客户背景概述

　　在5.12大地震中，四川省各重灾区地市社保信息系统遭受了极大的破坏和损失，部分地市的信息系统完全毁坏。为了快速的恢复和重建社保中心的信息系统，为灾区人民的社保和就业提供强有力的信息系统的支撑，四川省将灾区社保信息系统灾后重建项目作为灾后重建规划的重要实施内容，以汶川特大地震灾后恢复重建和国家启动就业社保公共服务设施建设试点为契机，先期在绵阳市、广元市、德阳市、雅安市、达州市、遂宁市等重灾区地市进行社保信息系统的恢复重建工作。

　　社保系统介绍

　　四川省社保信息系统灾后重建恢复项目采用金保工程一体化IT解决方案，各重灾区地市社保信息系统在省社保的统一组织下，采取统一规划、各地实施、适度超前的原则新建一套一体化的社保信息系统，建设内容包括：网络系统、数据系统、应用系统、应用系统优化、办公网系统、信息安全系统、地市数据中心机房和视频会议系统;信息系统一体化建设重点是一体化的业务经办体系、管理体系和服务体系。劳动保障体系的最终服务对象为社会人，围绕"社会人"提供完善、方便、快捷的"一站式"服务。

　　通过"一站式"的劳动保障对外服务网站、"一卡式"的业务受理标识以及统一的社区服务平台建设，来带动整体服务体系的提升，最终达到"为民、便民、利民"的目的。系统建设包含医保、社保、城镇居民保险、劳动保障四大领域。

　　各个地市社保系统根据访问量的压力的不同各自采用4-8台WebLogic应用服务器做为用户访问的前台接口，后台采用高冗余数据库服务器和IP SAN存储网络。

　　客户需求

　　根据四川省社保厅的指导意见和要求以及各个地市的信息系统在未来的一段时间以内的使用量分析，本次灾后重建信息系统项目必须将应用系统服务器性能优化和快速扩容作为整个项目建设的重点，主要要实现如下目标：

　　1、 本次重建的信息系统对于所有的设备，均采用冗余设计和实施，充分考虑到各种设备和线路的中断或故障情况，在发生故障时系统能迅速切换，保证系统的正常运，要求必须能够完全满足社保信息系统“高速、安全、可运营、易管理”的需求;

　　2、 确保能够优化内部服务器集群的访问流量，对用户访问量大，并发用户多的应用系统服务器实现硬件的负载均衡：采用丰富的负载均衡算法对多台服务器进行负载均衡，使流量得以合理分配，解决单一服务器应用系统的性能瓶颈问题;

　　3、 提供透明的容错功能，当某台服务器发生故障时能够自动检查到，并且将其从服务器群组中排除，实现透明的容错，解决应用系统的单点的故障问题，提供永远在线的要求，并符合等级保护的要求;

　　4、 实时监控内部服务器状态，确保用户访问智能的分摊到服务器集群中的每台设备，采用多台服务器协同工作在提高计算机系统的处理能力和计算强度的同时，在完成同样功能的多个服务器之间实现合理的业务量分配，使之不会出现一台设备过忙、而其他的设备却没有充分发挥处理能力的情况;

　　5、 随着各地市社保应用系统的访问量的持续增长，当需要对各套应用系统进行扩容时，能够灵活、快速的扩容现有的应用系统服务器。

　　拓扑及解决方案

　　如上图所示，我们对四川社保各重灾区地市社保局信息系统优化方案的构建如下：

　　1、对于本轮参与四川社保信息系统重建的地市的社保信息系统来说，随着信息化的快速发展，其内部服务器数目的增长是非常之快，为了能够平滑稳定的扩展内部网络，以及增加服务器集群，我们在各地市社保数据中心WebLogic应用服务器群前端旁路部署两台PIOLINK PAS 5216负载均衡设备，PIOLINK公司的PAS 负载均衡设备采用具有自主专利技术的MPA(Multi-Proxy 架构)，性能强大，而且可靠性高，同时结合PIOLINK PLOS专用操作系统，各地市社保信息中心可根据自己的需求选择PAS 的多种附加增值功能，扩展性强;在PAS 5216上设置SLB服务器负载均衡功能，PAS 5216将针对各地市社保的WebLogic应用服务器群做服务器的负载均衡。通过设置SLB功能，我们可以对外部访问内部的服务器流量进行流量均衡，将其分摊到对应服务器集群的主机上，从而使得应用交换保证非常好的服务。根据实际的应用环境，PAS 5216将根据最优算法将访问请求分配到最快的响应服务器，保证用户实时快速不间断的访问应用，同时PAS 5216能够平滑稳定的扩展内部网络，以及增加服务器集群，当社保厅信息系统随着用户的增长，以后想增加服务器的时候，仅需要在PAS 5216上简单添加服务器IP的操作就可以完成;

