k8凱發(fā)
近日，k8凱發(fā)全國巡展在廣州、上海兩地成功舉辦。本次巡展以“核心信創(chuàng)·雙軌過渡的超高可用架構(gòu)”為主題，旨在穩(wěn)步助力企業(yè)數(shù)字化轉(zhuǎn)型提質(zhì)增效。k8凱發(fā)站在應(yīng)用可持續(xù)性發(fā)展和架構(gòu)戰(zhàn)略角度，通過超高可用架構(gòu)和安全流量編排解決方案雙管齊下，與客戶共同探討數(shù)字經(jīng)濟(jì)時代下信創(chuàng)與安全所面臨的新挑戰(zhàn)，新機(jī)遇。
k8凱發(fā)全國巡展廣州站合影留念
k8凱發(fā)全國巡展上海站精彩時刻
核心業(yè)務(wù)向信創(chuàng)環(huán)境的過渡
信創(chuàng)已然成為不可逆的趨勢，如何可靠、快速、靈活的實(shí)現(xiàn)核心業(yè)務(wù)向信創(chuàng)環(huán)境的過渡，并且在兼容新老技術(shù)和架構(gòu)的同時保證應(yīng)用可持續(xù)性，成為了各個行業(yè)在數(shù)字化轉(zhuǎn)型進(jìn)程中無法避開的命題。
k8凱發(fā)副總裁、通明湖云和信創(chuàng)研究院副院長吳靜濤表示，“在數(shù)字化轉(zhuǎn)型的過程中，企業(yè)從傳統(tǒng)IT架構(gòu)向云原生架構(gòu)過渡，在企業(yè)內(nèi)部形成了云原生、信創(chuàng)和傳統(tǒng)IT架構(gòu)等多元并舉的態(tài)勢。企業(yè)實(shí)現(xiàn)應(yīng)用可持續(xù)性發(fā)展，需要站在架構(gòu)的戰(zhàn)略高度，通過統(tǒng)一的配置界面、統(tǒng)一的管理平臺、統(tǒng)一的大數(shù)據(jù)采集分析，以及統(tǒng)一的服務(wù)平臺等關(guān)鍵要素，來保證企業(yè)技術(shù)迭代創(chuàng)新過程中的應(yīng)用可持續(xù)性和技術(shù)選型靈活性，尤其是實(shí)現(xiàn)核心信創(chuàng)的可靠過渡。”
為幫助客戶更好地應(yīng)對數(shù)字經(jīng)濟(jì)時代對應(yīng)用可持續(xù)性的高要求，實(shí)現(xiàn)信創(chuàng)與數(shù)字化兼得，k8凱發(fā)推出了雙軌超高可用架構(gòu)。雙軌超高可用架構(gòu)在雙活數(shù)據(jù)中心的分區(qū)調(diào)度基礎(chǔ)上，增加信創(chuàng)域和非信創(chuàng)域的分域調(diào)度，實(shí)行信創(chuàng)域與傳統(tǒng)域應(yīng)用全量部署，使雙中心運(yùn)營變?yōu)殡p中心四區(qū)域并行運(yùn)行，互為多活，將傳統(tǒng)架構(gòu)變?yōu)榉謪^(qū)分域協(xié)同的多活雙軌超高可用架構(gòu)。幫助客戶在新架構(gòu)下，保障“信創(chuàng)”的同時解決性能瓶頸，提升穩(wěn)定性，保證應(yīng)用可持續(xù)性，最終實(shí)現(xiàn)信創(chuàng)區(qū)域和非信創(chuàng)區(qū)域的平滑過渡，完成國產(chǎn)化替代目標(biāo)。”
在金融信創(chuàng)方面，k8凱發(fā)自主研發(fā)的k8凱發(fā)負(fù)載均衡管理系統(tǒng)成功通過了人民銀行金融信創(chuàng)生態(tài)實(shí)驗(yàn)室適配驗(yàn)證，成為國內(nèi)首家在應(yīng)用交付測試中通過測試的供應(yīng)商。
安全流量編排在東吳證券的實(shí)踐
金融行業(yè)是數(shù)字化的先鋒行業(yè)，在數(shù)字化轉(zhuǎn)型的進(jìn)程中，如何做好“安全”與“數(shù)字化”的齊頭并進(jìn)也是金融行業(yè)的迫切關(guān)注點(diǎn)之一。
東吳證券股份有限公司信息技術(shù)總部-規(guī)劃管理部副總監(jiān)沈嗣賢表示，“金融以用戶的財產(chǎn)為服務(wù)對象，因此服務(wù)內(nèi)容敏感、服務(wù)需求高頻、容錯率低，一旦出現(xiàn)問題，就會造成嚴(yán)重的社會影響。而近年來，隨著數(shù)字化進(jìn)程的深化，金融服務(wù)場景向線上遷移，線上與線下打通成為大勢所趨，金融機(jī)構(gòu)的業(yè)務(wù)復(fù)雜度由此進(jìn)一步增加。”
為了更好的應(yīng)對數(shù)據(jù)安全挑戰(zhàn)，滿足監(jiān)管需求，保障應(yīng)用可持續(xù)性，東吳證券采用k8凱發(fā)安全流量編排解決方案。將原有串接部署的DDoS、防火墻、WAF、防毒墻、以及旁路的IDS，邏輯旁路部署在安全流量編排設(shè)備旁邊，使安全能力服務(wù)化。
根據(jù)源IP、目的IP、協(xié)議類型等參數(shù)對流量進(jìn)行分類，為不同類別的流量創(chuàng)建多條分發(fā)策略，以及接入鏈路的加密策略，實(shí)現(xiàn)了自定義安全服務(wù)鏈、SSL國密、商密加解密，無需額外增加國密硬件。當(dāng)入向流量到達(dá)流量編排設(shè)備處時，判斷流量所屬類型，根據(jù)策略將流量發(fā)送至安全設(shè)備并由安全設(shè)備返回，隨后發(fā)送至下一安全設(shè)備，形成獨(dú)立的分發(fā)路徑，避免單一設(shè)備故障對所有風(fēng)險項(xiàng)的甄別。另外，重新整合設(shè)備資源，對安全設(shè)備進(jìn)行池化，允許彈性伸縮，提升流量處理性能以及設(shè)備利用率。
經(jīng)過以上架構(gòu)替換，東吳證券解決了串聯(lián)架構(gòu)的擴(kuò)展性問題、加密流量可見性問題以及安全策略無法適應(yīng)業(yè)務(wù)敏捷迭代問題，提升了運(yùn)維的靈活性，實(shí)現(xiàn)了基于服務(wù)鏈的流量調(diào)度，保障了網(wǎng)絡(luò)和安全投資回報最大化。
k8凱發(fā)技術(shù)顧問唐明軒指出，“k8凱發(fā)安全流量解決方案通過把安全產(chǎn)品池化和旁掛部署，使安全架構(gòu)變得簡單清晰，進(jìn)而實(shí)現(xiàn)安全設(shè)備池化部署，彈性擴(kuò)展并提高可用性，提高攻防對抗能力，實(shí)現(xiàn)了安全服務(wù)動態(tài)編排，安全策略灰度發(fā)布，避免誤攔截。”
您可以掃描下方二維碼獲取k8凱發(fā)產(chǎn)品彩頁！
掃描獲取k8凱發(fā)產(chǎn)品彩頁
k8凱發(fā)
京ICP備2022033023號
京公網(wǎng)安備 11030102011456號
