【正文】 證券南寧營業(yè)部網(wǎng)絡(luò)系統(tǒng)方案 １ 第一部分 網(wǎng)絡(luò)解決方案 一、前言 隨著證券公司自身業(yè)務(wù)規(guī)模的不斷擴大，為了更好的對廣大股民提供服務(wù)，證券計劃對公司南寧營業(yè)部新址的證券業(yè)務(wù)進行重新規(guī)劃，并在近期建造一個全新的電腦網(wǎng)絡(luò)系統(tǒng)。 北京軟港致力于證券行業(yè)的系統(tǒng)集成及軟件開發(fā)，多年在廣西區(qū)內(nèi)為各證券營業(yè)部實施系統(tǒng)集成工程，具有豐富的證券行業(yè)系統(tǒng)集成經(jīng)驗，在區(qū)內(nèi)擁有百分之六十的市場占有率，聲譽卓著。隨著國際互聯(lián)網(wǎng)的發(fā)展，北京軟港已大踏步地向網(wǎng)絡(luò)化發(fā)展，為券商提供全面的系統(tǒng)集成解決方案。 為了把證券南寧營業(yè)部新址的計算機網(wǎng)絡(luò)系統(tǒng)建設(shè)成 為一個可伸縮性好、安全可靠、穩(wěn)定先進的網(wǎng)絡(luò)平臺，北京軟港在進行方案設(shè)計時充分利用了軟港在證券行業(yè)以及銀行交易系統(tǒng)開發(fā)和服務(wù)方面長期積累的成熟先進技術(shù)資源，在保證系統(tǒng)提供高性能、高可用、安全交易的前提下，保證系統(tǒng)具有良好的可擴展性。 經(jīng)過詳細(xì)的分析，軟港推薦證券采用新世紀(jì)券商千兆解決方案。 本方案有如下特點： ? 采用三層硬分離結(jié)構(gòu)，實現(xiàn)內(nèi)外網(wǎng)完全隔離，采用中間件作為連接內(nèi)外網(wǎng)的中間層。 ? 網(wǎng)絡(luò)千兆主干冗余，百兆上聯(lián)冗余，百兆全交換到桌面，不存在單點故障，保證網(wǎng)絡(luò)不會因為某個設(shè)備故障而導(dǎo)致整個網(wǎng)絡(luò) 崩潰。 ? 采用先進 NHAS 系統(tǒng)（ Novell HA Server），通過使用高性能的磁盤陣列柜，提高了行情服務(wù)器的可靠性和可用性，保障證券 Novell 服務(wù)器能 7x24 小時不間斷地高速運作。 ? 采用先進的 LifeKeep 技術(shù)（ NCR LifeKeep），通過使用高性能的磁盤陣列柜，提高了交易服務(wù)器的可靠性和可用性，保障證券交易服務(wù)器能 7x24 小時不間斷地高速運作。 ? 工作站采用 Intel Pro/100 S 可管理網(wǎng)卡，硬件級支持 DES 加密，底層完成保護在局域網(wǎng)中傳輸?shù)臄?shù)據(jù)，并支持遠(yuǎn)程喚醒。 下面，我們將會對這個解 決方案做詳盡的闡述。 證券南寧營業(yè)部網(wǎng)絡(luò)系統(tǒng)方案 ２ 二、需求分析 建設(shè)背景 中國證券市場正飛速發(fā)展，證券公司的規(guī)模和需求不斷擴大，經(jīng)營模式也進行著深刻的變化，即從傳統(tǒng)的單一營業(yè)部的管理模式轉(zhuǎn)變?yōu)槊嫦蛘麄€證券公司企業(yè)級的管理。相應(yīng)于證券公司經(jīng)營模式的轉(zhuǎn)變，原本建立在營業(yè)部單純交易和簡單管理的信息系統(tǒng)已不能滿足于證券公司級管理的需要。目前，絕大多數(shù)證券公司的信息系統(tǒng)是以營業(yè)部的柜臺交易和清算系統(tǒng)為核心發(fā)展起來的，缺乏整體的規(guī)劃和嚴(yán)格的技術(shù)測試，特別是信息系統(tǒng)體系結(jié)構(gòu)上的不合理已經(jīng)阻礙了證券公司的發(fā)展。