【正文】 分成以下幾個(gè)部分： 1. 核心業(yè)務(wù)（交易、行情等）； 2. 管理信息系統(tǒng)； 3. 辦公自動(dòng)化系統(tǒng)與企業(yè)內(nèi)聯(lián)網(wǎng)（ Intra）； 4. 多媒體數(shù)據(jù)（視頻廣播， IP 電話等）。 網(wǎng)絡(luò)系統(tǒng)性能 網(wǎng)絡(luò)系統(tǒng)可靠性 1. 網(wǎng)絡(luò)系 統(tǒng)需要 7 x 24 小時(shí)不間斷工作 2. 各種硬件設(shè)備的平均無故障時(shí)間不低于 8000 小時(shí) 3. 設(shè)備支持熱插拔功能 4. 地面網(wǎng)絡(luò)系統(tǒng)與衛(wèi)星網(wǎng)絡(luò)系統(tǒng)緊密聯(lián)系完成備份功能 5. 重要節(jié)點(diǎn)的網(wǎng)絡(luò)設(shè)備具有完善的冗余配置 網(wǎng)絡(luò)系統(tǒng)安全性 1. 網(wǎng)絡(luò)設(shè)備應(yīng)具備完整的操作權(quán)限管理機(jī)制 2. 網(wǎng)絡(luò)設(shè)備應(yīng)具備完整的安全管理機(jī)制 3. 網(wǎng)絡(luò)管理系統(tǒng)應(yīng)能為系統(tǒng)管理員提供多種發(fā)現(xiàn)系統(tǒng)故障和非法用戶登錄的手段 4. 網(wǎng)絡(luò)管理系統(tǒng)能支持磁帶、光盤等外部存儲(chǔ)方式保存歷史數(shù)據(jù) 5. 網(wǎng)絡(luò)設(shè)備應(yīng)具備 VLAN 的劃分功能 第三章 網(wǎng)絡(luò)總體設(shè)計(jì) 網(wǎng)絡(luò)設(shè)計(jì)范圍 廣發(fā)證券綜合業(yè) 務(wù)網(wǎng)的總體設(shè)計(jì)思想是：在充分保護(hù)現(xiàn)有（人員、技術(shù)、結(jié)構(gòu)、設(shè)備）投資的基礎(chǔ)上，采用國際主流的網(wǎng)絡(luò)技術(shù)、結(jié)構(gòu)和設(shè)備，提供從網(wǎng)絡(luò)聯(lián)通、網(wǎng)絡(luò)管理、核心業(yè)務(wù)運(yùn)行直至用戶接入、用戶管理和信息服務(wù)、內(nèi)部信息系統(tǒng)以及電子化辦公等一系列功能，保證系統(tǒng)的可靠性、穩(wěn)定性、適用性和可擴(kuò)展性。 ? IP 電話和呼叫中心：通過 CISCO Voice Over IP 的技術(shù)實(shí)現(xiàn)的企業(yè) IP 電話服務(wù)和增值的呼叫中心服務(wù)。 ? 新增的二級(jí)分中心建設(shè)（新增加七個(gè)大區(qū)中心）：二級(jí)分中心是在地面網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)中體現(xiàn)出來的，向上直接連接網(wǎng)絡(luò)中心，向下連接各三級(jí)節(jié)點(diǎn)，起到減輕中心壓力、增強(qiáng)網(wǎng)絡(luò)可靠性以及節(jié)省投資的效果。 在一期網(wǎng)絡(luò) 的設(shè)計(jì)中，由于僅僅涉及到網(wǎng)絡(luò)的搭建，因此在管理上我們配置了 CISCO 公司的網(wǎng)絡(luò)管理軟件 CWSI 對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行全面的管理，而二期則是與應(yīng)用相結(jié)合的管理模式，我們推薦采用更加強(qiáng)大的支持應(yīng)用的管理軟件。