fbpx

從Workspace、網路、負載均衡到安全保護,Citrix為證券業提供完整的網路建設方案

隨著證券市場行情的持續攀升,證券行業成交量與日俱增,已經突破萬億大關,這也促使證券公司的使用者量和業務量上漲,致使網站應用程式存取量不斷增多,增加了基礎網路架構的負擔。同時,為了滿足監管會需求,企業紛紛建構了異地多活災備中心,但在多資料中心通信網路建設上,也需要找到新的技術手段,所以企業亟需對現有網路架構進行改造,以避免影響終端使用者體驗。

在新技術快速發展的時代背景下,如何建構起靈活的IT架構,從而獲得更靈活的應用接入擴展能力,如何建構完整的一體化網路建設方案,以保證業務的永續性,這家在大中華區設有110餘家分支機構的證券企業利用Citrix ADC方案為大家提交了一份滿意的答卷。

architecture building high rise indoors

企業介紹

該證券公司創建於 1990 年,業務範圍涵蓋證券經紀、證券承銷與保薦、證券自營、證券資產管理、信用交易、場外市場、金融衍生品、網路金融等諸多領域,形成了覆蓋證券、期貨、基金、私募股權投資、股權託管交易、另類投資等較為完整的證券金融產業鏈。在大中華區設有 110 餘家分支機構,通過穩健與創新並重的經營之道,企業自成立以來持續盈利、從未虧損,一直保持著穩定回報的優良業績。

解決方案

該證券企業透過 Citrix ADC 解決方案,建構起靈活的 IT 架構,獲得了更靈活的應用接入擴展能力,並以 Citrix Workspace、網路、安全產品為基礎,建構起完整的一體化網路建設方案,保證了業務的永續性。

客戶收益

  • Citrix ADC 應用交付和負載均衡解決方案給證券提供了彈性的 IT 支援,實現了更靈活應用接入的擴展能力,完美應對了業務量持續增長的挑戰。
  • 搭配 Citrix SD-WAN 方案滿足了證券行業多資料中心網路組網的需求。
  • Citrix 從 Workspace、網路,到業務層、應用層負載均衡和應用防火牆,為該企業提供了一體化完整的解決方案。

券商經紀業務與市場行情高度相關,近兩年隨著證券市場行情的回暖和逐步火爆,促使證券企業的成交量一直增加,持續性的業務存取量和不斷增加的使用者開戶量,造成了應用交付層擴容的壓力。而且隨著行動網路的普及,使用者大部分的操作依靠智慧手機、與 4G 或 5G 網路完成,而非證券企業自己的網路,這對網路架構的承載能力也提出了更高要求。為了業務持續穩定運行,該證券企業需要改造現有網路架構。

Citrix 為證券業提供一體化網路建設方案,Citrix ADC 實現七層高性能穩定交付環境

面對網路架構的革新,企業首先鎖定了Citrix ADC 應用交付和負載均衡解決方案。很早之前,在進行輕型證券營業部建設時,該企業就使用了 Citrix Workspace 解決方案,不僅使得 IT 系統能夠在短時間內支援大量營業部開張與運營,更為持續業務增長和應用擴展鋪平道路。同時,在網路層還部署了Citrix ADC 的前身 Citrix NetScaler,對應用流量進行 HTTPS 加密,提升了安全性,也大大增強了網路處理能力,提高了整體服務性能。所以,該證券企業對 Citrix 有著高度的認可和信任。

再次採用 Citrix ADC,進一步完善了企業的網路建設方案。Citrix ADC 可以幫助證券業完成特定於應用的流量分析,智慧地分配和優化 Web 應用高達七層的網路流量,緩解伺服器存取壓力,減少用戶端的中斷。而且 Citrix ADC 還內置了 WAF,保護 Web 應用免受應用程式層攻擊,並對機密的企業資訊和敏感的客戶資料進行加密,更加適用於對安全有高要求的金融企業。 另外,面對監管會對證券行業多災備資料中心建設的剛性要求,企業在打通異地多活災備中心的網路上,也可以搭配 Citrix SD-WAN 解決方案完成多資料中心網路的組網需求。由此可見,透過以Citrix產品為基礎的組合,企業可以建構起完整的網路建設方案,為未來業務發展奠定基礎。