打破證券公司現(xiàn)有的信息系統(tǒng)框架， 全面規(guī)劃、設(shè)計、開發(fā)適合于大規(guī)模和超大規(guī)模證券公司的新一代企業(yè)級應(yīng)用系統(tǒng)已經(jīng)勢在必行。 IT 技術(shù)在不斷發(fā)展，電子商務(wù)、 Web 技術(shù)、數(shù)據(jù)倉庫技術(shù)、數(shù)據(jù)加密技術(shù)等等，技術(shù)的發(fā)展日新月異，技術(shù)的潮流不可阻擋，如何將這些先進的技術(shù)應(yīng)用到證券信息系統(tǒng)中來，通過技術(shù)進步推動業(yè)務(wù)的發(fā)展，也是證券行業(yè)面臨的現(xiàn)實課題。 證券公司企業(yè)級應(yīng)用的很多方面已經(jīng)在實際運作中，如證券公司企業(yè)級網(wǎng)絡(luò)的建設(shè)為企業(yè)級應(yīng)用準(zhǔn)備了基礎(chǔ)條件，總部監(jiān)管和法人清算等系統(tǒng)的應(yīng)用也是企業(yè)級應(yīng)用的部分體現(xiàn)，而證券柜臺集中交易系統(tǒng)、集中式電話委托、集中式銀證轉(zhuǎn) 賬、集中式網(wǎng)上交易和總部 CallCenter 系統(tǒng)等概念的不斷產(chǎn)生和實踐，充分說明企業(yè)級應(yīng)用必然的發(fā)展趨勢。 證券公司企業(yè)級應(yīng)用不僅僅是一種技術(shù)的實現(xiàn)，還應(yīng)該是公司級管理的具體體現(xiàn)。在這一應(yīng)用過程中，既需要證券公司管理機制和模式方面的轉(zhuǎn)變和配合，同樣需要 IT 技術(shù)在證券業(yè)的成功應(yīng)用，而針對 IT 技術(shù)實現(xiàn)企業(yè)級應(yīng)用的關(guān)鍵在于中間件技術(shù)的發(fā)展和應(yīng)用。 在五年多來的技術(shù)實踐中，在業(yè)界推出了新一代三層結(jié)構(gòu)技術(shù)，實現(xiàn)了股民操作與后臺數(shù)據(jù)庫之間的分離，不僅提高了安全性，而且提高了數(shù)據(jù)庫的性能，擴展了前臺的應(yīng)用。實踐證明 ，老一代的三層結(jié)構(gòu)技術(shù)沒有對事務(wù)處理與通訊處理進行分離設(shè)計，導(dǎo)致無法實現(xiàn)企業(yè)級網(wǎng)絡(luò)體系。 證券南寧營業(yè)部網(wǎng)絡(luò)系統(tǒng)方案 ３ 證券公司在近期將南寧營業(yè)部搬遷至新址，同時為了滿足不斷增長的業(yè)務(wù)，需要建立一個全新的高效的計算機網(wǎng)絡(luò)系統(tǒng)，以增強自身的競爭能力。 這個網(wǎng)絡(luò)系統(tǒng)不僅是為證券交易業(yè)務(wù)提供一個強大穩(wěn)定的平臺，具備行情發(fā)布和柜臺交易功能，而且還能提供辦公自動化功能，提高證券公司的辦公效率。網(wǎng)絡(luò)系統(tǒng)必須是高效、安全的，還應(yīng)該具備很好的擴展性。 系統(tǒng)需求 ? 網(wǎng)絡(luò)主干要求達到千兆位帶寬，桌面接入要求達到百兆位帶寬； ? 網(wǎng)絡(luò)結(jié)構(gòu)要求做到完 全冗余，不存在單點故障，能不間斷運作； ? 網(wǎng)絡(luò)系統(tǒng)要求至少提供 1000 個信息點的接入能力； ? 主機系統(tǒng)能夠滿足目前以及未來的應(yīng)用需要，具備高可靠性和高擴展性。 