同時(shí)，企業(yè)內(nèi)部網(wǎng) 絡(luò)也向更加快捷方便的交流方式轉(zhuǎn)變。 務(wù)體系。目前廣發(fā)證券具有敏銳洞察力的領(lǐng)導(dǎo)層清楚的意識(shí)到了分布式管理模式的優(yōu)勢(shì)，廣發(fā)證券將形成中央集中控制、大區(qū)分地域管理的模式，從而提高效率，增強(qiáng)競爭力。因此， XX 集團(tuán)在雙方良好的合作基礎(chǔ)上將不遺余力 的發(fā)揮自身的特點(diǎn)，與廣發(fā)證券攜手合作，為廣發(fā)證券再創(chuàng)輝煌做出貢獻(xiàn)。在這段時(shí)間內(nèi)，廣發(fā)證券公司和 XX 集團(tuán)本著精誠合作、共同發(fā) 展的原則，在多次的交流和溝通中逐漸達(dá)成了共識(shí)，確定了網(wǎng)絡(luò)結(jié)構(gòu)和進(jìn)一步的發(fā)展方向。 在一期網(wǎng)絡(luò)進(jìn)行實(shí)施的同時(shí)，廣發(fā)證券公司又并購了近 30 家營業(yè)部，更進(jìn)一步的突出了廣發(fā)證券在廣東省內(nèi)證券公司中領(lǐng)頭羊的地位。 第二章 需求分析 網(wǎng)絡(luò)系統(tǒng)需求分析 網(wǎng)絡(luò)結(jié)構(gòu)的統(tǒng)一 實(shí)現(xiàn)廣發(fā)證券公司完善的交易監(jiān)控和內(nèi)部管理體系需要結(jié)構(gòu)清晰、整齊化一的網(wǎng)絡(luò)結(jié)構(gòu)。這種體制以一期網(wǎng)絡(luò)設(shè)計(jì)中所提出的三級(jí)網(wǎng)絡(luò)結(jié)構(gòu)為基礎(chǔ)，則能夠發(fā)揮出更大的效力，并完美的融合起來。通過改進(jìn)后的網(wǎng)絡(luò)實(shí)現(xiàn) IP 電話和呼叫中心服務(wù)能夠有效的提高廣發(fā)證券公司的服務(wù)質(zhì)量。網(wǎng)絡(luò)系統(tǒng)中所提供的多媒體視頻廣播、視頻會(huì)議系統(tǒng)和視頻存儲(chǔ)系統(tǒng)能夠?yàn)閺V發(fā)證券公司提供實(shí)時(shí)股評(píng)、電視會(huì)議、海量資料存儲(chǔ)等增值服務(wù)。 Inter 接入需求 為了支持廣發(fā)證券公司范圍更廣，影響更大的網(wǎng)上股票交易，同時(shí)讓內(nèi)部員工能夠在辦公地點(diǎn)以外的任何地方安全的使用廣發(fā)網(wǎng)絡(luò)中的各項(xiàng)服務(wù)，并將零散的、有很多安全隱患的管理方式逐步形成統(tǒng)一的 Inter 接入方式，我們?cè)趶V發(fā)證券綜合業(yè)務(wù)網(wǎng)的一期項(xiàng)目基礎(chǔ)上，增加 Inter 的接入功 能，并在此基礎(chǔ)上實(shí)現(xiàn)廣發(fā)證券公司的移動(dòng)辦公。 ? 三級(jí)營業(yè)部建設(shè)（已經(jīng)委托的營業(yè)部）：利用更完善的管理制度和整齊化一的網(wǎng)絡(luò)結(jié)構(gòu)實(shí)現(xiàn)的三級(jí)營業(yè)部形成了全網(wǎng)的連通。 ? 移動(dòng)辦公服務(wù)：通過更多端口的撥號(hào)訪問實(shí)現(xiàn)移動(dòng)辦公。 擴(kuò)容后的廣發(fā)網(wǎng)將成為國內(nèi)證券業(yè)首例具有統(tǒng)一管理、規(guī)范經(jīng)營、有效運(yùn)作的企業(yè)網(wǎng)，直接與國際先進(jìn)水平接軌。 網(wǎng)絡(luò)設(shè)計(jì)原則 ? 