應用負載均衡助力AIOps閉環(huán)

1、應用負載均衡助力AIOps閉環(huán)技術驅動業(yè)務 帶來新的變革移動支付物聯(lián)網BIG DATA大數(shù)據(jù)云計算區(qū)塊鏈移動互聯(lián)網第三代：以用戶為中心、移動互聯(lián)網 、云計算 、大數(shù)據(jù)、社區(qū)。以銀行作為參考：網銀基本10年超過了傳統(tǒng)業(yè)務的50%， 手機銀行3年，占了電子渠道的50%。第二代：以網絡應用為中心第一代：以計算為中心網絡：核心層-匯聚層-交換層 應用：Web層-App層-DB層Application404網絡：資源池化，便于流量的彈性擴容 應用：實現(xiàn)業(yè)務間解耦，提升效率網絡池化服務池化存儲池化傳統(tǒng)業(yè)務的變化從主備服務器 到業(yè)務級高可用咋辦？一為如好個啥果像數(shù)上一資據(jù)網臺源中這服有心務好么器點危慢，浪險

2、？壞費啊了！從主備服務器 到業(yè)務級高可用咋辦？一為如好個啥果像數(shù)上一資據(jù)網臺源中這服有心務好么器點危慢，浪險？壞費啊了！聯(lián)通電信抗DDoS交換機鏈路負載入侵防護防火墻互聯(lián)網接入交換WAF防火墻服務器負載交換機交換機WEB服務區(qū)應用服務區(qū)防火墻數(shù)據(jù)庫服務器數(shù)據(jù)庫服務區(qū)交換機數(shù)據(jù)庫審計系統(tǒng)防火墻認證服務區(qū)認證服務器辦公區(qū)防火墻測試區(qū)測試服務器服務器負載上網行為管理SSL VPN匯聚交換金辦公前置辦公郵件防火墻運維區(qū)機房核心交換系統(tǒng)機房運維管理區(qū)域安全控制臺日志審計系統(tǒng)安全管理平臺堡壘機AD應用交付服務器負載AD應用交付AD應用交付AD應用交付AD應用交付AD應用交付認證服務器負載AD 應用交付 A

3、D應用交付 AD應用交付AD應用交付AD應用交付應用交付SSL網關負載防火墻AD應用交付AD應用交付WAF負載SSL網關ADAD應用交付AD應用交付應用交付AD是流量的門戶AI Ops 故障發(fā)現(xiàn)與處理應用交付+AI識別風險、阻斷攻擊應用交付+AI 用戶價值挖掘應用交付AD+人工智能AI深信服 + 阿里的123AD將業(yè)務壓力和服務器負載 發(fā)給AI云腦AI云腦將業(yè)務指標、服務器指 標進行基線AI云腦實時接受AD發(fā)來的系 統(tǒng)故障，并實時分析可能影響預見未來風險的故障告警多數(shù)據(jù)中心智能調度流量聯(lián)動云平臺彈性擴展業(yè)務 控制流量接入保障業(yè)務平穩(wěn)AI Ops 故障發(fā)現(xiàn)與處理 基本原理AD流 量 編 排DMZ

4、 Presentation Layer Internal Core Systems LayerDMZ Presentation Layer Internal Core Systems Layer聯(lián)通-SH電信-SHDWDMDWDM移動-SH數(shù)據(jù)中心 - 3數(shù)據(jù)中心 - 3Web層服務器應用層服務器主數(shù)據(jù)庫、主核心銀行Web層服務器應用層服務器主數(shù)據(jù)庫、主核心銀行Web層服務器應用層服務器主數(shù)據(jù)庫、主核心銀行數(shù)據(jù)中心 - 1DMZ Presentation Layer Internal Core Systems Layer聯(lián)通-BJ電信-BJ移動-BJAI Ops 故障發(fā)現(xiàn)與處理關鍵技術：連接數(shù)

5、限制：限制每臺服務器接受連接數(shù)量的最大值每秒新建連接閾值：限制每臺服務器接受新建連接數(shù)量的最大值強制調度：不受連接數(shù)限制的策略頁面跳轉：提升客戶體驗效果使用場景：大并發(fā)場景： 存在流量突發(fā)的場景（如大促），為保證大部分用 戶的使用，進而進行業(yè)務層數(shù)量限制。常見應用如：個人銀行、企 業(yè)網銀、互聯(lián)網金融平臺、手機銀行等。服務器性能不足：單獨立舊服務器性能不足，單獨進行連接數(shù)限制。 但此類場景并不多見，一般立舊設備常應用與測試網，但卻是存在 類似情況。常見應用為管理或辦公應用，價值：在大并發(fā)的情況下，保證業(yè)務系統(tǒng)的高可用，最大化服務最終客戶尊敬的客戶：十分抱歉，當前業(yè)務訪問量較大，請您稍后再試，對此

6、給您帶來的不便，我們十分抱歉XXX客戶XX業(yè)務AI Ops 故障發(fā)現(xiàn)與處理 流量的平滑編排及控制IP、賬號、地理 位置、接入方式、 系統(tǒng)版本、語言每頁面停留時間、 搜索內容、次數(shù)、 頁面跳轉訂單搜索首頁應用交付+AI 用戶價值挖掘應用交付+AI 用戶價值挖掘根據(jù)客戶端延時和訪問量 提供系統(tǒng)優(yōu)化建議（CDN）根據(jù)客戶端的IP區(qū)域和運營商調度鏈路 就近訪問提高體驗對弱網用戶開啟單邊加速、圖片壓縮 減少訪問量，提高性能。提升客戶訪問體驗根據(jù)用戶訪問，推薦喜好商品 提高交易轉換率提供優(yōu)化建議，協(xié)助網站改進 縮短用戶訪問路徑根據(jù)客戶端、區(qū)域和訪問URL分析 產出客戶群體行為習慣進行差異化服務分析客戶行為

7、，挖掘商機應用交付+AI 識別風險、阻斷攻擊聯(lián)通電信抗DDoS交換機鏈路負載入侵防護防火墻互聯(lián)網接入交換WAF防火墻服務器負載交換機交換機WEB服務區(qū)應用服務區(qū)AD應用交付服務器負載AD應用交付AD應用交付AD應用交付AD應用交付AD應用交付AD應用交付應用交付SSL網關負載防火墻AD應用交付AD應用交付WAF負載SSL網關ADAD應用交付AD應用交付一個業(yè)務系統(tǒng)用了DDoS設備后能夠防住常規(guī) 的帶寬攻擊，可是怎么防御黑客模擬的正常API訪問呢？這種攻擊不需要占滿客戶帶寬，也不需要多 模夸張的攻擊頻率，只要訪問客戶系統(tǒng)的關 鍵環(huán)節(jié)，比如導致不能認證，那么客戶業(yè)務 就會癱瘓。故障發(fā)現(xiàn)和處理海量告警信息對客戶是沒有 價值，反而會導致麻木。通 過對系統(tǒng)壓力和數(shù)據(jù)中心服 務能力的實時評估和預測， 給出客戶最針對性的告警和 處理建議。并自動恢復業(yè) 務，防止導致更大災難。用戶價值挖掘智能的多維度分析用戶業(yè)務訪 問體驗，并提供多種優(yōu)化手 段，減少用戶流失。通過全網數(shù)據(jù)采