【正文】 1 / 66證券營業(yè)部網絡全面解決方案公司簡介2 / 66杭州新利軟件有限公司是香港新利電子集團的核心企業(yè)，是目前國內最大的證券交易系統(tǒng)開發(fā)商、最大的銀行 POS 和銀行中間業(yè)務系統(tǒng)軟件開發(fā)商，技術上具備較大的先進性。公司成立 7 年來，在取得高速發(fā)展和良好業(yè)績的同時，積極和國內外知名軟件和硬件廠商建立了合作關系，在銀行和證券業(yè)系統(tǒng)集成項目中積累了豐富的實踐經驗?，F在，新利公司已成為 COMPAQ 中心方案提供商、INTEL、CISCO 和 3Com 產品特約經銷商、 IBM、微軟和 CA 公司緊密層戰(zhàn)略合作伙伴。公司歷年經營業(yè)績和資信狀況：? 1995 年被評為浙江省最佳經濟效益企業(yè)； 浙江省最大三資工業(yè)企業(yè)；? 1995 年被美國 VeriFone 授予最佳 VIP 資信獎? 1996 年被評為浙江省計算機行業(yè)經濟效益第一名；? 1997 年被評為高科技企業(yè)、重點外商獨資企業(yè)和浙江省最佳經濟效益企業(yè)；? 1991998 年被評為浙江省計算機行業(yè)經濟效益第一名? 1997 年實現稅后利潤 2800 萬元? 1998 年實現稅后利潤 3200 萬元? 1999 年實現利潤 3500 萬元，實現公司穩(wěn)健和高速發(fā)展。 新利公司具備優(yōu)良資信狀況，注重加強客戶服務，愿與金融、證券和電信行業(yè)的朋友建立長久的合作關系，提供更加完善的解決方案。3 / 66第一篇 CISCO 千兆位局域網網絡設計 CISCO 作為當今業(yè)界領先的網絡產品供應商，在千兆位交換機技術和產品線方面具有強大的支持體系。本方案是建立在 CISCO 公司經濟可靠型千兆位交換機 Cisco Catalyst3500 系列技術基礎之上，網絡設計層次分明、管理方便，架構合理，同時提供強大的擴展能力，這將有利于保護用戶投資，同時確保網絡整體 5 年以上的先進性。具體的網絡構成圖如下（圖 1）所示：圖中所示包括了 4 臺兩組 CISCOCataLyst3524XLEN 交換機，采用集群技術互連，其中和 NetWare 行情服務器之間采用 1000BaseSX 千兆上行鏈路，與其他服務器之間采用 100BaseTX 快速以太通道 400 兆上行鏈路，確保了整個網絡系統(tǒng)具有足夠的通道能力。兩組主干鏈路之間采用 SpanningTree 技術實現容錯。二級交換機采用 CISCO 公司應用最為成熟的 100/10BaseTX 桌面交換機實現全交換網絡，體現經濟性和實用性。以上網絡初期設計容量 350 點，可擴NTamp。SQL服 務 器NTamp。SQL實 時 備 份 服 務 器 NetWare服 務 器 (交 易 )(互 為 備 份 系 統(tǒng)大 中 戶 乾 隆 熱 自 助 、 散 戶 和 大 屏 等柜 臺 交 易 部 分(自 助 委 托 、 電 話 委 托 和 遠 程 委 托 等 ）千 兆 或 集 群 聯 線10BaseSX百 兆 交 換10BaseTx級 連、Cisco L3524XL、Cisco L192(、、 、60、衛(wèi) 星 接 收 、 柜 面數 據 處 理 中 心 Cisco 3524Cisco 3524Cisco 3524 10NIC10NICCISO 1924CISO 1924 CISO 1924CISO 1924CISO 1924CISO 1924CISO 1924CISO 1924 十 兆 交 換10BaseTx容 錯 聯 線SpanigTre161。170。10BaseSXevsTxNetWare服 務 器(行 情 )Cisco 3524乾 隆 轉 碼 集 群 聯 線4 / 66展容量 600 個以上。網絡中所有的服務器都已經考慮了容錯技術的應用，其中 WindowsNT 服務器采用 Legato 公司最新的 OCTOPUS HA+32 純軟件技術，而 NetWare 服務器則采用新利公司 NetWare 服務器互為備份軟件（新利網絡管理中心） ，也屬于純軟件解決方案，能有效的保證網絡負載的均衡。以下是 CISCO 公司兩款交換機性能介紹：Catalyst 3524 XLEN LAN 交 換 機? 性能：低延遲、標準速率交換性能（24 個以太網段介質速率） ，采用無錯誤的直通（cut through）交換技術，能在直通式和存儲轉發(fā)式之間自動切換。? 