对于民航运输行业而言，
，
，每天需要面对浩如烟海的航班信息、、
、实时调整的航班动态、
、复杂多变的机场状况
，，保障每天航班正常起降运行的背后，，，有一个重要角色堪称航空运输的“神经中枢”，
，它便是中国民航信息集团（简称“中航信”）
。。。。

中航信面向国内230余家机场提供以机场离港系统为核心的机场信息化服务，
，，，为了保障离港系统的稳定运行
，，，，中航信2018年选择老哥网应用交付AD承载核心业务，，至今已经稳定运行3年。
。。。

离港系统有多重要？？？

如果说天气
、、空中交通管制等因素会造成某机场的部分航班延误，，
，那么
，，，一旦离港系统主机发生技术故障，，，造成的将是覆盖多个城市的大部分机场运行瘫痪、、、、大面积航班延误与旅客滞留。。。
。所以，，，，稳定与连续是离港系统运行的重中之重。。。

离港系统，，，涵盖旅客值机、、、
、配载平衡、、、航班数据控制等模块，，，分别实现记录旅客数据（航程、、、、座位、、、个人附加信息），
，，
，确定飞机配载（确定飞机起飞前必需的重量、、
、、重心等数值是否在规定范围内），
，
，，以及为旅客值机做好准备工作。。。

系统各个模块紧密相扣
，，
，也面临着高并发请求访问，
，，离港系统也需要做到7*24小时不间断运行，，，，即便发生单台设备故障，
，，，也要能够快速切换和访问分流，
，，保证业务的连续性。。。同时
，，，，离港系统还涉及到各航司的用户个人数据
，，
，面对各种网络访问请求需要保障数据安全。
。。

保障稳定访问，，，，离港系统需要做到什么
？？？

面对大量网络访问请求，，离港系统需要通过WAF（防火墙）来进行安全防护。。但是单一防火墙的能力有限，
，，为了提升整体性能需要部署WAF集群。。。但是由于WAF本身要求数据同进同出，，，中航信需要解决多WAF的情况下数据同进同出的问题，，保障业务高效运转。。。

此外为保证数据传输安全，
，，数据传输也要采用HTTPS加密协议传输，
，
，，由于防火墙拦截攻击必须保证用户请求流量是明文流量，，
，
，所以要在通过WAF之前进行数据解密。。。。而这一过程对于服务器计算资源占用极高，，
，
，用户需要解决数据解密对离港系统造成的性能影响。。

老哥网应用交付AD构筑离港系统稳固基石

访问稳
：对离港系统的而言，，，稳定是根本
，
，，敏捷是目标。。。。为满足中航信对于安全稳定的需求，
，老哥网应用交付AD采用“三明治”架构，
，，即负载-防火墙-负载，，，
，对WAF设备进行业务流量的调度，，，，并且实现出向和入向的数据流进行双向调度，
，，
，保证WAF流量同进同出。。
。即便当某一WAF出现问题时，，，
，可以快速跳过故障的WAF，，
，，恢复访问业务的需求，，保障离港系统随时可用。
。

升性能：把对资源消耗较大的数据解密任务，，，全面交给专业的SSL卸载设备，，，并且可以根据实际需求进行数量增减，，，让WAF设备的性能得到释放。。此外，，三明治架构也支持WAF的横向扩展
，，，，面对大流量访问依然可以保障系统的整体性能
。
。
。

服务稳：老哥网应用交付AD还具备业务级别的可用性检测方法，，
，
，可以及时避免应用的拥塞或设备的异常故障造成用户访问失败
，，，不仅能检测WAF的状态，，还能直接检测业务存在的潜在问题，，对问题进行快速定位，，，
，保障离港系统的7*24小时高可用服务
。。。

进入中航信核心业务区，，，，并承载离港系统的长期稳定运行，，
，印证了老哥网应用交付AD强大的产品力。。。在各行业用户的业务蓬勃发展，，，
，并且对业务系统运行要求更为严苛的当下，，，，老哥网应用交付AD将持续为用户提供安全，，
，，稳定
，
，高效的业务支撑。。。
。