　　2、在PAS 5216设备上通过配置服务器健康检查功能，以保证数据中心应用系统的可用性。健康检查包括多种检测手段，如：ICMP、DNS、HTTP页面检测等多种方式。当PAS 5216检测到某台服务器处于不可用时，将用户请求自动转到当前正常工作的服务器上，保证了用户访问的不间断性，解决了服务器单点故障问题;

　　3、PAS 5216负载均衡设备支持HA双机热备。方案中的两台PAS 5216我们设置为Active-Standby的冗余(也可以设成都是Active),平时一台处于Active工作状态，另一台处于standby的备份状态。备机会时时备份主设备上的所有会话和状态，这样如果主设备出现问题或故障，根据冗余协议的设置，备份PAS 5216会及时接管主设备的所有会话，用户当前的应用不会受到影响，从而使得用户的关键业务不会造成中断，实现了高可用性;

　　4、在PAS 5216上启用智能优化和加速功能，采用标准的协议对用户访问的HTTP流量进行智能的压缩，在给用户提供很高的通信质量的同时，还能够极大的节约网站互联网接入带宽消耗，最大化的提高网络用户访问服务器内容的速度;PAS 5216系列产品能够在内存中以数据包的形式Cache住网站页面中所有可以被Cache住的内容。当用户访问请求发送到PAS 5216时，如果Cache中的内容能够匹配用户的访问请求则直接由PAS 5216来响应用户的访问，从而避免了对后台服务器的负载压力，同时提高用户的访问速度;而SSL卸载功能则能显著减轻服务器的负担，提高服务器的工作效率和可靠性;

　　5、PAS 5216设备支持网络安全防护、QOS带宽管理等附加功能，对内部的用户群组和服务器群组来说，PAS 8216可以通过启用安全防御模块，成为外网区和内网区之间的又一个安全枢纽，从而更加安全的保护内网;QOS带宽管理则可以按照源和目标IP地址或者地址组、应用程序、端口、内容/URL 和 cookies 对流量进行分级。

　　给客户带来的好处

　　通过PAS 5216的SLB服务器负载均衡功能，PAS 5216可对各社保局信息系统内部的WebLogic应用服务器集群进行智能的服务器负载均衡，当客户端访问时，PAS 5216会截获需要做负载均衡的访问流量，通过设定的负载均衡策略，流量会智能分配到后端的各个真实服务器上，从而能使得应用交换得到非常好的服务保证。

　　通过PAS 5216的强大的流量智能优化和加速功能，PAS 5216可对客户端访问后端服务器群的流量采用压缩、缓存以及SSL卸载技术做进一步的优化处理，以节约用户带宽，降低网络延迟，同时减轻服务器的负担，最大化的提高网络用户访问服务器内容的速度。

　　通过PAS 5216的安全防御模块和QOS带宽管理功能，不但可以为内网区再增加一道安全防护门，从而确保网络数据中心的安全，而且可以确保服务质量，保证关键应用的高性能,可以根据具体参数对流量类型进行区分，并确定如何恰当地处理流量类型，从而对内部的用户进行高效的管理。

　　总之，对于重建的的四川绵阳、德阳、广元、达州、雅安、遂宁社保局信息系统网络来说，由于使用了基于PIOLINK PAS5216应用系统服务器优化解决方案，信息系统的整个安全性，可扩充性和易用性得到了极大的提升。真正满足了社保信息系统“高速、安全、可运营、易管理”的需求。

　　关于派凌科技

　　派凌科技公司是亚洲领先及值得信赖的网络应用安全与应用交付架构解决方案提供商. 成立至今, 在亚洲已经拥有了一万多家的最终客户. 派凌科技公司产品具有高性能，高稳定性并且为客户所认可，客户范围遍布了电信运营商，金融，证劵，政府，教育，电力，企业等各个领域. 公司在北京, 上海, 广州, 成都, 沈阳, 西安, 济南, 郑州,厦门,合肥,长沙等地均设有办事机构，为了更加积极地支持合作伙伴，更好为客户提供产品技术及研发改善和售后服务。派凌科技公司于2012年成立派凌(上海)网络科技有限公司，同时设立本地研发中心,，积极地支持本地产品技术研发和为客户及合作伙伴提供更好的售后服务。欲了解派凌更多信息请登陆www.piolink.cn

　　本文转载自其它媒体，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。