认识达内从这里开始

随着移动互联、云计算等新技术的迅猛发展，其在给传统产业带来颠覆和深刻改变的同时，也催生出一个个令人耳熟能详的“互联网神话”：uber 没有出租车却是全球最大的出租车公司，airbnb 不拥有客房资产却是全球最大酒店服务商，阿里巴巴没有自己的商品库存却成为全球市值最高的零售商。

同样，作为一家专注于餐饮服务业的互联网公司——到家美食会，其也在创造自己所属领域的“互联网神话”。它没有自己的餐饮店，却能为遍布国内10大城市的100多万用户提供订餐、送餐服务。

那么，这些成绩它是如何做到的？其业务支撑平台如何实现强大的性能、稳定性和安全？在它快速成长的背后，又有一个怎样的故事呢？

到家美食会的“尖峰时刻”

到家美食会成立于2010年。作为一家为用户提供一站式订餐、送餐服务的互联网公司，目前其已与6000多家品牌餐厅建立了合作关系，拥有超过3000人的自有物流团队，服务覆盖北京、上海、杭州、苏州、南京、常州、天津、无锡、深圳、广州10大城市，用户规模超过100万。

在订餐用户看来，或许没有什么能比足不出户就能准时享用自己所订美食更为惬意的了。每一天，到家美食会都会将来自呼叫中心、网站端、用户手机端和送餐员客户端的巨量订单、跟踪服务等数据信息，汇集到公司的应用服务器上。在经对这些数据进行集中、快速处理后，由品牌餐厅根据接收的订单信息制作出相应的餐食，再由公司物流人员按照约定时间派送到用户手中。

然而，在到家美食会看来，用户订餐的时间并不平均，巨量的订单多集中于一天内几个较小的时段内。因此，在有限时间内，如何对巨量订单信息进行及时、高效而无疏漏的处理？如何准确、快速完成订单信息的确认、交易以及数据传输？如何在约定时间内将餐食派送至用户手中？无疑体现了公司的价值与竞争力，也对后台业务支撑系统提出了巨大的挑战。

到家美食会运维总监王爽表示，一方面，在如此集中的时间里接收数量如此庞大的订单信息，意味着后台要具备较强的流量高并发处理能力。而且同时由于公司会时常进行促销活动，届时的流量峰值往往会是正常时流量的数倍。无论是常规营业还是促销活动，系统都不允许出现由负载瞬时增大而引发数据遗漏、丢单、运行不稳定等问题。另一方面，由于订单数据涉及用户地址、业务金额、银行卡等个人隐私、保密信息，如何在确保信息精准、快速传输和处理的情况下，同时保障用户数据的安全性与私密性？也成为到家美食会后台系统所不断致力于解决的问题。

从容应对高流量并发挑战

作为一家互联网公司，到家美食会有着一支80人的核心技术研发团队和数人组成的平台运维团队。自平台启用以来，为了克服由高并发流量对系统带来的种种问题，公司业务平台一直是由借助自身力量开发的lvs开源应用交付系统来进行保障的，不过，其所带来的问题也显而易见。

王爽表示，针对高并发流量问题的处理，比如在中午某时段，系统会突然接到几千或者几万的订单，作为之前一个常规应对办法，这时往往需要公司通过分布在各座城市地面站点的人员进行人工协调。其次，为了最大程度缓解高并发对系统造成的影响，到家美食会还会通过预先铺设所需计算设备资源来进行应对。例如在促销活动前会根据具体情况提前铺设1-2倍常规数量的计算设备;根据经验，在系统性能消耗一旦达到40%-50%的时候，公司则不得不根据测算再为新一轮的计算资源扩张作准备。

另外，由于系统基于开源开发，由开源所带来的服务滞后以及安全问题也日益显山露水。比如在日常系统更新和某些较大功能的完善、优化方面，开源产品需要更长的时间周期才能完成，而且过程中往往伴随着的漏洞;随着用户数量的激增，公司发现开源的累计投入及后续维护成本并没有设想的那么理想。这些问题的出现令公司倍感尴尬。

