“工欲善其事，必先利其器。”對于平安健康保險而言，安全快捷的交易平臺是其開展網(wǎng)上交易業(yè)務的重要保障。針對平安健康保險的系統(tǒng)需求，A10 Networks為其提供了最佳的應用交付解決方案——A10 ADC系列，該產(chǎn)品在業(yè)界以性能和擴展性著稱，究其緣由是因其采用了ACOS(高級核心操作系統(tǒng))平臺。ACOS平臺是針對多核 CPU 系統(tǒng)設計的高度可擴展的64位應用網(wǎng)絡優(yōu)化平臺。采用創(chuàng)新的SSMP(可擴展的對稱多處理器結構)，ACOS 利用平行處理超級計算技術，最大限度地發(fā)揮多核并行處理構架的效用，消除了傳統(tǒng)內存設計的缺點和消耗限制，避免了傳統(tǒng)設計中產(chǎn)生的消耗，可充分發(fā)揮多核CPU系統(tǒng)設計為行業(yè)帶來的技術優(yōu)勢。與傳統(tǒng)設備相比，ACOS對能耗、冷卻和機架空間的要求更低，可實現(xiàn)了相當于競品 2-5 倍的網(wǎng)絡處理能力。

A10 ADC具備虛擬化分區(qū)功能(L3V)，可以實現(xiàn)一機多用，在一臺設備上實現(xiàn)服務器負載均衡的同時，滿足平安健康保險鏈路負載均衡的需求，實時監(jiān)控基于鏈路的健康狀態(tài)，自動實行鏈路故障切換，確保網(wǎng)絡流量的高可用性。并實時監(jiān)控后端服務器的健康狀態(tài)，自動優(yōu)化選擇后臺穩(wěn)定運行的服務器，保證公司數(shù)據(jù)傳輸以及外部用戶訪問的持續(xù)性和準確性。因此，在對待大規(guī)模并發(fā)訪問時更加游刃有余，大大提升了平安健康保險網(wǎng)上交易平臺的業(yè)務處理速度，為平安健康保險的客戶提供更滿意的應用體驗。

A10 ADC產(chǎn)品可以根據(jù)多條Internet出口的實際帶寬使用率，動態(tài)調整用戶DNS查詢請求，在保障按照不同運營商目的IP使用對應鏈路的同時，均衡多個鏈路的帶寬使用率，避免出現(xiàn)鏈路使用不均的情況。同時根據(jù)內部用戶屬性，調用不同的出口鏈路。A10 ADC負載對外應用的發(fā)布，將電信和聯(lián)通基于公網(wǎng)地址的應用映射到對應的內部服務器，以充分利用整套解決方案的豐富功能。

在穩(wěn)定性方面，A10 ADC標配的冗余組件和高可用性設計可以確保為所有類型應用提供無間斷服務的可用性。近年來內網(wǎng)用戶被惡意控制通過出口設備大量發(fā)送DDoS攻擊的案例屢見不鮮，如果不能正確抵御這種非正常流量，會對整個互聯(lián)網(wǎng)的出口造成非常嚴重的影響。A10 ADC的防DDoS功能開啟后，對整個非正常流量的過濾有立竿見影的效果。利用線速安全防御和DDoS防御功能，平安健康保險可以部署覆蓋整個數(shù)據(jù)中心的網(wǎng)絡層攻擊防御保護，以確保關鍵服務的業(yè)務連續(xù)性。此外，整套系統(tǒng)采用主備設計，通過設置類VRRP的HA接口，可以做到毫秒級的設備切換，并且支持會話鏡像保持的功能：如果發(fā)生HA切換，所有客戶已經(jīng)建立的連接可以由備機接管，客戶不會感受的網(wǎng)絡故障。

A10 ADC與VMware的無縫結合，使得整套系統(tǒng)完美貼合了“云”部署的大勢。根據(jù)用戶事先設定的多種觸發(fā)閾值，自動調整觸發(fā)VMware vCenter，根據(jù)需求擴充或者減少應用使用的后臺虛擬集群服務器數(shù)目，內外網(wǎng)負載均衡分開處理，提高了內網(wǎng)的響應并增強了外網(wǎng)訪問的安全控制，實現(xiàn)真正意義上用戶根據(jù)實際使用情況彈性按需部署的云計算方式。同時，該方案集成的GSLB功能也為中國平安健康險將來業(yè)務的拓展、網(wǎng)絡方面的優(yōu)化提供了升級的可能，使其在互聯(lián)網(wǎng)化轉型的過程中擁有更廣泛的施展空間。

zhoujianding