三、網(wǎng)絡(luò)系統(tǒng)設(shè)計 系統(tǒng)設(shè)計目標(biāo) 為營業(yè)部中各個部門的 證券交易業(yè)務(wù) 以及辦公自動化業(yè)務(wù)一個安全穩(wěn)定可靠的運行控制和集成管理核心網(wǎng)絡(luò)環(huán)境，為所有的信息點提供 100M 全交換的桌面接入； 提供豐富的網(wǎng)絡(luò)服務(wù)，實現(xiàn)廣泛的軟件、硬件資源共享，避免重復(fù)投資，發(fā)揮系統(tǒng)最大效益； 主機系統(tǒng)應(yīng)具有高度的可靠性，能 7x24 小時不間斷工作，并有容錯措施；還應(yīng)具備很高的安 全性，以保證券商網(wǎng)絡(luò)中機密數(shù)據(jù)的合法訪問；具有廣泛的軟件支持，軟件兼容性好，并支持多種傳輸協(xié)議； 主機系統(tǒng)應(yīng)享有較好的性價比和較低的總擁有成本，并具有良好的向后擴展能力和一定的先進性；考慮到券商技術(shù)力量的限制，主機系統(tǒng)應(yīng)易于使用和維護； 證券南寧營業(yè)部網(wǎng)絡(luò)系統(tǒng)方案 ４ 系統(tǒng)設(shè)計原則 本網(wǎng)絡(luò)系統(tǒng)作為證券業(yè)務(wù)的核心基礎(chǔ)，應(yīng)充分利用先進技術(shù)，通過組織和利用系統(tǒng)資源，以合理的代價，為用戶提供安全、可靠、有效、充分、友好的服務(wù)。 為了滿足證券的業(yè)務(wù)對網(wǎng)絡(luò)系統(tǒng)的要求，針對證券的具體需求和業(yè)務(wù)特點，在網(wǎng)絡(luò)系統(tǒng)的構(gòu)架中應(yīng)遵循以下原則： 高安全性和可靠性原則： 整個系統(tǒng)必須具有高度的安全性、可靠性和穩(wěn)定性，保證網(wǎng)絡(luò)系統(tǒng)能高可靠的運作。在萬一出現(xiàn)局部故障時應(yīng)不影響網(wǎng)絡(luò)其它部分的運行，并且故障便于診斷和排除。充分體現(xiàn)計算機網(wǎng)絡(luò)的高可用性 ； 成熟性和先進性 原則： 應(yīng)采用被實踐證明為技術(shù)成熟且領(lǐng)先的技術(shù)方案，最大限度地滿足現(xiàn)在業(yè)務(wù)和未來發(fā)展的需求； 開放性和可擴展性 原則： 應(yīng)考慮未來發(fā)展的需要，使系統(tǒng)與未來擴展的設(shè)備具有互聯(lián)性和互操作性，又便于升級、換代，使整個系統(tǒng)可以隨著科學(xué)技術(shù)的發(fā)展與進步，不斷得到充實、完善、改進和提高，并且能很方便地 融于全球信息網(wǎng)絡(luò)中； 集成性和可管理性原則： 充分考慮系統(tǒng)所涉及的各子系統(tǒng)的集成和信息共享，保證系統(tǒng)總體上的先進性和合理性，采用集中管理、操作和分散控制的模式； 經(jīng)濟性 原則： 系統(tǒng)應(yīng)具有較高的性能價格比。 系統(tǒng)總體設(shè)計 要充分考慮到系統(tǒng)既要高起點地滿足當(dāng)前需求，又要滿足將來可能的爆炸式的增長，就必須將系統(tǒng)建立在一個強健的、高度可伸縮的體系結(jié)構(gòu)之上。我們建議的就是這樣一個體系結(jié)構(gòu)。 我們采用分層設(shè)計方法來設(shè)計證券網(wǎng)絡(luò)系統(tǒng)，其中核心網(wǎng)絡(luò)由主干交換機組（核心層）和桌面接入交換機群（訪問層）、路由器 （邊緣層）構(gòu)成。 證券南寧營業(yè)部網(wǎng)絡(luò)系統(tǒng)方案 ５ 系統(tǒng)總體邏輯結(jié)構(gòu)如下： 根據(jù)系統(tǒng)設(shè)計目標(biāo)的對系統(tǒng)規(guī)模的要求，我們對系統(tǒng)進行了細(xì)致的設(shè)計和論證，我們將在下面展開詳細(xì)闡述。 