【正文】 器故障后，備份服務器自動接管主服務器的作業(yè)和數(shù)據(jù)。 LifeKeeper For Windows NT 軟件是 NCR 公司推出的全球第一套基于 NT操作系統(tǒng)，并支持 16 臺服務器集群的容錯軟件，也是市場上第一套可提供 OSI 七層參考模型的高可用性軟件，自九十年代出推出以來，備受用戶稱譽。 雙 Active，服務器負載均衡 證券南寧營業(yè)部網(wǎng)絡系統(tǒng)方案 ２５ 應用軟件可與群集軟件協(xié)同工作以平衡群集系統(tǒng)中各服務器的工作負載。 RAID 級別保證任意硬盤故障時其上數(shù)據(jù)不會丟失，而且許可使用一塊硬盤作為陣列上 RAID 集的備用盤，當 RAID 集中的任一硬盤出現(xiàn)故障時，備用硬盤可以自動替換故障硬盤。 提升數(shù)據(jù)的安全容錯級別至 % Novell HA Server 群集系統(tǒng)中的磁盤陣列柜配置主要包括：控制器（其上自帶 CPU、緩存）、電源、風扇、磁盤存儲子系統(tǒng)，其使用全硬件冗余方式保證數(shù)據(jù)的安全性，從而消除了 Novell HA Server 群集系統(tǒng)的單點故障。 在今天，“ 數(shù)據(jù)與主機電氣分離 ”觀念已經(jīng)迅速成為當前 IT 技術的新潮流。 ? 支持使用共享 SCSI 技術或 FiberChannel 光纖通道技術的磁盤陣列柜。 ? Novell HA Server 提供兩種切換機制，失效切換和手工切換。當一臺服務器系統(tǒng)發(fā)生故障時，證券南寧營業(yè)部網(wǎng)絡系統(tǒng)方案 ２３ 另一臺服務器會立即承擔發(fā)生故障服務器的工作，將共享卷、 NDS 權限、 Netware用戶數(shù)和文件共享等進行遷移，從而保證整個群集系統(tǒng)作業(yè)運行的連續(xù)性。 行情服務器設計 考慮到有近 1000 個工作站，而且工作站需要做成無盤 WIN98 工作站，服務器的負載比較大，因此 Novell 行情服務器建議采用一臺康柏 ProLiant 8000 做主服務器，用另一臺康柏 ProLiant 8000 做備份服務器。 五、高質(zhì)量和高效的售后服務 國際著名服務器廠商的產(chǎn)品無論在質(zhì)量上、服務上，還是在技術支持上都有卓著的聲譽，產(chǎn)品的持續(xù)支持能力也能得到保證。服務器系統(tǒng)必須具有高安全性，能夠有效的防止黑客的入侵。 服務器系統(tǒng)安全性要求 建立企業(yè)內(nèi)部訪問的安全控制機制，提高 服務器系統(tǒng) 數(shù)據(jù)的安全性和訪問的安全性。 ■ 廣泛的互操作性－與 WindowsNT*、 Novell*、 UNIX*和 Linux*環(huán)境中 的工業(yè)標證券南寧營業(yè)部網(wǎng)絡系統(tǒng)方案 ２１ 準交換機兼容。 控制器提供了業(yè)界領先的性能 ■ 通過網(wǎng)卡容錯和 PCL 熱插拔增強了服務器的可用性 ■ 自適應負載平衡和千兆位 EtherChannel 提供了可擴充 的吞吐能力 ， 支持1000BASESX 的 SC 光纖連接器 ■ 頂級千兆位網(wǎng)卡－ “其它沒有一款網(wǎng)卡能夠提供與之相媲美的 1000Mbps 吞吐量。 Boot Agent 可實現(xiàn)遠程服務器配置。 自適應技術可動態(tài)調(diào)整傳輸速率以減少沖突，并且能證券南寧營業(yè)部網(wǎng)絡系統(tǒng)方案 ２０ 夠?qū)崿F(xiàn)網(wǎng)卡微代碼的軟件升級。 PRO/100+網(wǎng)卡所具有的先進管理特性完美地結(jié)合在了一起。 主要特性 ■ 針對電子商業(yè)而優(yōu)化的高性能局域網(wǎng)安全性 ■ 先進的特性緩和了服務器的瓶頸問題，同時最大程度地提高 工作站的 正常運行時間 ■ 英特爾 singleDriver? 