擴展性：每臺設備有 2 個擴展插槽，附加提供了 1000BASESX 擴展接口，可以通過 1 個 1000M 端口設置 PEC Channel 連接 2 個 Catalyst 3524EN。同樣可選的 ATM，FDDI，和 100M、1000M 模塊。? 它的高性能包括無錯直通式交換技術，以及自動錯誤信息包探測和消除。這些功能不僅能滿足用戶對低延遲交換應用的需求，還能保證“存儲轉發(fā)”設備所提供數據的完整性。? 多個堆疊的交換機可作為一個邏輯整體進行管理，從而克服了堆疊式設備管理中的一個主要障礙。由于一臺交換機出現瓶頸或系統(tǒng)故障時另一臺交換機能夠自動接管，所以堆疊式設計還可以提供高度容錯。同時通過Catalyst 3524EN 的 Catalyst GB Channel 的堆疊能力，網絡管理員可以按帶寬和獨占網絡的增長需求而增加網絡中心的交換容量。? Cisco IOS for Workgroup Stack：Catalyst 3000 軟件體系提供了“即插即用”5 / 66可管理的堆疊交換能力。無論堆疊是增加還是除去 Catalyst 3000，分布的堆疊軟件自動配置交換機的參數。交換機的重新配置也自動地向網絡管理報告，網絡管理將堆疊作為一個邏輯實體進行管理。? Cisco IOS/VLAN：提供了 Cisco Interwork Operating System (Cisco IOS)軟件和虛擬局域網（VLAN）的支持，VLAN 可以定義在交換機內部或跨越多臺交換機?？偣部山?64 個 VLAN；具有外部網絡流量監(jiān)視功能，允許網絡管理員監(jiān)視 VLAN 內部和 VLAN 之間的網絡流量。? 端到端網絡管理：包括網絡集成設備、VLAN 和網絡流量管理，支持簡單網絡管理協議（SNMP） ， spanningtree,過濾選擇，SPAN 和 Cisco 網絡過濾應用平臺。通過 CiscoWork 和 CiscoWork 和 CiscoView 管理工具，網絡管理員能夠實現整個企業(yè)網絡的管理，從總部延伸到企業(yè)分支機構。支持協議IEEE 全雙工 on 10BaseT, 100BaseTX, and1000BaseX portsIEEE SpanningTree ProtocolIEEE VLANIEEE 1000BaseX specification1000BaseX (GBIC)? 1000BaseSX? 1000BaseLX/LHIEEE 100BaseTX specificationIEEE 10BaseT specification6 / 66其他技術指標具有24個交換式100BaseT端口和兩個擴展插槽（本方案選用2塊1000BaseSX模塊）和交換機集群技術10Gbps 背板帶寬， million PPS 線速包交換（ 64byte packets） ，8192 MAC addresses4MB memory architecture shared by all portsPacket forwarding rate for 64byte packets:? 148,800 PPS to 100BaseT ports? 1,488,000 PPS to 1000BaseX ports電源: 70W maximum， AC input voltage/frequency: 100 to 120/200 to 240 VAC， 50 to 60 HzCisco Catalyst1924XL LAN 交換機Catalyst1900 具有 24 個交換式 10BaseT 端口，它們可提供對單個工作站和10BaseT 集線器的連接； Catalyst1900 還具有兩個 100BaseT 端口，用于實現對服務器和骨干網的高速連接。Catalyst1900 交換機不僅能增強小型工作組和大型工作組的網絡性能，還能夠靈活地選擇用于連接 Cisco 路由器及其它 Catalyst 交換機的高速上行鏈路。分支站點則能夠通過 10Mbps 以太網與 Cisco 的訪問路由器相連以便將通信量傳輸到總部站點。Catalyst 1924XL 可為當今的以太網提供業(yè)界最高的性能/價格比。7 / 66其他技術指標? 具有 24 個交換式 10BaseT 端口，兩個交換式 100BaseT 端口可提供對服務器和骨干網的 100Mbps 連接，Collision Free 100BaseT 全雙工操作，可對服務器和在交換機之間提供高達 200Mbps 的吞吐量，從而消除了交換機連接之間的網絡瓶頸；? 1G 背板帶寬和 45 萬 pps(每秒包數)的總信息包發(fā)送速率，1024 個MAC 地址支持。? Catalyst 1900 的共享式內存體系結構具有 3MB 的包緩沖器，實際地消除了信息包的損失。? 