實(shí)時(shí)性 實(shí)時(shí)性是指在應(yīng)用網(wǎng)絡(luò)開展業(yè)務(wù)時(shí)，不會(huì)因?yàn)榫W(wǎng)絡(luò)的時(shí)延而無法適應(yīng)股市的瞬息萬變，更不至于因?yàn)闀r(shí)延造成交易的失敗，也不會(huì)使用戶感到比用其它手段操作有明顯的時(shí)延。 ? 一致性 網(wǎng)絡(luò)傳輸?shù)囊恢滦允侵笖?shù)據(jù)被準(zhǔn)確地、完整地由用戶端經(jīng)網(wǎng)絡(luò)傳送到目的地，并有效地回傳確認(rèn)信息。 廣發(fā)網(wǎng)將采用一系列備份和冗余措施來盡量提高系統(tǒng)的可靠性。 數(shù)據(jù)安全方面，廣發(fā)網(wǎng)將采用數(shù)據(jù)加密和鏈路加密的方式來保障。 ? 實(shí)用性 實(shí)用性是指網(wǎng)絡(luò)針對(duì)各項(xiàng)業(yè)務(wù)的可用性及業(yè)界先進(jìn)性。 所設(shè)計(jì)的廣發(fā)網(wǎng)不僅能夠滿足公司業(yè)務(wù)的需要，從長遠(yuǎn)發(fā)展的觀點(diǎn)考慮，還可以與各種網(wǎng)絡(luò)（包括超高速以太網(wǎng)、 ATM 網(wǎng)、 HFC 混合網(wǎng)、光纖網(wǎng)、幀中繼和 SDH 骨干網(wǎng)等）順利互聯(lián)，便于市場(chǎng)開發(fā)、業(yè)務(wù)拓展、同業(yè)交流及國際接軌。網(wǎng)絡(luò)所采用的技術(shù)、設(shè)備（軟件和硬件）均為業(yè)界實(shí)踐已證明是成熟可靠的。 交易業(yè)務(wù)的特點(diǎn)是每筆作業(yè)的數(shù)據(jù)量較小，總的交易數(shù)據(jù)流量不定（伴隨牛市會(huì)出現(xiàn)突發(fā)性流量，導(dǎo)致帶寬變得緊張；而在熊市數(shù)據(jù)流量又會(huì)很小，顯得資源閑置），但是對(duì)網(wǎng)絡(luò)性能要求較高，無論網(wǎng)絡(luò)忙閑，都必須絕對(duì)保證交易數(shù)據(jù)被優(yōu)先傳送！ 更高效、可靠地、易監(jiān)控地傳輸交易業(yè)務(wù)是本方案建立地面專網(wǎng)的原因，正是為了更高效、更集中地處理業(yè)務(wù)數(shù)據(jù)，所以它理所當(dāng)然采用地面網(wǎng)作為主傳輸網(wǎng)絡(luò)，而采用衛(wèi)星網(wǎng)為備份。 基于可靠性的考慮，采用廣發(fā)網(wǎng)絡(luò)擴(kuò)容后的衛(wèi)星網(wǎng)作為行情發(fā)布的備份。而 MIS 以及后面的幾項(xiàng)應(yīng)用相應(yīng)設(shè)為不同的較低優(yōu)先級(jí)，以在不影響正常業(yè)務(wù)通信的情況下實(shí)現(xiàn)網(wǎng)絡(luò)中多種數(shù)據(jù)的傳送。 Intra/Extra/Inter：隨著 Intra 日漸流行，廣發(fā)網(wǎng)絡(luò)日后必然會(huì)采用 Intra 的架構(gòu)，同時(shí) Intra 與 OA 和 MIS 也緊密相關(guān)。所以，本方案建議在日后建立 Intra 時(shí)，申請(qǐng)另外的線路，或通過在 Inter上的 VPN 技術(shù)來建設(shè)自己的虛擬專用網(wǎng)。待日后國內(nèi) ISDN 網(wǎng)真正普及后，再采用其建設(shè)多媒體視頻會(huì)議系統(tǒng)。