利用 Citrix ADC 建構標準化“煙囪”架構,企業應用流量擴展更靈活

在該證券企業的資料中心網路架構中,Citrix ADC 主要的作用發揮在網路接入區,也就是用戶存取證券業務平台時發起請求的地方。企業通過使用 Citrix ADC 解決方案,建構了“煙囪”式的標準化互聯網接入模組。在煙囪架構中,最上面是各大運營商網路線路接入的 Citrix ADC 負載均衡器,然後是實現安全過濾的多套防火牆,下面是銜接著內外網的交換機設備,以及內部業務系統。在這個煙囪架構中,Citrix ADC 有四大優勢突顯:

首先,支持IPv6和IPv4雙棧

Citrix ADC 產品既支援最新的 IPv6 網路通訊協定,這與證券企業推進 IPv6 部署的策略契合,同時又可以將IPv4 伺服器轉換為 IPv6 位址,讓企業的遺留設備也能正常使用。

其次,對接多個電信商網路

從網路接入到證券平台,使用者有的使用行動網路,有的使用內網,還有的使用電信網路。針對不同的網路線路,Citrix ADC 可以在鏈路層實現多線路的負載均衡,支援不同運營商用戶的進出。這樣用戶不管使用哪個運營商都可以通過網路線路完成業務存取,提升了使用者體驗。

第三,作為桌面安全接入閘道

由於企業私有 Workspace 是以 Citrix Virtual Desktops 為基礎所建構的,所以終端 Workspace 可以無縫接入Citrix ADC 產品作為桌面的安全接入閘道,它還能作為 IC 代理功能和進行 SSL 卸載,在客戶內部的防火牆之上再加一層保護,確保應用交付環境更穩定。

最後,緩解內網業務存取壓力

隨著內部網路化業務規模大幅增加,企業內網也部署了Citrix ADC 設備進行業務的負載均衡,減少了內網伺服器的存取壓力,應對了內部業務併發、高存取量問題,改善了員工的體驗。以 Citrix ADC 解決方案為基礎的網路“煙囪”架構,給該證券公司的業務拓展提供了靈活的IT支援,客戶既可以在架構層通過煙囪橫向擴展,也能夠在應用層使用產品授權許可提升應用接入能力。

Citrix SD-WAN解決異地多活資料中心組網問題

Citrix ADC 的標準化網路接入方案也能夠配合證券進行多資料中心的建設,通過在在廣域網路層面引入Citrix SD-WAN 就能夠滿足客戶的組網需求,在上交所、企業總部包括異地災備中心都可以使用 SD-WAN 組網。
SD-WAN 是一種業務應用導向的新型混合 WAN 解決方案,將成熟的軟體技術與傳統的 WAN 資源融合,可最大限度的利用線路與硬體資源,提升通信線路的可靠性、優化性能、降低成本。最終在以 Citrix SD-WAN 為基礎的組網測試中,系統切換時 RTO、RPO 等指標全部達到行業標準,大規模傳輸也取得了令人滿意的結果。SD-WAN 組網完全達到了證券的預期目標,既保證了業務永續性,也降低了廣域網路建設成本。
證券行業對業務的連續性極為敏感,對安全要求非常高,Citrix 從 Workspace、安全閘道,到業務層、應用層負載均衡和應用防火牆,再到廣域網路 SD-WAN 組網,為企業提供了高性能、穩定的一體化完整解決方案,確保了業務的連續性。未來,該企業還計畫引入 Citrix ADM 方案來集中、視覺化管理更大規模的網路平臺和應用交付,以加快企業數位化轉型速度。

發表迴響

Powered by WordPress.com.

Up ↑

%d 位部落客按了讚: