对于民航运输行业而言
，，每天需要面对浩如烟海的航班信息、、实时调整的航班动态、、复杂多变的机场状况，
，，保障每天航班正常起降运行的背后，，，，有一个重要角色堪称航空运输的“神经中枢”，，，，它便是中国民航信息集团（简称“中航信”）。。。

中航信面向国内230余家机场提供以机场离港系统为核心的机场信息化服务，，，，为了保障离港系统的稳定运行，
，，，中航信2018年选择博耀应用交付AD承载核心业务，，，至今已经稳定运行3年
。。。

离港系统有多重要？？？？

如果说天气
、
、
、空中交通管制等因素会造成某机场的部分航班延误，，
，，那么，，一旦离港系统主机发生技术故障
，，，造成的将是覆盖多个城市的大部分机场运行瘫痪、
、、大面积航班延误与旅客滞留。。所以，，稳定与连续是离港系统运行的重中之重。。
。

离港系统，，，涵盖旅客值机
、
、、配载平衡、
、航班数据控制等模块，，分别实现记录旅客数据（航程、、、座位、、、个人附加信息），，确定飞机配载（确定飞机起飞前必需的重量、、重心等数值是否在规定范围内），，以及为旅客值机做好准备工作。。。

系统各个模块紧密相扣，，，，也面临着高并发请求访问，
，，离港系统也需要做到7*24小时不间断运行，，，即便发生单台设备故障，，，，也要能够快速切换和访问分流
，，
，，保证业务的连续性。
。
。同时，
，，，离港系统还涉及到各航司的用户个人数据
，，，面对各种网络访问请求需要保障数据安全。
。

保障稳定访问，，
，，离港系统需要做到什么？？

面对大量网络访问请求，，，，离港系统需要通过WAF（防火墙）来进行安全防护。。。但是单一防火墙的能力有限
，，，为了提升整体性能需要部署WAF集群。。。。但是由于WAF本身要求数据同进同出，，，，中航信需要解决多WAF的情况下数据同进同出的问题
，，，，保障业务高效运转。。

此外为保证数据传输安全，
，数据传输也要采用HTTPS加密协议传输，
，由于防火墙拦截攻击必须保证用户请求流量是明文流量，，，所以要在通过WAF之前进行数据解密。。
。而这一过程对于服务器计算资源占用极高，，，用户需要解决数据解密对离港系统造成的性能影响
。
。。。

博耀应用交付AD构筑离港系统稳固基石

访问稳：对离港系统的而言，，，，稳定是根本，，敏捷是目标。。。为满足中航信对于安全稳定的需求，
，博耀应用交付AD采用“三明治”架构
，，即负载-防火墙-负载
，，
，对WAF设备进行业务流量的调度，
，，并且实现出向和入向的数据流进行双向调度
，，
，，保证WAF流量同进同出
。。即便当某一WAF出现问题时，，，
，可以快速跳过故障的WAF，，
，，恢复访问业务的需求，，，
，保障离港系统随时可用。。。

升性能：把对资源消耗较大的数据解密任务，，，，全面交给专业的SSL卸载设备，，，并且可以根据实际需求进行数量增减，，，，让WAF设备的性能得到释放
。。。此外
，，，三明治架构也支持WAF的横向扩展
，，，面对大流量访问依然可以保障系统的整体性能。
。。。

服务稳：博耀应用交付AD还具备业务级别的可用性检测方法，，可以及时避免应用的拥塞或设备的异常故障造成用户访问失败
，，，不仅能检测WAF的状态
，，，，还能直接检测业务存在的潜在问题，，对问题进行快速定位
，
，
，，保障离港系统的7*24小时高可用服务。
。

进入中航信核心业务区
，，，并承载离港系统的长期稳定运行，，
，印证了博耀应用交付AD强大的产品力。。。。在各行业用户的业务蓬勃发展，，并且对业务系统运行要求更为严苛的当下，，，博耀应用交付AD将持续为用户提供安全
，
，，稳定，
，高效的业务支撑。。。。