分中心可以在各業(yè)務(wù)總部，也可以在地區(qū)業(yè)務(wù)部，根據(jù)網(wǎng)絡(luò)線路連接情況決定； 三級(jí)節(jié)點(diǎn)：三級(jí)節(jié)點(diǎn)上聯(lián)到分中心，再通過分中心連接到網(wǎng)絡(luò)中心。而采用三級(jí)結(jié)構(gòu)后，各業(yè)務(wù)總部的地位才能真正 在交易流程中體現(xiàn)出來。這種方式目前在國外的證券行業(yè)已普遍采用。 + 第四章 網(wǎng)絡(luò)系統(tǒng)實(shí)施方案 設(shè)計(jì)概要 網(wǎng)絡(luò)節(jié)點(diǎn)規(guī)劃 廣發(fā)網(wǎng)由中心（一級(jí)節(jié)點(diǎn)）、大 區(qū)中心（二級(jí)節(jié)點(diǎn)）、營業(yè)部（三級(jí)節(jié)點(diǎn)）三級(jí)組成。 一期方案中廣州的各營業(yè)部和管理機(jī)構(gòu) (三級(jí)節(jié)點(diǎn) )與廣州中心節(jié)點(diǎn)直連，在二期方案中改為在廣州另設(shè)一個(gè)二級(jí)節(jié)點(diǎn)與中心節(jié)點(diǎn)直連，其它各 營業(yè)部和管理機(jī)構(gòu)與該二級(jí)節(jié)點(diǎn)直連。 參照一期模式所有新增業(yè)務(wù)節(jié)點(diǎn)（二、三級(jí)）都通過 VSAT 衛(wèi)星網(wǎng)直接連接網(wǎng)絡(luò)中心，作為應(yīng)急備份 方式。在一期方案中除廣州之外的與網(wǎng)絡(luò)中心直連的三級(jí) 節(jié)點(diǎn)，如杭州昆明等，在二期中仍保留與網(wǎng)絡(luò)中心直連連。 網(wǎng)絡(luò)中心除直接連接各二級(jí)分中心外，還有以下連接： 與上交所和深交所通過幀中繼線路互連，與衛(wèi)星網(wǎng)一起實(shí)現(xiàn)集中交易的天地備份； 與備份中心間通過高速幀中繼互連，實(shí)現(xiàn)數(shù)據(jù)實(shí)時(shí)備份； 基于廣發(fā)證券現(xiàn)有發(fā)展需要，以及穩(wěn)定性和安全性的考慮，二期工程網(wǎng)絡(luò)中心配置 2 臺(tái)交換機(jī)、 5 臺(tái) 3660 系列路由器和 1 臺(tái)撥號(hào)訪問服務(wù)器。 災(zāi)難備份中心 備份中心配置有網(wǎng)絡(luò)中心各核心業(yè)務(wù)服務(wù)器的備份，只用于在網(wǎng)絡(luò)中心出現(xiàn)災(zāi)難時(shí)負(fù)責(zé)接管全部交易業(yè)務(wù)并保證數(shù)據(jù)一致性。 新增大區(qū)中心 從地區(qū)性業(yè)務(wù)管理的角度，大區(qū)中心負(fù)責(zé)將所轄地區(qū)內(nèi)的各三級(jí)營業(yè)部的交易數(shù)據(jù)匯集后傳輸?shù)骄W(wǎng)絡(luò)中心。廣發(fā)二期共有 12 個(gè)大區(qū)中心，其中一期原有大區(qū)中心 5 個(gè)，已購買 10 臺(tái) Cisco 3640路由器和 10 臺(tái) 4003 交換機(jī)。 每個(gè)大區(qū)中心配置 2 臺(tái) 3640 路由器，其中一臺(tái)做為主路由器的 3640 配 VOIP功能模塊，而另一臺(tái)做為備份的 3640 不配 VOIP 模塊，它不對(duì) VOIP 功能進(jìn)行備份。 三級(jí)節(jié)點(diǎn)通過 DDN 或者與相應(yīng)二級(jí)節(jié)點(diǎn)相連，或直接與網(wǎng)絡(luò)中心相連。 因此，二期方案中共需配置 76 臺(tái) Cisco 2611 路由器。 