某大型银行深化系统之一:平台技术

山石防火墙主主模式双机热备配置与调优实战指南 双机热备(High Availability, HA)是保障网络核心设备高可用的基础架构技术,其核心原理是通过冗余部署消除单点故障。在防火墙等关键网络边界设备上,HA技术通过心跳检测、状态同步等机制,实现故障时的无缝切换,确保业务连续性。其技术价值在于将系统可用性从单个设备的可靠性,提升至架构层面的容错能力,广泛应用于金融、电信、互联网等对网络中断零容忍的场景。本文聚焦于**主主模式(Active-Active)** 这一高效资源利用方案,并深入解析**会话同步**等关键技术环节,以山石网科防火墙为例,提供 阅读详情

传送门 ☞ 轮子的专栏 ☞ 转载请注明 ☞ http://blog.youkuaiyun.com/leverage_1229

1技术定义

1.1Mashup(糅合)

        将多种使用公共或者私有数据库的web应用,通过调用内容提供者的API,将信息糅合在一起,形成一个整合应用。

1.2WebAPI

        以HTTP为基础,在Web架构之上,将提供的服务内容以标准的界面来定义,以便进行点对点之间的服务整合。常见的技术如HTTP中的GET/POST、SOAP/HTTP、XML/RPC等。

1.3JSF

        一种Web框架,用于展现层,提供近似于C/S模式的方式开发B/S模式。

1.4Hibernate

        常用的持久化框架,用语对象关系映射。

1.5Spring 

        常用的配置与装配组件的框架,主要提供两方面的功能,一是依赖注入(IOC),另一方面是面向方面的编程(AOP)。

1.6Backing bean(辅助bean)

        用于JSF中,主要处理页面逻辑,页面事件及与显示相关的数据。

1.7Component(组件)

        JSF标签对应的后台类。

1.8Pojo(持久化类)

        数据表在Hibernate中的表现方式。

1.9Service(业务逻辑类)

        定义用于处理业务操作的类、接口等。

1.10DAO(数据访问类)

        定义用于对数据表或持久化对象操作的方法。

1.11RSS(Really Simple Syndication)

        一种描述和同步Web站点内容的格式,是目前使用最广泛的XML应用。RSS搭建了信息迅速传播的一个技术平台,这些发布的数据都是标准的XML格式,能在其他的终端和服务中使用。

1.12AOP

        面向方面的编程设计思想、方法。

1.13UDDI (Universal Description, Discovery, and Integration,UDDI)

        统一描述、发现和集成。

1.14RMI

        Java远程方法调用,实现Java对象间的远程通信。

2参考资料

《Java persistence with hibernate》
《Spring in action》
《Java设计模式》
《数理统计与分析》
《排队论》
《流水线技术》
《技术框架编程范例》
《技术框架使用制度》
《框架编程规范》
《页面设计规范》
《数据库设计规范及性能优化》
《框架培训》
《后台业务集中系统非功能性需求分析》
《精通JSF》

山石网科Hillstone防火墙VLAN接口配置方案(官新版) 山石网科Hillstone安全网关防火墙VLAN接口配置方案(最新版) 阅读详情

相关推荐

EVE-NG实战:搭建山石防火墙虚拟实验室与Web访问配置

虚拟化技术通过软件模拟硬件环境,为网络与安全工程师提供了低成本、高灵活性的实验平台。其核心原理是利用KVM、QEMU等虚拟化引擎,在宿主机上创建隔离的虚拟机来运行网络设备镜像,如防火墙、路由器等。这项技术的价值在于能够构建高度仿真的网络拓扑,进行策略验证、故障复现和功能测试,而无需依赖昂贵的物理设备。在应用场景上,它广泛用于网络工程师的技能培训、安全策略验证、高可用性(HA)模拟以及备考认证。本文聚焦于利用EVE-NG这一主流网络仿真平台,解决如何将山石防火墙的QCOW2镜像成功导入并运行,并打通从宿主机到

weixin_33889665的博客 365

全平台技术架构:后台+人工智能+大数据

1 设计 全平台技术架构共有三个模块,即:后台、人工智能和大数据。 后台:业务层(业务中台),如OA、ERP等; 人工智能:智能服务层,如推荐系统、人脸识别等; 大数据:基础数据层(数仓、数据中台)。 中台:是啥?待详细追踪溯源。 1.1 服务层 服务层技术:使用Spring技术架构,包括SpringFramework、SpringCloud和SpringBoot。 1.2 业务数据存储层 业务数据读写采用MySQL和Redis。 1.3 消息队列层 消息缓冲层使用RabbitMQ。 1.4 日志采集监控层