網(wǎng)絡(luò)平臺詳細(xì)設(shè)計 網(wǎng)絡(luò)技術(shù)選擇 采用完全交換式以太網(wǎng)技術(shù) 完全交換式以太網(wǎng)技術(shù)，能有效提高整個網(wǎng)絡(luò)的性能和可靠性，主要表現(xiàn)在： 采用完全交換式以太網(wǎng)技術(shù)后，任何一個點的突發(fā)性事故不會對網(wǎng)絡(luò)中其他部分造成影響，系統(tǒng)可以自動的屏蔽該點的故障，切斷虛電路。 在目前證券行業(yè)的計算機網(wǎng)絡(luò)模式中，利用完全交換式以太網(wǎng)技術(shù)，可以有效的屏蔽廣播包 ，同時可以利用交換機的背板帶寬，提高重要工作站間的數(shù)據(jù)交換處理能力。 采用完全交換式以太網(wǎng)技術(shù)，可以利用 生成樹協(xié)議（ Spanning 證券南寧營業(yè)部網(wǎng)絡(luò)系統(tǒng)方案 ６ Tree），對網(wǎng)絡(luò)進行冗余、均衡配置，提高系統(tǒng)的可用性和安全性。 采用千兆交換式以太網(wǎng)技術(shù) 采用千兆以太網(wǎng)技術(shù) 千兆網(wǎng)絡(luò)技術(shù)已經(jīng)成熟，千兆產(chǎn)品正在成為市場的主流。 千兆網(wǎng)絡(luò)可以輕松解決證券公司在行情火爆和交易量大時，出現(xiàn)的網(wǎng)絡(luò)“瓶頸”問題。 千兆網(wǎng)絡(luò)方便以后證券交易網(wǎng)絡(luò)的升級，可以保護證券公司投資。 千兆以太網(wǎng)技術(shù)的優(yōu)勢 核心設(shè)備具有更強的處理能力； 可與目前的以太網(wǎng) （ 10M） 、快速以太網(wǎng)（ 100M）設(shè)備無縫連接； 利用現(xiàn)有的以太網(wǎng)知識就可以管理、監(jiān)視和維護千兆以太網(wǎng)； 千兆以太網(wǎng)技術(shù)是組建網(wǎng)絡(luò)主干的核心技術(shù)； 基于 RSVP 和 ，從而提供不同的服務(wù)等級。 采用千兆銅纜以太網(wǎng)技術(shù) 千兆銅纜技術(shù)能在普通雙絞線實現(xiàn)千兆速度的數(shù)據(jù)傳輸。 千兆銅纜設(shè)備可實現(xiàn)百兆和千兆的自適應(yīng)，實現(xiàn)與原有的快速以太網(wǎng)設(shè)備無縫連接，保護投資。 千兆銅纜設(shè)備與千兆光纖設(shè)備相比具有更高的性價比。 網(wǎng)絡(luò)設(shè)備冗余與容錯 網(wǎng)絡(luò)系統(tǒng)的可靠性對于證券公司來說 至關(guān)重要，甚至高于對性能的要求。網(wǎng)絡(luò)可靠性可采用冗余的網(wǎng)絡(luò)互連結(jié)構(gòu)和故障迅速恢復(fù)技術(shù)來實現(xiàn)。要實現(xiàn)網(wǎng)絡(luò)的可靠性，消除交換機的單點故障，必須采用硬件上的冗余，主要包括主干交換機冗余、二級交換機上行鏈路冗余和服務(wù)器網(wǎng)卡冗余。 證券南寧營業(yè)部網(wǎng)絡(luò)系統(tǒng)方案 ７ 主干交換機冗余 可采用雙主干交換機形式 —— 兩臺交換機相互冗余形式或一臺主交換機與一臺備用交換機相結(jié)合形式。通過 GEC(Giga Ether Channel)技術(shù)還可實現(xiàn)負(fù)載均衡。 二級交換機上行鏈路冗余 通過 Spanning Tree Protocol 生成樹協(xié)議，可采 用光纖或銅纜作為上行冗余鏈路。 