共计 1547 个字符，预计需要花费 4 分钟才能阅读完成。
近日，神州云科全国巡展在广州、上海两地胜利举办。本次巡展以“外围信创·双轨过渡的超高可用架构”为主题，旨在稳步助力企业数字化转型提质增效。神州云科站在利用可持续性倒退和架构策略角度，通过超高可用架构和平安流量编排解决方案并行不悖，与客户独特探讨数字经济时代下信创与平安所面临的新挑战，新机遇。
神州云科全国巡展广州站合影留念
神州云科全国巡展上海站精彩时刻
外围业务向信创环境的过渡
信创未然成为不可逆的趋势，如何牢靠、疾速、灵便的实现外围业务向信创环境的过渡，并且在兼容新老技术和架构的同时保障利用可持续性，成为了各个行业在数字化转型过程中无奈避开的命题。
神州云科副总裁、透明湖云和信创研究院副院长吴静涛示意，“在数字化转型的过程中，企业从传统 IT 架构向云原生架构过渡，在企业外部造成了云原生、信创和传统 IT 架构等多元并举的态势。企业实现利用可持续性倒退，须要站在架构的策略高度，通过对立的配置界面、对立的治理平台、对立的大数据采集剖析，以及对立的服务平台等要害因素，来保障企业技术迭代翻新过程中的利用可持续性和技术选型灵活性，尤其是实现外围信创的牢靠过渡。”
为帮忙客户更好地应答数字经济时代对利用可持续性的高要求，实现信创与数字化兼得，神州云科推出了双轨超高可用架构。双轨超高可用架构在双活数据中心的分区调度根底上，减少信创域和非信创域的分域调度，履行信创域与传统域利用全量部署，使双核心经营变为双核心四区域并行运行，互为多活，将传统架构变为分辨别域协同的多活双轨超高可用架构。帮忙客户在新架构下，保障“信创”的同时解决性能瓶颈，晋升稳定性，保障利用可持续性，最终实现信创区域和非信创区域的平滑过渡，实现国产化代替指标。”
在金融信创方面，神州云科自主研发的云科负载平衡管理系统胜利通过了人民银行金融信创生态实验室适配验证，成为国内首家在利用交付测试中通过测试的供应商。
平安流量编排在东吴证券的实际
金融行业是数字化的先锋行业，在数字化转型的过程中，如何做好“平安”与“数字化”的齐头并进也是金融行业的迫切关注点之一。
东吴证券股份有限公司信息技术总部 - 布局管理部副总监沈嗣贤示意，“金融以用户的财产为服务对象，因而服务内容敏感、服务需要高频、容错率低，一旦呈现问题，就会造成重大的社会影响。而近年来，随着数字化过程的深入，金融服务场景向线上迁徙，线上与线下买通成为大势所趋，金融机构的业务复杂度由此进一步减少。”
为了更好的应答数据安全挑战，满足监管需要，保障利用可持续性，东吴证券采纳神州云科平安流量编排解决方案。将原有串接部署的 DDoS、防火墙、WAF、防毒墙、以及旁路的 IDS，逻辑旁路部署在平安流量编排设施旁边，使平安能力服务化。
依据源 IP、目标 IP、协定类型等参数对流量进行分类，为不同类别的流量创立多条散发策略，以及接入链路的加密策略，实现了自定义平安服务链、SSL 国密、商密加解密，无需额定减少国密硬件。当入向流量达到流量编排设施处时，判断流量所属类型，依据策略将流量发送至安全设备并由安全设备返回，随后发送至下一安全设备，造成独立的散发门路，防止繁多设施故障对所有危险项的甄别。另外，从新整合设施资源，对安全设备进行池化，容许弹性伸缩，晋升流量解决性能以及设施利用率。
通过以上架构替换，东吴证券解决了串联架构的扩展性问题、加密流量可见性问题以及安全策略无奈适应业务麻利迭代问题，晋升了运维的灵活性，实现了基于服务链的流量调度，保障了网络和平安投资回报最大化。
神州云科技术顾问唐明轩指出，“神州云科平安流量解决方案通过把平安产品池化和旁挂部署，使平安架构变得简略清晰，进而实现安全设备池化部署，弹性扩大并进步可用性，进步攻防反抗能力，实现了平安服务动静编排，安全策略灰度公布，防止误拦挡。”
