Cloud Native应用交付
  • 首页
  • 关于本站
  • 个人介绍
  • Downloads
  • Repo
    • Github
    • Container
  • F5
    • F5 Python SDK
    • F5-container
    • F5-LBaaS
  • 社交
    • 联系我
    • 微信/微博
    • 公众号
    • 打赏赞助
行至水穷处 坐看云起时
☁️We are in new App Mesh era: imesh.club ☁️
  1. 首页
  2. F5技术
  3. 正文

【案例】F5在铁路12306中的应用

2014年10月21日 4728点热度 0人点赞 0条评论

转载自:《铁路计算机应用》2014年第23卷第8期

12306作为全国铁路承运系统的核心业务,根据承运目标,大体上可以分为两个部分:全国铁路客票系统和全国铁路货运系统。F5应用交付设备在春运高峰期间成功的经历了巨大数据量访问的考验。

全国铁路客票系统主要包括:

12306网站客票
手机票务
呼叫中心
……等待。

全国铁路货运系统作为网络承载平台,担负着网上货运的相关业务。为了更好的实现系统的高可用性、高效性、安全性、快速性等需求,就需要考虑完善应用交付架构体系,此架构设计应该包括系统的技术需求、系统的技术实现及特点、系统的价值等。结合客票系统我们看下当前的应用交付架构系统。

应用系统技术需求

多链路接入负载均衡,保证链路的可用。
需要网站加密功能,SSL卸载。
在线客票系统的安全稳定性,应用层次的安全加固。
需要实现根据URL来进行流量分发。
性能和功能的按需扩展性,依据性能和功能方面需求可以通过许可来实现按需扩容。

应用交付逻辑架构:

应用交付逻辑架构如图1所示:
IMG_3215.JPG

主要技术实现:

LTM、LC;
Irules、DDOS防护、SSL加速;
ASM应用加固;
7层应用负载;
性能和功能的按需扩展Scale N;
高性能架构的应用交付系统设计。

应用交付架构特点:

LTM+LC解决出口带宽的聚合,实现大流量及突发流量处理,Autolasthop技术保证业务流量数据路径的准确性,Transparent路径检查确保链路的健康可用性,DDOS技术保证了出口环境不被攻击或在攻击的情况下,业务正常可用。
VIPRION 2400强大的硬件平台,全万兆光口,保证服务器区业务高能力处理;刀片式设计,Scale N技术,add-on license等技术,确保整个架构在性能和功能上可用真正实现按需扩展。

DDOS技术,实现对攻击半链接的收割,降低对服务器的压力,保障服务的可用性。

ASM,绝对意义上的应用层的安定加固。

Irules及自定义健康检查机制,智能实现服务的健康侦测及应用流量的智能分配。

设备部署:

LTM8900+LC、Viprion x6 PB2100x18。

应用交付架构价值:

春运期间支撑了来自全国80多亿次每天点击率。
高峰期完成了50%以上的售票量。
查询、交易、支付所有业务实时数据流量超过20Gbps。

本文转载自:《铁路计算机应用》2014年第23卷第8期,如需阅读报刊原文,请点击

http://f5networks-ss.stor.sinaapp.com/F5@12306.pdf#rd

本作品采用 知识共享署名 4.0 国际许可协议 进行许可
标签: 暂无
最后更新:2014年10月21日

纳米

http://linjing.io

打赏 点赞
< 上一篇
下一篇 >

纳米

http://linjing.io

☁️迈向Cloud Native ADC ☁️

认证获得:
Kubernetes: CKA #664
Microsoft: MCSE MCDBA
Cisco: CCNP
Juniper: JNCIS
F5:
F5 Certified Solution Expert, Security
F5 Certified Technology Specialist, LTM/GTM/APM/ASM
F5 Certified BIG-IP Administrator
  • 点击查看本博技术要素列表
  • 分类目录
    • Avi Networks (3)
    • Cisco ACI (1)
    • CISCO资源 (21)
    • F5 with ELK (8)
    • F5-Tech tips (38)
    • F5技术 (203)
    • Juniper (4)
    • Linux (7)
    • Nginx (18)
    • SDN (4)
    • ServiceMesh (19)
    • WEB编程 (8)
    • WINDOWS相关 (7)
    • 业界文章 (18)
    • 交换机技术 (20)
    • 化云为雨/Openstack (35)
    • 协议原理 (52)
    • 容器/k8s (64)
    • 我的工作 (19)
    • 我的生活 (70)
    • 网站技术 (19)
    • 路由器技术 (80)
    • 项目案例 (28)
    文章归档
    标签聚合
    F5 k8s openstack nginx istio DNS envoy gtm docker network flannel api irule bigip neutron cc kubernetes ELK vxlan BGP dhcp VPN IPSec lbaas ingress ingress controller nginx plus sidecar IPSec VPN NAT sql
    最新 热点 随机
    最新 热点 随机
    Say hello for 2021 二进制flannel部署,非cni网络模式下与k8s CIS结合方案 又是一年国庆 Service Account Token Volume Projection Istio ingressgateway 静态TLS证书加载与SDS发现方式配置区别 Istio里Gateway的port定义与实际ingressgateway的listener端口关系及规则 Helm 3 部署NGINX Ingress Controller 应用交付老兵眼中的Envoy, 云原生时代下的思考 Istio sidecar iptables以及流量控制分析 Istio 熔断策略及envoy配置
    Say hello for 2021
    ISDN Configuration 【原】tcpdump的 proto [ expr : size ] 用法 BIGIP DNS (GTM)V12变化速览 有类路由和不连续子网 Openshift Ingress与Route对比 IPSEC VPN上跑组播 web防火墙技术介绍 V12 DNS(以前的GTM)行为变化 (Release notes) 2007开篇,一直不敢开篇 AFM 测试要点
    链接表
    • Jimmy Song‘s Blog
    • SDNap
    • SDNlab
    • SDN论坛
    • Service Mesh社区
    • 三斗室
    • 个人profile

    COPYRIGHT © 2020 Cloud Native应用交付. ALL RIGHTS RESERVED.

    THEME KRATOS MADE BY VTROIS

    京ICP备14048088号-1

    京公网安备 11010502041506号

    [ Placeholder content for popup link ] WordPress Download Manager - Best Download Management Plugin