行业背景描述

• 电信行业业务主要分为：固网运营业务、移动运营业务和其他。
• 固网运营业务在内网、外网部署有多种应用系统，如整合计费、结算、营业、帐务、客服和决策支撑系统于一个统一平台的综合业务系统，CNCMAX服务平台、中小企业信息化平台、客服系统、DNS系统、邮件系统、CRM系统、网上营业厅等。
• 移动运营业务同样在其内网和外网部署有多种应用系统，如网上营业厅、计费系统，综合营帐，CRM系统，短信、彩铃、彩信等增值服务。
• 各种各样的系统对电信行业的生产运营都起着关键的作用，因此需要保证这些系统的稳定、可靠运行。这些系统除主中心之外，在同城异地建有灾备中心，一旦主中心出现故障，可及时切换到备份中心。

面临的挑战

• 多种应用系统服务器的负载均衡和冗余：运营商的公司内部网络和IDC外部网络一般部署多种应用，如短信、彩铃、彩信等增值服务，计费、综合营帐、CRM等运营支撑服务，如何保证这些应用系统的高可用性？针对基于BS模式开发的应用系统，如何对应用进行优化，提高访问速度？
• 多个站点的负载均衡：如何在正常情况下把用户导向到主中心，并实施监控应用运行状态，一旦应用出现问题，及时切换到备份中心？
• 安全性：目前运营商不仅涉及到内网和电信业务网络，还包括网上营业厅等公网访问业务，其中的安全设计到整套系统，包括基本网络层安全、Web应用的安全、以及数据库的安全。

网络示意图 

解决方案描述
本地服务器负载均衡

对于各种应用系统，可以采用服务器负载均衡的方式提高应用的可用性。采用负载均衡产品把大量用户的请求平均分发到多台服务器上面，并实时监控服务器运行状态，快速发现服务器的故障，把用户请求转发到其他正常的服务器上面。

优势：

• 灵活智能的算法实现服务器全面的负载均衡；
• 精确的服务器健康检查，确保应用系统的高可用性；
• 多种可选的会话保持策略保证应用访问的完整性；
• 内容缓存和数据压缩有效减轻服务器压力，提高带宽利用率；
• 内置SSL加速芯片，勿需额外投资。
• 根据二到七层数据进行过滤，协助构建安全防预体系。

广域网负载均衡
广域网多站点的负载均衡和冗余：采用智能DNS解析的技术，把用户自动导向到主站点，并实时监控站点的状态，如果主站点出现故障，自动切换到备份站点。
优势：

• 智能DNS可以根据以下条件进行解析
• 网站站点服务的可用性
• 站点的服务能力
• 客户地理位置就近解析
• 根据不同客户运营商选择访问的站点

Web应用优化
采用智能浏览器行为控制的技术，保证用户在访问时不会重复下载不必要的内容，去掉刷新检测，始终保证内容最新。另外通过智能缓存、压缩等技术，显著加速动态内容，优化文件传输，并提供浏览器多线程访问。

优势：

• 已经内置了优化Web应用的最佳逻辑结构；
• 大量的特性并且可以通过GUI对应用进行调优；
• 不需要修改任何程序。

Web应用防火墙
采用自动建模技术保证Web应用在碰到非法攻击的时候能够全面的进行防护，保证Web的安全可靠。同时通过全球领先的ADC发布的攻击特征进行匹配，保证能够防护针对应用层的攻击

优势：

• 动态建模技术能够保证根据用户业务的情况自动生成模型进行防护；
• 使用桥接部署简单；
• 独有的动态建模和自动模型升级功能，保证用户管理的方便，不需要太多的认为干预。

数据库审计
数据库审计采用数据库流量镜像方式，就能够记录全部数据库的各种操作，保证审计的第三方性，同时保证数据库异常时能够及时报警，通知相关责任人。

优势：

• 第三方审计，只需要镜像流量以及数据库的IP地址和端口即可进行审计；
• 使用旁路部署，对数据库的性能毫无影响；
• 独有的符合各种法规性的报表系统，自动产生需要的报表，方便管理。

带来的收益
整套方案，包含了应用系统的优化和系统的安全方面，全面的提升系统的可用性、保证系统的安全性，方便了整套系统的运维，降低了整套系统的运营成本。

客户列表

中国移动 OCRM 系统 ，北京移动 CRM 系统，广东移动 BOSS 系统，广东移动 Wap Gateway ，广州移动 Call Center ，浙江移动 WAP 系统 ，四川移动 12350 彩铃系统，四川移动 Boss 系统，山东移动 CRM 系统，贵州移动，江西移动，吉林联通计费系统，浙江联通 GIS 系统，四川联通 GIS 系统，辽宁联通，新疆电信 CRM 系统，新疆电信公文流转系统，四川电信天府热线博克系统，陕西电信数据仓库平台一期，吉林网通营帐系统，河南网通营帐系统，北京网通网站系统，杭州网通营帐系统，丹东网通双链路，盘锦网通双链路，吉林铁通 BT 限流，天府热线