Radware链路解决方案

客户（项目）背景

银联电子支付服务有限公司（ChinaPay）是中国银联控股的银行卡专业化服务公司，拥有面向全国的统一支付平台，主要从事以互联网等新兴渠道为基础的网上支付、企业B2B账户支付、电话支付、网上跨行转账、网上基金交易、企业公对私资金代付、自助终端支付等银行卡网上支付及增值业务，是中国银联旗下的网络方面军。

ChinaPay依托中国银联全国统一的跨行信息交换网络，在人民银行及中国银联的业务指导和政策支持下，致力于银行卡受理环境的建设和银行卡业务的推广，将先进的支付科技与专业的金融服务紧密结合起来，通过业务创新形成多元化的支付服务体系，为广大持卡人和各类商户提供安全、方便、快捷的银行卡支付及资金结算服务。公司充分利用中国银联全国性的品牌、网络、市场等优势资源，整合银联体系的系统资源、银行资源、商户资源和品牌影响力，实现强强联合、资源共享和优势互补。

经过数年的开拓发展，ChinaPay拥有了雄厚的技术开发力量及丰富的业务拓展经验，为网上购物、金融、民航、旅游、彩票、移动通讯等行业领域提供了先进的支付系统解决方案，并积累了丰富的工程项目实施经验。　　

经过不断努力发展，ChinaPay已经具备如下优势：

 中国银联绝对控股，品牌更可靠；

 国内首家自建统一支付网关的互联网企业，经验更丰富；

 来自银行、银联的强大支付业务团队，产品更专业；

 双机房备份以及严谨结算体系，交易更安全；

 7×24小时客服中心，服务更贴心。

本次公司办公地点搬迁，原有的网络架构已经不能适应新的发展。在广泛调研和多方比较的基础上，最终选择了Radware成熟的链路解决方案，以适应网络不断发展的新需求。

客户需求

部署Radware解决方案之前，银联支付的网络结构大致如下：

 只采用单条Internet接入线路，存在稳定性和可用性的隐患；

 无法保证外部用户访问的响应速度和使用体验；

 链路单点失效，会造成对外服务的中断；

 内部用户对外访问不同运营商网络的速度问题；

 网络流量的无需增长，造成出口拥塞。

Radware解决方案

方案描述

方案中采用了Radware 的LinkProof Barnch（LPB）50M产品，实现银联支付Internet接入的链路解决方案，同时启动Dosshield、BDOS功能实现DOS/DDOS攻击防范和网络流量管理。

LinkProof主要功能实现多条Internet链路的流量管理：

 全路径检查和先进的健康检测模块能够实施发现某条链路故障，LP即刻将用户访问引导至可用链路，确保网上服务的可用性。

 LP的用户“就近检测”专利技术，通过动态判断用户和站点之间的路由、延迟和负载，为用户选择最佳链路，从而保证了服务质量；

 LP的流量管理功能，实现对核心应用的带宽保证，同时还可以防范层出不穷的应用层的攻击。

Radware 解决方案优势

Radware解决方案为银联支付提供以下先进性保证：

 应用的高可用性：利用Radware的 LinkProof Branch解决方案可以不断地监视每条链路的健康状况，一旦发现某个链路故障，即可实时透明地将用户访问链路，达到100%的高可用性；

 业务的服务质量保证：利用Radware的 LinkProof“就近性”解决方案，可以通过静态/动态相结合的方式将用户的访问定向到最佳两路，保证系统对用户的快速响应和服务质量。

 最佳的安全功能：LPB提供实入侵和DOS /DDOS攻击的防范能力，确保关键业务系统的安全，充分保护了用户的投资。