天然玩家的博客 3669

山石防火墙AA主主模式双机热备配置与避坑指南

双机热备(High Availability, HA)是保障网络核心设备连续性的关键技术,通过消除单点故障确保业务不中断。其核心原理在于部署两台或多台设备组成冗余架构,利用心跳链路进行状态检测,并通过会话同步协议实现故障时的无缝切换。在防火墙等安全网关场景中,HA不仅能提升系统可靠性,还能通过负载分担优化资源利用率,尤其适用于金融、在线服务等对网络连续性要求极高的领域。本文聚焦于山石网科防火墙的AA(Active-Active)主主模式部署,深入解析其基于VGMP组管理和HRP状态同步的实现机制,并针对配置

weixin_32244597的博客 251

技术平台分层体系-PaaS层浅析

IaaS层的定位资源层提供按需所取的弹性资源服务,当然资源前面重点只介绍了计算资源,实际上按照计算机的构成和协同工作的原理,IaaS层的资源分为“计算”、“存储”、“网络”这三大领域。每个领域的虚拟化都在有条不紊的构建体系,向上层提供资源服务,最终在类似openstack这样的虚拟化资源管理平台统一纳管提供资源服务能力。 如果IaaS层定位资源领域通过虚拟化技术统一抽象了不同的底层资源的话,那么...

布衣之旅 9790

通过EVE-NG模拟器快速搭建山石防火墙Web管理环境

本文详细介绍了如何使用EVE-NG模拟器搭建山石防火墙的Web管理实验环境。针对网络工程师学习成本高、实操风险大的痛点,提供了从EVE-NG安装、山石防火墙镜像导入、拓扑连接到最终配置并成功访问Web界面的完整实战教程,帮助读者在虚拟环境中安全、高效地掌握山石防火墙的配置与管理技能。

weixin_28347369的博客 350

EVE-NG新手必看:山石防火墙Web界面配置全流程(附常见错误解决)

本文为EVE-NG新手提供了山石防火墙Web界面配置的完整流程与实战指南。详细讲解了从环境准备、镜像导入、拓扑构建到管理接口配置的关键步骤,并重点分析了网络桥接、密码策略、证书警告及服务端口等常见错误的排查与解决方法,帮助用户顺利实现可视化安全管理。

weixin_29221753的博客 212

如何构建一个完整的技术平台?

假如你和好朋友 Steve Steveington又开了一家公司,这是一个在线市场 Steveslist,人们可以在那里买卖东西,没有人会问太多问题。 你将负责构建整个 Steveslist 的技术平台,包括网站、移动应用、数据库和其他基础设施。你认为自己应该能拼凑出一个小网站,因为以前做过几次。但是,对于大型在线平台需要的所有其他基础设施和工具,你甚至不知道如何开始。 因此,你迫切需要一个详细而简明的概述,了解真正的公司是如何做到这一点的。 他们如何存储他们的数据?不同的应用程序如何相互通信?

mhx3008557816的博客 1359

IPSec-IKE双阶段协商-山石防火墙的web界面部署

IPSEC协商建立分为两个阶段:管理连接的建立和数据连接的建立;阶段一管理连接的建立操作过程: 1个双向的ISAKMP sa安全参数协商(加密算法、HASH算法、DH组、身份认证,生命周期)并建立‘初始化’SA,DH算法(密钥交换)计算出K(dh),并生成密钥KEY。对等体/设备身份认证(Pre-shared、rsa-sig证书、加密随机数)阶段二数据连接的建立操作过程: 2个单向的IPSEC sa。

2403_87902721的博客 936

保姆级教程:手把手教你用Zabbix 6.0监控山石防火墙(附免费模板下载)

本文提供Zabbix 6.0监控山石防火墙的保姆级教程,涵盖SNMP配置、模板导入、主机配置及数据可视化等关键步骤,并附赠免费监控模板下载。通过深度集成实战,帮助运维团队构建企业级防火墙监控体系,实时捕捉设备状态与板卡级数据,有效预防网络故障。

weixin_28725949的博客 193

EVE-NG新手必看:5分钟搞定山石防火墙Web界面配置(附常见错误排查)