同樣，原有三級(jí)節(jié)點(diǎn)只有新配置的2611 主路由器配置 VOIP 模塊，原有的作備份的 2501 不配置 VOIP 模塊。 由于 Inter是一個(gè)遍及全球的網(wǎng)絡(luò)系統(tǒng)，因此，越來越多的個(gè)人及企業(yè)的 Intra全都聯(lián)接到 Inter，但是，一旦上 Inter，相對(duì)的也提供了一條他人進(jìn)入到內(nèi)部企業(yè)網(wǎng)絡(luò)的通道，因此，越來越多的商業(yè)機(jī)構(gòu)都面臨著一個(gè)共同的網(wǎng)絡(luò)安全問題。 將企業(yè)內(nèi)部應(yīng)用的 Web Server， Domain Name Server， E_mail Server放在防火墻內(nèi)，外部網(wǎng)絡(luò)中只有經(jīng)過授權(quán)的用戶才能通過防火墻，進(jìn)入到內(nèi)部網(wǎng)獲取信息，相對(duì)地，內(nèi)部網(wǎng)絡(luò)上的用戶若想訪問 Inter，則必須通過防火墻的檢查，以確認(rèn)是否合法。 在本次需要連入 Intra 網(wǎng)絡(luò)的各個(gè)節(jié)點(diǎn)均配置一臺(tái)小型機(jī)作為防火墻服務(wù)器。 防火墻實(shí)施策略 廣發(fā)證券公司網(wǎng)絡(luò)中心的防火墻服務(wù)器不僅要完成對(duì)網(wǎng)絡(luò)中心局域 網(wǎng)的保護(hù)，還要管理整個(gè) Intra 各網(wǎng)絡(luò)節(jié)點(diǎn)的其它防火墻，因此它成為安全措施的核心設(shè)備，同時(shí)所有網(wǎng)絡(luò)中心的計(jì)算機(jī)與外界的通訊均要通過防火墻的驗(yàn)證，如果該設(shè)備當(dāng)機(jī)，將導(dǎo)致內(nèi)外通訊癱瘓，需要用兩臺(tái)具有較高的處理能力的主機(jī)相互備份來完成。 IP 地址屏蔽功能是防火墻最高級(jí)別的安全防護(hù)措施。 ★ 在防火墻上進(jìn)行 Proxy Server 的設(shè)置，這樣所有在安全網(wǎng)絡(luò)和非安全網(wǎng)絡(luò)之間的訪問均需要通過 Proxy Server，即雙方不進(jìn)行直接的通信， Proxy Server 提供一個(gè)很大的 Disk Cache，這樣的設(shè)置也使得網(wǎng)絡(luò)內(nèi)外的通信流量大大降低，從而節(jié)省了費(fèi)用。我們通過設(shè)置 IBM Firewall 的 NAT（ Network Address Translation）功能來進(jìn)行網(wǎng)絡(luò)地址的映射，當(dāng)一個(gè)數(shù)據(jù)包從安全網(wǎng)絡(luò)傳向非安全網(wǎng)絡(luò)時(shí)進(jìn)行網(wǎng)絡(luò)地址轉(zhuǎn)換，這樣做方便了 IP 地址分配帶來的不便，節(jié)省了 IP 資源。其特點(diǎn)在于其軟硬件均經(jīng)過精心設(shè)計(jì)和開發(fā)，可以 通過任何 IP 網(wǎng)絡(luò)提供無縫的話音 /傳真集成。由于所有內(nèi)部通信（話音、數(shù)據(jù)、傳真）都通過同一網(wǎng)絡(luò)傳送，企業(yè)可以大大降低購買和維護(hù)設(shè)備的費(fèi)用。 但是要實(shí)現(xiàn)公眾電話網(wǎng)（ PSTN）與 Intra 之間的互通，從而完成基于 IP電話網(wǎng)關(guān)的 PhonetoPhone的語音通信和基于 IP電話網(wǎng)關(guān)的 PhonetoPC的語音通信，則有很多額外的工作要做。 