每端口廣播量控制功能，可防止包發(fā)生故障的終端站點，因廣播量擁塞而降低整個系統(tǒng)的性能。安全性和容錯性：? 安全的地址選擇項，允許管理員對安全敏感性應用進行網絡訪問控制。? 由于 生成樹協議（STP ）支持冗余的骨干網連接和自由循環(huán)網絡，因而既簡化了網絡配置又改善了容錯性。? 可選的外部冗余電源供應（RPS）可為多達四臺交換機提供冗余的電源，從而改進了容錯性并增加了網絡的開機時間。8 / 66CiscoWorks for Switched InterWorks 網絡管理 隨著網絡從多個共享網段發(fā)展為交換式架構，需要新的管理應用程序來幫助網絡管理員更有效的管理他們的網絡。CiscoWorks for Switched InterWorks（CWSI）包括 Vlan Director 、TrafficDirector 和 CiscoView，它可為不斷增加的交換式互聯網絡提供專門的管理系統(tǒng)。這套軟件包括為自動識別和拓撲結構等關鍵服務開發(fā)的管理應用程序、VLAN 管理和性能管理，它們均與 Cisco 的 CiscoView 圖形設備管理應用程序集成在一起。CWSI 可為網絡管理員提供以下功能：? Autodiscovery and topology layout? 提供網內 Cisco 互連交換機和路由器的自動識別和自動拓撲結構圖? 為 VLAN 設計和配置檢查提供準確的物理網絡簡圖? 為部門交換機和企業(yè)網范圍內的交換機提供系統(tǒng)級 VLAN 拓撲結構圖? 提供網絡的物理視圖和邏輯視圖以便易于漫游和執(zhí)行想要的功能? 通過簡單的鼠標單擊操作提供鏈路信息? 拖放端口配置功能? 為在局域網內的一系列互連路由器和交換機上建立 VLAN 而提供基于規(guī)則的配置模型? 提供按帶寬、跳動數目和指定的 VLAN 自動在交換機間選擇最佳 VLAN 路徑的功能? 提供在局域網內添加、刪除和修改 VLAN 名稱的方法，提供名稱搜索功能，9 / 66它更易于在帶有多個 VLAN 的網絡中確定 VLAN 的位置，只需雙擊屏幕上的圖標就能獲得某臺設備或鏈路接口的 VLAN 配置信息? 顯示沖突配置上的差異報告? 進行故障排除并確定與系統(tǒng)級 VLAN 有沖突的某臺設備的配置? 以圖形的方式顯示配置好的交換機間的 VLAN 路徑? 提供冗余鏈路上 VLAN 通信量的負載平衡? 為配置狀態(tài)的審計提供網絡變化記錄? Performance and traffic management? 充分利用 Catalyst 交換機和路由器或獨立的 Switch Probe 設備中的嵌入式RMON，為在交換式網段上執(zhí)行故障排除提供詳細的監(jiān)視和分析功能? 能夠容易地解決與協議有關的問題? 建立事前警報以在問題發(fā)生前探測到它們? 為長期計劃執(zhí)行趨勢分析? Device configuration and monitoring? 提供 Cisco 交換機和路由器的實際圖形顯示? 提供每個端口、卡或機柜的實時統(tǒng)計數據圖? Reporting tools and online help? 提供 VLAN 配置的詳細報告? 提供長期通信量趨勢的分析報告提供網段狀態(tài)、主機小結、討論統(tǒng)計數據及其它數據的標準報告10 / 66第二篇 廣域網建設解決方案證券廣域網的建設對于提高營業(yè)部的營業(yè)水平和經營效益起著重要作用，證券廣域網包括了以下幾個方面的內容：證券客戶服務中心—— 涵蓋電話委托、人工坐席、Web 接入等基于數字中繼業(yè)務“一號通”個性化客戶服務；遠程分支證券營業(yè)部—— 通過廣域網連接營業(yè)部遠程分支點，提供營業(yè)部服務的更優(yōu)化和廣泛性，減少不必要的重復建設，大大提高營業(yè)部的營業(yè)效益；11 / 66新利“證券客戶服務中心”建設方案 第一章 概述 背景現行證券電話委托系統(tǒng)存在的不足：1 這些證券電話委托系統(tǒng)一般都是采用模擬中繼線接入，不但接續(xù)速度慢，效率低，而且擴展性差、服務功能受限，安全性也較低。2 用戶終端單一，一般只限于電話委托，造成用戶界面不直觀，服務方式也不夠靈活。3 在交易過程中，運營商與證券商之間的通訊存在一定的安全性問題。新利軟件利用自身的技術優(yōu)勢，憑借以往聲訊、多媒體以及通信方面的豐富經驗，研制開發(fā)出了新利證券客戶服務中心系統(tǒng)。該系