【企业简介】

北京力尊信通科技股份有限公司（证券代码：835291）成立于2003年，隶属于软件和信息技术服务业。公司致力于为客户提供专业的IT解决方案、全面的技术支持以及按需定制的专业化服务。十几年来，公司在应用交付、网络安全、核心网络服务、无线安全、流量分析等领域，培育了大量专业化技术人才，积累了丰富的面向行业应用的解决方案。

【解决方案描述】

背景：

随着互联网医院和网上诊疗系统的建设，医院对互联网发布的应用越来越多，医院内部员工访问互联网的场景也逐渐增加，对多条互联网线路的高可用和负载均衡提出了更高要求；

医院访问某些互联网医疗信息付费网站时，必须通过特定源ip访问，需要基于域名而不是ip的选路和源地址翻译技术；

实现链路及服务器的高可用性，当其中一条链路或服务器故障时，可以无缝的自动的切换；

实现对外请求与对内请求的智能选路，能够充分利用多链路带宽，提升外部用户体验度与内部用户的上网访问业务的速度；

设备主备或者主主部署，实现设备冗余切换；

医院对IT依赖度逐渐增加，对应用的高可用和安全防护提出了更高要求；

互联网应用发布IPV6改造的需求；

为满足等保2.0要求，部署了多种L7应用安全设备，但在全站SSL趋势下，应用流量不可见；

在互联网上发布应用面临各种新兴攻击的风险，影响线上系统的正常运行；

采用NPM网络性能监控和APM应用性能监控方案，均需对现有系统改造，且后期监控数据增加和功能扩展不方便；

解决方案优势：

具备多种就近性判断机制，帮助客户实现多运营商接入情况下的智能接入和就近性访问；

具备业务级别的可用性检测方法，避免链路或应用的拥塞或异常故障造成的访问失败；

LTM解决大流量并发处理问题，OneConnect等技术降低服务器负载，提高访问速度，节省带宽；

TMOS融合了可定制的iRules，为处理应用交易或流程中的应用流量提供了强大的控制力。通过全面的有效负载检测和转换能力，事件驱动的iRules解决应用交付问题；

独有的基于域名选路和地址翻译技术极大简化运维人员管理成本；

提供基础网络DDOS攻击防护能力，简化网络结构；

F5 AWAF实现对各种新兴应用及API攻击的防护，SSLO实现SSL流量可视化、安全设备池化和流量智能编排，将传统的糖葫芦架构升级为智能可编排的安全架构；

采用F5大数据引擎方案结合数据展示平台实现T+0的实时数据收集和报表展示，在无需任何额外成本投入的前提下，收集应用系统运维数据，并形成报告。主要包括客户端访问量、服务器延迟及协议返回信息等；

无需修改网络和应用系统，快速、准确、可靠地实时抽取运维数据；

【案例用户】

互联网边界部署F5多链路解决方案，解决多条ISP链路出向和入向负载均衡，并提供对DNS的安全防护和L3-L4 DDOS安全防护；

F5 AWAF实现对各种新兴应用及API攻击的防护，SSLO实现SSL流量可视化、安全设备池化和流量智能编排，将传统的糖葫芦架构升级为智能可编排的安全架构；

互联网边界部署BR的融合解决方案，简化了网络架构，平滑过渡到IPV6；

SSLO实现安全流量可视化和安全设备池化；

采用F5大数据引擎方案结合数据展示平台实现T+0的实时数据收集和报表展示，在无需任何额外成本投入的前提下，收集应用系统运维数据，并形成报告。主要包括客户端访问量、服务器延迟及协议返回信息等；

无需修改网络和应用系统，快速、准确、可靠地实时抽取运维数据；

AWAF实现对各种新兴攻击的防护；

通过在F5上加载证书，实现挂号基于HTTPS的加密发布；

通过主动机器人防护功能实现对自动化工具的检测和拦截，阻止恶意挂号行为；

客户收益：

通过互联网发布的网上诊疗系统可靠性进一步提升，且客户访问速度更快，提高了患者使用体验；

智能DNS解析为客户节省带宽资源的同时提高访问速度，帮客户节省带宽；

提高了院内职工的互联网访问体验，同时降低了运维人员工作复杂度；

同时具备智能域名服务与智能选路与负载均衡的高性能服务架构，降低IT架构的复杂度，并极大的降低了管理成本；

将传统数据基础架构组件与新的大数据组件相结合，使用实时数据处理与分析能力结合，有效减少了应用故障恢复的时间；

实现了基于大数据分析的从“网络运维层面”到“应用运维层面”的数据分析的现代化运维；

满足等保2.0的要求下，简化互联网区域架构，符合未来IT发展需求；

在全站SSL下，可对所有加密流量进行全面安全检查，充分发挥安全设备的功用，减少安全设备额外消耗，并为其带来线性可扩展的能力；

为互联网上发布的应用提供全面整体的安全防护；