基于此，到家美食会根据自身实际情况和需求，不久前引入了A10 networks应用交付产品，采取A10 networks与开源产品相互结合运用的方式，取得了良好的成效。尽管目前系统还处在迁移的过程中，但是通过此前进行一系列的测试表明，参数结果非常好，即使系统面临数十万的超大并发量也没有问题。

具体而言，A10 networks带来的改变表现在几个方面。一方面，到家美食会订单系统涉及与银联、互联网支付工具的信息交互，这部分数据的传输都会采取加密的方式。而数据加密传输和解密则是一项非常消耗cpu资源的工作，往往给传统安全设备带来额外负担。通过a10 networks的应用交付整合的ssli加密流量透视则能轻松解决此问题。

另一方面，A10 networks应用交付解决方案也具备多向量ddos防护、waf、daf等应用安全功能，这样就为到家美食会的系统稳定和安全多增加了一层防护，能够较好的保护用户数据的安全。此外，A10 networks可以为用户提供全面的本土化服务支持和技术培训，这些也成为到家美食会所非常看重的一面。

A10驰骋互联网背后的秘诀

其实，A10 networks在应用交付产品上能够得到到家美食会的认可和接受并非偶然。

在frost & sullivan于2015年针对中国区adc 市场份额及排名的数据统计上，A10 networks份额达到16.7%，位居市场三甲。尤其在中国互联网行业，A10 networks 以42.8% 的市场份额占居了绝对的领先地位，成为中国市场名副其实的“互联网首品牌”。在结合行业现状，综合技术优势、产品特性、市场地位、增长潜力等多项指标后，frost & sullivan将“2016 年度中国区应用交付控制器市场技术领导奖”的桂冠授予了A10 networks。

frost & sullivan认为，A10 networks 是一个将国外品牌技术优势与本地化服务能力结合得最好的adc品牌。相对本土品牌，美国硅谷的研发背景使其拥有更为突出的技术优势。硬件平台的性能可达本土品牌同类产品的2 至5 倍。不仅如此，与国际品牌相比，A10 networks不论在硬件还是软件方面，均采用最新的架构。同时在服务支持方面拥有了一支强大的本土化团队，而这是其他国外品牌短时间内所无法匹敌的。

此外，A10 networks adc在产品及技术方面表现出的多种优势，也成为其在互联网及行业市场不断攻城略地的利器，具体来说：

第一，为了帮助客户应对系统的性能、安全等挑战，A10 networks 解决方案更多地强调了多功能融合及扩展的能力。凭借技术优势，A10 networks产品实现了以1ru 硬件达到行业平均水平2 至3 倍的性能;同时，借助独特的all-in-one 方案，A10 networks将多项功能融合于一台设备之中，有效实现客户系统的瘦身以及安全功能的外延。

第二，为了顺应云计算发展潮流，A10 networks产品可以全面支持各大主流云管理平台。在实现硬件虚拟化的同时，也能够支持开源iaas 平台openstack，做到管理自动化和配置修改、自动调配的操作弹性化。

第三，面对ssl 加密流量的激增，A10 networks为adc 设备配备了ssl 加速asic 芯片，专用于ssl 加密流量的处理，大幅降低服务器的工作负载和日常管理工作量。而对于ssl 加密带来的安全问题，A10networks ssl 透视(ssli)解决方案在接到ssl 流量后将其高速解密，并将未加密的流量送至安全设备(rsa、checkpoint、fireeye 等)进行检测分析，这种做法可以最大限度的侦测流量中的隐藏风险和威胁，极大的提高了用户数据的安全性。

总结一下，互联网行业以及正在走向“互联网+”的其他行业，如今面临的最大挑战就是如何最大限度的提升网络效能和应用交付水平，而a10凭借差异化的技术优势和本土化的服务体系，毫无疑问抓住了这一波的市场机会。

合肥达内IT培训为您分享