪潮SSA內置了DDoS攻擊防護檢測模塊,利用SYNCookie、循環ping檢測、異常網絡數據分析檢測等技術,能夠有效對SYNFlood、TCP/UPDFlood等DDoS攻擊進行防御,進一步確保平臺的業務連續性。
在華東石油交易中心網絡中,浪潮SSA通過對負載均衡、應用加速、Web安全、連接優化的整合應用,為用戶提供了一個高可用、更快速、更安全的應用交付環境,在華東石油交易中心互聯網業務創新應用中起到了保駕護航的作用。