當(dāng)用戶 A 想通過 Inter 撥打用戶 B 時(shí)，首先撥打 IP 電話的接入服務(wù)號(hào)碼（ 179xx）到本地的接入服務(wù)器（ IP 電話網(wǎng)關(guān)） 。通話過程中， A 端的接入服務(wù)器把用戶 A 的話音壓縮成 或 流，并封裝成 IP 包，然后通過實(shí)時(shí)傳輸協(xié)議 RTP 傳給 B 端的接入服務(wù)器 。 IP 電話的技術(shù)標(biāo)準(zhǔn) ITUT 于 1996 年通過了 標(biāo)準(zhǔn)，其目的在于給 IP 電話提供一個(gè)國際標(biāo)準(zhǔn)，其基本組成如 下 : 標(biāo)準(zhǔn)定義了 4 個(gè) IP 電話組件 :Terminal,Gateway,MCU(Multipoint Control Unit)和 Gatekeeper。 Gatekeeper:負(fù)責(zé)用戶注冊(cè)和管理，如地址映射，呼叫認(rèn)證和管理，呼叫記錄和區(qū)域管理。 正如我們所 知，模擬電話呼叫無論采用何種轉(zhuǎn)換方式，都要占用 64Kbps 的帶寬，這樣，高速數(shù)據(jù)線路的用戶也許要把相當(dāng)數(shù)量的帶寬用于傳送語音，當(dāng)多媒體應(yīng)用越來越廣泛的時(shí)候，帶寬資源就會(huì)顯得相當(dāng)緊張。而最近幾年內(nèi)， DSP 技術(shù)在功能和性能上迅速取得了進(jìn)展，因此，用戶不但負(fù)擔(dān)得起，而且還能夠很快獲得投資收益。利用基礎(chǔ)網(wǎng)絡(luò)的建設(shè)，實(shí)現(xiàn) IP 電話系統(tǒng)就是其中一個(gè)重要方面。 IP 電話帶寬占用分析 大家知道， IP 電話的接通是要占用帶寬的。而交易信息的信息量一般也就占用 10—20K。而且，我們可以用 CISCO的 QOS（質(zhì)量控制）來保障關(guān)鍵業(yè)務(wù)的正常運(yùn)作，具體方法是：限制 IP 電話所占用的最大帶寬；設(shè)置各種業(yè)務(wù)的優(yōu)先級(jí)別。而網(wǎng)絡(luò)中心與其它節(jié)點(diǎn)的專線帶寬承載能力前面已經(jīng)討論過，這里就不再復(fù)述。 IP 電話采用前面提到的 ，其中 只需要 8Kbps 帶寬就可以傳送一路語音信號(hào)。 多媒體影視系統(tǒng) 設(shè)計(jì)目的 廣發(fā)證券綜合業(yè)務(wù)網(wǎng)的建設(shè)，是一個(gè)多業(yè)務(wù)、多應(yīng)用的網(wǎng)絡(luò)工程。 電視會(huì)議系統(tǒng) 主要用于公司內(nèi)部管理、業(yè)務(wù)人員等實(shí)現(xiàn)遠(yuǎn)程實(shí)時(shí)電視會(huì)議，同時(shí)還可以做全國同步參與的“股市沙龍”等用途。 在圖像通 信中，參與通信的各方的設(shè)備都必須能夠理解發(fā)送方的“話語”，即能夠把碼流還原成圖像。這一點(diǎn)對(duì)用 戶非常重要，用戶可以根據(jù)自己的要求去挑選不同的產(chǎn)品而不必?fù)?dān)心它們之間的互通性，從而擺脫對(duì)某一廠家的過分依賴。它是世界各國幾十年經(jīng)驗(yàn)的總結(jié)，是使會(huì)議電視 /可視電話圖像壓縮編碼技術(shù)走向標(biāo)準(zhǔn)化和實(shí)用化的一個(gè)里程碑。在 中參考了 MPEG2 引入了 PB 幀模式、以上這些可選項(xiàng)進(jìn) 一步改善了運(yùn)動(dòng)補(bǔ)償?shù)男ЧＷC了低碼率下的