流量爆增? 企业该如何应对

全民IT时代下，企业业务覆盖到了不同的人群和地域。网路传播速度之快，使一款产品、一个应用可以在一夜间全球霸屏。也许，流量爆发就在某时某刻的一瞬间。企业面对突如其来的高峰业务需求，只有做好万全的准备，才能防患于未然。

在证券行业，行情分发速度为王，同时对行情分发系统的稳定性和可靠性有极高的要求。国信证券经过20多年的发展，已成长为全国性大型综合类证券公司：自2014年上市以来，国信证券已连续2年入围中国上市公司百强榜，排名迅速攀升，国信证券位列“2016年中国上市公司百强排行榜”第31位，较2015年排名提升了30位；并在百强榜券商行列中名列前茅，位列第四，体现公司良好的业绩发展轨迹及未来发展趋势。

国信证券高速行情系统示例图

尤为值得一提的是，国信证券在行业内较早推行全面的客户关系管理体系，零售经纪客户超过500万，托管客户资产达1.22万亿元；拥有近1000人的专业投资顾问团队，以及3000多种“金色阳光”系列服务产品;建立了技术领先、功能完善的金色阳光“藏金阁”网络营业部、“金太阳”手机证券、等多层次综合理财服务平台。2015年，中国股市迎来一波上行的牛市行情，已经提前完成布局的国信证券在经纪业务手续费收入方面，排名行业第一。

但牛市也有牛市的苦恼，因为2015年证券市场的突发性高峰需求，让国信证券现有的数据中心不堪重负，特别是股票信息发布平台和手机交易平台金太阳系统。为了能满足全国客户的需求，国信证券以往在全国，特别是北京、上海、深圳都一直租用很多的IDC，用以接入并发布股票行情信息及股票交易。但以2015年为例，当股票行情大规模爆发时，国信证券发现如果通过IDC的扩建来满足这些不可估量的突发需求，他们将要付出非常大的代价。而且这些资源的投入，无法实现弹性伸缩，在爆发期过后，还会产生很大的浪费。

国信证券的金太阳系统采用Azure混合云的建设模式，对现有的行情业务进行弹性伸缩、分布式访问的架构升级。通过流量分发、专线连接、自动伸缩和网络安全组的方案，在保障数据安全的条件下，实现了覆盖全国的高性能行情分发平台，并大规模节省了IT投入成本。

混合云架构：全国多节点网络分发，提高行情访问体验

国信证券通过在业务搭建流量分发器，有效的将全国超过500万的行情用户根据网络位置，选择最近的数据中心进行联系，保障用户的访问体验。Azure北京数据中心、Azure上海数据中心以际国信证券深圳数据中心，有效的实现了华北、华东和华南的网络覆盖，让用户不分地域都可以到本地接入的网络体验；通过Azure的3线100% BGP带宽，让电信、联通和移动的客户都能享受良好的访问体验。

通过ExpressRoute的两路专线连接以及Azure虚拟网络，将Azure数据中心作为国信证券的一个内部子网，在保障数据中心之间的网络传输速度和高可用性的同时，所有数据中心间的传输数据不通过因特网，避免了数据泄露和被侦听的风险。

弹性成本：自动伸缩节省闲时费用，提高系统整体ROI

行情系统具有极强的周期性，既有十年左右的牛熊市大周期，每个工作日还有交易时间6小时高峰时间以及非交易时间18小时的非高峰时间。在每天非高峰时间，行情系统被访问的频率仅有交易高峰时间的1/10。在传统模式的租用IDC的模式下，机房机器和网络带宽恒定，在非高峰时间造成大量的IT资源浪费。为了改变这一现状，国信证券通过AzureAutoRun自动化工具，对行情服务器实现自动化配置，在交易时间开启全部机器，非高峰时间关闭90%的机器，节省接近70%的云服务成本。

保障业务高可用，数据隐私不泄露

作为一家证券用户，对业务上云的首要要求便是系统稳定和数据安全。Azure通过双线链路、服务器高可用组、数据库AlwaysOn群集、加上外部以及内部负载均衡器，对包括网络、服务器、数据库在内的全套系统提供高可用SLA。另一方面，通过了国家三级等保的Azure数据中心，提供的网络安全组和端口保护，对行情系统进行防火墙保护，保障数据的安全性。

利用混合云方案，在业务高峰期改善客户体验

Azure提供灵活的资源扩展能力以及全三线BGP、南北覆盖的网络资源，国信证券通过混合云的方式，有效对应行情业务的爆发性增长。无需购买不必要的固定资产，即可以在业务高发期时，通过弹性计算保障全国广大股民的网络体验。

安全可靠的云平台，保障金融数据安全

通过国家三级等保的Azure提供全系统的业务高可用性，让业务连续性得到充分的保障同时也大幅降低了IT资源管理的复杂度。全面的防火墙和端口保护，让网络黑客没有可趁之机，保障宝贵金融数据的安全。

接下来，还将有一大波干货内容分享，请大家持续关注微软科技。

1. 全球协作，微软人工智能技术助力智能医疗服务升级

2. 看数字化转型为众多企业带来的颠覆性改变
   

3. IT 更轻易，业务自然更容易