技術降低了網(wǎng)絡復雜程度 ■ 支持 3DES（ 168 位高強度加密） 新型英特爾 174。 ? CGMP 使交換機能夠有選擇和動態(tài)地將 IP 多點傳送信息傳送到目標多媒體終端，因而從整體上減少了網(wǎng)絡流量。 ? 100BaseT 端口的全雙工功能使終端、服務器和交換機之間的帶寬可以達到 200Mbps。 Cisco Catalyst 2924 XL Cisco Catalyst 2924 XL 交換機擁有 24 個 10BaseT 或 100BaseTX 端口，背板帶寬是 。 Catalyst 2948G 具有 24Gbps 的帶寬，可以同時支持 48 個 10/100 和千兆口同時以線速交換。 Cisco Catalyst 2948G Catalyst 2948G 為一固定配置的第二層的以太網(wǎng)交換機，提供 48 個RJ4510/100M 端口和 2 個千兆以太網(wǎng)上聯(lián)端口，帶有模塊化的千兆以太網(wǎng)轉(zhuǎn)換器（ GBIC）端口 。 ? 高可用性 Catalyst 4000 系列提供了自恢復網(wǎng)絡智能，它的速度足以從端口、設備、鏈路上發(fā)現(xiàn)故障而在桌面上沒有明顯延遲。您可以靈活地選擇是使用基于 Web的圖形用戶接口（ GUI）還是命令行接口（ CLI）來完成管理任務，從而增強了您的網(wǎng)絡操作能力。 ? 共享內(nèi)存體系結(jié)構，沒有線路頭阻塞 集中式低等待延遲（ 微秒）、共享內(nèi)存交換結(jié)構提供了領先的能力，消除了所有可能的線路頭部阻塞。未來改進的可能性包括將可伸縮交換機結(jié)構容量增加到 64 Gbps、使用線速第 3 層和第 4 層交換和基于未來技術的千兆位上行鏈路。只要簡單地添加其它引擎模塊，如新的第 3 層服務模塊， Catalyst 4000 系統(tǒng)就能方便地將所有系統(tǒng)端口升級到更高層的交換功能。其中，第 2 層交換由 24 Gbps、 18 Mpps 引擎驅(qū)動，第 3 層交換則由可伸縮的 8 Gbps、 6 Mpps引擎驅(qū)動。它重新定義了新的性價比值。 （１１）智能路由，實現(xiàn)數(shù)據(jù)的地域無關性； （１２）多級的數(shù)據(jù)監(jiān)管及完善的網(wǎng)絡管理：事務監(jiān)控和網(wǎng)絡監(jiān)控 網(wǎng)絡設備產(chǎn)品簡介 Cisco Catalyst 4006 Cisco Catalyst 4006 能夠在一個機箱中滿足多達 240 個快速以太網(wǎng)端口的網(wǎng)絡部件連接要求，背板帶寬是 60Gbps。一般保持連接，以減少頻繁連接斷開對性能的影響，但客戶端可以完成一個會話后斷開。數(shù)據(jù)庫保持常連接，避免了頻繁的與數(shù)據(jù)庫的連接、注銷，提高數(shù)據(jù)處理速度，避免數(shù)據(jù)庫壓力。 外部網(wǎng)絡和內(nèi)部網(wǎng)絡之間采用多臺中間件來實現(xiàn)內(nèi)外網(wǎng)的隔離，保證內(nèi)部網(wǎng)絡數(shù)據(jù)的安全性和可靠性，而且還能起到冗余及提高帶寬的作用。交易服務器也采用兩塊 Intel Pro/1000 Gigabit Server Adapter （千兆光纖網(wǎng)卡） AFT 容錯方式，并通過冗余光纖鏈路分別連接到內(nèi)網(wǎng)的兩臺 2948G 主交換機的 GBIC 千兆光纖口上。 