本文为EVE-NG新手提供了一份详尽的山石防火墙Web界面配置与排错指南。文章从实验环境构建、防火墙初始化配置入手,逐步讲解如何实现Web访问,并重点剖析了网络云配置、接口IP设置、HTTPS服务启用等关键步骤。针对常见的“无法访问”问题,提供了从基础连通性测试到Wireshark抓包分析的深度排错方法,帮助用户在5分钟内高效完成配置并建立系统性的故障排查思路。

rgv234567的博客 499

山石网科-Hillstone-IPsec V_P_N常见故障debug排错心得终结版

嗨,各位好。相信各位过来点开的时候会鄙视一句“这厮,又来搞山石了”,哈哈没错,这次确实又来了,不过这次带了点排错的心得过来,希望给未来在常见的配置过程当中,不知道怎么排错时候有些帮助。说句真心话,山石(hillstone)确实挺好用的,不行你可以试试!!好了,废话少说。直接上菜ipsec的拓扑图,我临时画了一个,目的希望各位能有图看到,不然各位心里冒出千万个草泥马“NO pi...

weixin_34410662的博客 3189

有关防火墙的调研总结

1.先把国内防火墙厂商分成两大阵营自研硬件与非自研硬件,又或者多核与x86;可称之硬件自研的有华为、华三和山石,他们是有硬件研发能力的,好处是设备性能稳定性较好。在这里我们就华为的防火墙举例。通过WEB方式登录到防火墙登录成功防火墙上新建一个NatPool,供内网用户以NAT方式访问外网配置Nat策略配置策略,使得trust区域可以访问untrust区域配置默认路由,指向R1设置到达NatPool的静态路由,指向一个空接口,防止路由黑洞。...

h_040441的博客 1462

EVE-NG虚拟实验室中调试山石防火墙Web管理接口的完整指南

网络仿真技术是网络工程师和安全工程师进行方案验证、技能学习的重要工具,它通过软件模拟真实网络设备与拓扑,在虚拟环境中实现网络功能的测试与验证。其核心原理是利用虚拟化技术(如KVM、QEMU)创建虚拟网络设备,并通过虚拟交换机实现设备间的互联。这项技术的价值在于大幅降低了实验成本与风险,使工程师能够在无物理硬件的情况下,进行复杂网络架构的设计、安全策略的验证以及故障场景的模拟。在网络安全、网络运维、教育培训等场景中,网络仿真平台的应用尤为广泛。本文聚焦于如何在主流仿真平台EVE-NG中,导入并成功调试山石防火

weixin_34032621的博客 626

Hillstone防火墙VLAN接口与子接口配置实战:从原理到部署

本文详细解析了Hillstone防火墙VLAN接口与子接口的配置原理与实战部署技巧。通过企业网络规划案例,对比VLAN接口和子接口的适用场景,提供详细的配置步骤与排错经验,帮助网络工程师高效部署和管理防火墙VLAN功能,确保企业网络安全与性能优化。

weixin_42522552的博客 391

Linux防火墙

一、安全技术和防火墙 1.安全技术 (1)入侵检测系统(Intrusion Detection Systems) 特点是不阻断任何网络访问,量化、定位来自内外网络的威胁情况,主要以提供报警和事后监督为主,提供有针对性的指导措施和安全决策依据,类 似于监控系统一般采用旁路部署(默默的看着你)方式 (2)入侵防御系统(Intrusion Prevention System) 以透明模式工作,分析数据包的内容如:溢出攻击、拒绝服务攻击、木马、蠕虫、系统漏洞等进行准确的分析判断,在判定为攻击行为后立即予以

lltyyds的博客 4430

ANSYS Workbench瞬态结构分析(1)时域分析

本文围绕瞬态结构分析展开。首先阐释其概念与理论基础,涵盖控制方程及数值求解方法。接着详述在 ANSYS Workbench 中进行瞬态分析的操作流程,以音叉为例,介绍从创建分析系统、材料定义、几何处理与网格划分,到边界条件与载荷设置、求解器设置及结果后处理的各步骤。之后对分析结果进行探讨,并针对计算不收敛、计算时间过长等常见问题给出调试技巧,旨在为读者提供全面的瞬态结构分析知识与实践指导。

qq_58675332的博客 6530
上一篇: 自己动手写Web容器之TomJetty之五:包装请求参数
下一篇: 某大型银行深化系统之二:设计策略
innovation
博客等级 码龄14年 251粉丝 136原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值