苏宁易购

苏宁易购，苏宁电器旗下新一代B2C综合网上购物平台（www.suning.com），现已覆盖传统家电、3C电器、日用百货等品类。2011年，苏宁易购将强化虚拟网络与实体店面的同步发展，不断提升网络市场份额。未来三年，苏宁易购将依托强大的物流、售后服务及信息化支持，继续保持快速的发展步伐；到2020年，苏宁易购计划实现3000亿元的销售规模，成为中国领先的B2C平台之一。苏宁易购的各项基础运营平台和外部推广条件已经全部成熟，其具有苏宁品牌优势、上千亿元的采购规模优势、遍及全国30多个省1000个配送点3000多个售后服务网点的服务优势、持续创新优势等，苏宁电器将依托自身庞大的采购和服务网络，和全球数千家家电厂商、IBM、思科等技术合作伙伴、新浪等网站倾力合作，力争用三年时间使苏宁易购占据中国家电网购市场超过20%的份额，将其打造成为中国最大的3C家电B2C网站，强化与实体门店“陆军”协同作战的虚拟网络“空军”，全面创新连锁模式。

项目概览：

随着电商业竞争的不断升级，顾客已不再单一满足于商家提供的优惠价格，而是越来越关注于消费过程的体验，即商品浏览是否流畅，支付是否顺畅，能不能及时响应各种操作等等，而这也日益成为了顾客衡量一个优秀B2C商家的重要因素。 苏宁易购的新一代综合在线购物平台由于业务发展的需要，原先的网络负载均衡架构设计已经不能完全满足目前的访问量。为了应对越来越激烈的电商竞争和广大客户对电商越来越高的要求，进一步提高用户的访问体验，完善对未来产品架构的扩展，因此需要对现有负载均衡设计架构做进一步的升级，多业务区域进一步的划分。

用户面临的挑战：

• 如何做好对大流量访问的有效支撑，如何确保业务的连续性增强用户体验。
• 如何能够进一步完善B2C业务的安全性、抗击DDoS等攻击。
• 如何优化资源，减少后台服务器的投入，将服务器预算减少或是用到更为关键的业务中去。
• 如何在完善原有的4层负载均衡算法的同时，确保能够尽量多的卸载服务器的7层I/O运算。
• 如何提供多种扩展的弹性方案来应对易购B2C业务的迅速扩张。

思杰解决方案：

南京普惠数码科技有限公司为苏宁易购提供了最优网络负载均衡架构。通过在划分后的B2C区域部署多组Citrix NetScalerMPX系列应用交付设备，合理缓释了业务高峰期的大流量冲击，卸载了后台服务器处理SSL流量加密、解密工作的负载，卸载了客户端与服务器的TCP连接，易付宝区域通过NetScaler GSLB功能，使全国用户能够得到最快的响应，用户体验大幅提高。 从2012年的中国电商大战至今，苏宁易购持续使用Citrix NetScaler作为其整体架构的组成部分。NetScaler作为应用交付设备，为苏宁易购提供了高性能的4-7层吞吐，提供了基于7层内容分发，卸载了服务器压力，确保了业务的高可用，提高了安全性并大幅降低成本。同时，在高峰期大量用户访问的高吞吐压力下，性能表现稳定，获得客户相关部门的一致好评。

特色技术描述：

1. 应用加速---TCP连接复用

   苏宁易购平台的用户端TCP连接全部终结在NetScaler设备上，同时NetScaler保持自己与服务器的长连接，这样NetScaler将来自客户端应用层请求可以复用到后台少量的TCP连接上，从而降低后台服务器在TCP连接管理上所花费的开销，有效降低服务器负载，以保证服务器快速响应的Http请求。

2. 处理能力强，性能稳定

   苏宁易购的用户日访问量较大，NetScaler部署在互联网边界，作为流量分发的入口点，需要处理大量的用户请求。同时，易购多组服务器分别处理不同的对象，NetScaler负责根据多种策略进行服务器组的分发，也就是内容交换。通常来讲这对传统负载均衡设备性能消耗极大，但由于NetScaler在架构上采用多CPU并行处理的技术，因此流量可以均分到不同CPU的不同内核上处理，确保在高流量，复杂策略下的高性能和稳定性。

3. 一体化的设备，易于部署和操作

   NetScale部署在苏宁易购B2C互联网边界，可提供高速负载均衡、内容交换、应用加速、数据压缩、内容缓存、SSL加速、网络优化和应用性能监控等功能。不同于其它需要安装许多单一功能产品的解决方案，NetScaler属于软硬件一体化设备，不仅易于部署，而且操作简单、规则策略配置灵活。

4. 强大且易于使用的应用策略引擎

   苏宁易购根据用户浏览器所携带的特定字段参数来决定处理该请求的后端服务器，对于部署NetScaler的客户来讲，都希望能够通过简单策略来实现这些复杂的客户化功能，因此这就要求设备需要具备识别应用层数据的能力，并且提供接口实现策略的制定。NetScaler为了方便用户的客户化需求，提供了一个完全可视化的策略引擎 – AppExpert，简单易懂的可视化操作深受好评。

主要效益

• 苏宁易购主站应用服务器区域通过NetScaler的TCP offload功能，卸载大量客户端与服务器的TCP连接，比例可达20：1以上，大量减轻后台服务器负载；
• 苏宁易购的业务系统整体安全性大大提高，通过NetSacler默认的4-7层抗DDos功能，将大量的无用连接终结于业务边界。
• 苏宁易购安全类业务利用NetScaler专门为SSL加密、解密设计的芯片，接管https流量的加解密工作，大量减轻后台服务器的负载。
• 通过NetScaler的7层内容交换功能，将前端用户根据cookie字段进行分类，不同类别的已一个入口统一发布给用户。
• 易付宝区域通过Netscaler的GSLB功能，实现不同运营商的接入用户的智能分析与引导，为全国各地的用户提供最快的响应；