服務(wù)器網(wǎng)卡容錯 在服務(wù)器上安裝兩塊服務(wù)器網(wǎng)卡，分別連接兩臺主干交換機，形成服務(wù)器與主干交換機之間連接的冗余，實現(xiàn)容錯功能。 通過以幾方面的論述可以看出：我們的方案能夠保證網(wǎng)絡(luò)的可靠性，做到中心交換機的故障不會導(dǎo)致整個網(wǎng)絡(luò)癱瘓，并提供最快速的故障恢復(fù)方案，從根本上消除證券公司面臨的風(fēng)險。 網(wǎng)絡(luò)設(shè)備廠商選擇 目前能夠提供網(wǎng)絡(luò)產(chǎn)品的廠商很多， Cisco、 3Com 和 Intel 等公司都有從路由器到交換機的全線網(wǎng)絡(luò)產(chǎn)品，用戶選擇余地較大。然而這些公司的技術(shù)、產(chǎn)品、服務(wù)與價格存在一些差異，故網(wǎng)絡(luò)廠商的選擇時，應(yīng)認(rèn)真分析這些公司的特點，并結(jié)合所建系統(tǒng)的具體特點。 Cisco 在高端產(chǎn)品市場優(yōu)勢明顯，但價位較高。但其在網(wǎng)絡(luò)解決方案方面，具有較高的領(lǐng)先性和良好的性價比。 3Com 在高中低端的網(wǎng)絡(luò)產(chǎn)品市場，尤其在桌面市場占據(jù)一定優(yōu)勢。 Intel 公司的近年來在網(wǎng)絡(luò)方面發(fā)展很快，在服務(wù)器網(wǎng)卡市場占有絕對的優(yōu)勢。特別是其千兆服務(wù)器網(wǎng)卡，目前尚未有同類產(chǎn)品可以匹敵。 這幾個公司各有其特點，根據(jù)證券公司網(wǎng)絡(luò)系統(tǒng)的具體特征，推薦選用Cisco 公司交換機產(chǎn)品、選用 Intel 公司的網(wǎng)卡來 構(gòu)建網(wǎng)絡(luò)系統(tǒng)。 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 證券南寧營業(yè)部網(wǎng)絡(luò)系統(tǒng)方案 ８ 我們在這里為證券設(shè)計的網(wǎng)絡(luò)方案，其網(wǎng)絡(luò)拓?fù)鋱D如下： 網(wǎng)絡(luò)平臺設(shè)計詳述 網(wǎng)絡(luò)平臺采用兩臺 Cisco 4006 千兆企業(yè)級交換機作為網(wǎng)絡(luò)主干交換機，兩臺4006 千兆交換機之間采用 GEC 光纖通道實現(xiàn)互為冗余容錯，同時還能實現(xiàn)負(fù)載均衡，從而保證主干網(wǎng)絡(luò)的可靠性和穩(wěn)定性以及提高性能，杜絕網(wǎng)絡(luò)單點故障。 內(nèi)網(wǎng)的主干交換機采用兩臺 Cisco 2948G 企業(yè)級交換機通過多個百兆端口實現(xiàn) FEC 通道來互為冗余備份，同時還能實現(xiàn)負(fù)載均衡。 行情服務(wù)器通過安裝的兩塊 Intel Pro/1000 Gigabit Server Adapter （千兆光纖網(wǎng)卡）進行 AFT 容錯，實現(xiàn)網(wǎng)卡互為冗余備份，防止因網(wǎng)卡出錯而導(dǎo)致系統(tǒng)工作中斷。而且每臺服務(wù)器都采用冗余光纖鏈路分別連接到外網(wǎng)的兩臺 4006 主干交換機的千兆光纖口上。交易服務(wù)器也采用兩塊 Intel Pro/1000 Gigabit Server Adapter （千兆光纖網(wǎng)卡） AFT 容錯方式，并通過冗余光纖鏈路分別連接到內(nèi)網(wǎng)的兩臺 2948G 主交換機的 GBIC 千兆光纖口上。 對于桌面接入交換機（二級交換機），我們采用 Cisco 2924 獨立式百兆交換