證券南寧營業(yè)部網(wǎng)絡系統(tǒng)方案 １２ 網(wǎng)絡拓撲結(jié)構 我們在這里為證券設計的網(wǎng)絡方案，其網(wǎng)絡拓撲圖如下： 網(wǎng)絡平臺設計詳述 網(wǎng)絡平臺采用兩臺 Cisco 4006 千兆企業(yè)級交換機作為網(wǎng)絡主干交換 機，兩臺480T 千兆交換機之間采用 GEC 光纖通道實現(xiàn)互為冗余容錯，同時還能實現(xiàn)負載均衡，從而保證主干網(wǎng)絡的可靠性和穩(wěn)定性以及提高性能，杜絕網(wǎng)絡單點故障。 3Com 在高中低端的網(wǎng)絡產(chǎn)品市 場，尤其在桌面市場占據(jù)一定優(yōu)勢。 網(wǎng)絡設備廠商選擇 目前能夠提供網(wǎng)絡產(chǎn)品的廠商很多， Cisco、 3Com 和 Intel 等公司都有從路由器到交換機的全線網(wǎng)絡產(chǎn)品，用戶選擇余地較大。通過 GEC(Giga Ether Channel)技術還可實現(xiàn)負載均衡。 三、網(wǎng)絡設備冗余與容錯 網(wǎng)絡系統(tǒng)的可靠性對于證券公司來說至關重要，甚至高于對性能的要求。 千兆以太網(wǎng)技術的優(yōu)勢 核心設備具有更強的處理能力； 可與目前的以太網(wǎng) （ 10M） 、快速以太網(wǎng)（ 100M）設備無縫連接； 利用現(xiàn)有的以太網(wǎng)知識就可以管理、監(jiān)視和維護千兆以太網(wǎng)； 千兆以太網(wǎng)技術是組建網(wǎng)絡主干的核心技術； 基于 RSVP 和 ，從而提供不同的服務 等級。 采用完全交換式以太網(wǎng)技術，可以利用 生成樹協(xié)議（ Spanning 證券南寧營業(yè)部網(wǎng)絡系統(tǒng)方案 １０ Tree），對網(wǎng)絡進行冗余、均衡配置，提高系統(tǒng)的可用性和安全性。 我們采用分層設計方法來設計證券網(wǎng)絡系統(tǒng)，其中核心網(wǎng)絡由主干交換機組（核心層）和桌面接入交換機群（訪問層）、路由器（邊緣層）構成。在萬一出現(xiàn)局部故障時應不影響網(wǎng)絡其它部分的運行，并且故障便于診斷和排除。網(wǎng)絡系統(tǒng)必須是高效、安全的，還應該具備很好的擴展性。 在五年多來的技術實踐中，在業(yè)界推出了新一代三層結(jié)構技術，實現(xiàn)了股民操作與后臺數(shù)據(jù)庫之間的分離，不僅提高了安全性，而且提高了數(shù)據(jù)庫的性能，擴展了前臺的應用。 IT 技術在不斷發(fā)展，電子商務、 Web 技術、數(shù)據(jù)倉庫技術、數(shù)據(jù)加密技術等等，技術的發(fā)展日新月異，技術的潮流不可阻擋，如何將這些先進的技術應用到證券信息系統(tǒng)中來 ，通過技術進步推動業(yè)務的發(fā)展，也是證券行業(yè)面臨的現(xiàn)實課題。 證券南寧營業(yè)部網(wǎng)絡系統(tǒng)方案 ６ 二、需求分析 建設背景 中國證券市場正飛速發(fā)展，證券公司的規(guī)模和需求不斷擴大，經(jīng)營模式也進行著深刻的變化，即從傳統(tǒng)的單一營業(yè)部的管理模式轉(zhuǎn)變?yōu)槊嫦蛘麄€證券公司企業(yè)級的管理。 ? 采用先進 NHAS 系統(tǒng)（ Novell HA Server），通過使用高性能的磁盤陣列柜，提高了 Novell 行情服務器的可靠性和可用性，保障證券 Novell 服務器能 7x24小時不間斷地高速運作。 為了把證券南寧營業(yè)部新址的計算機網(wǎng)絡系統(tǒng)建設成為一個可伸縮性好、安全可靠、穩(wěn)定先進的網(wǎng)絡平臺，北京軟港在進行方案設計時充分利用了軟港在證券行業(yè)以及銀行交易系統(tǒng)開發(fā)和服務方面長期積累的成熟先進技術資源，在保證系統(tǒng)提供高性能、高可用、安全交易的前提下，保證系統(tǒng)具有良好的可擴展性。除因需要而得到授權的證券有限責任公司和北京軟港科技有限公司有關人員外，一律不得向他人泄露。文中涉及的所有資料必須嚴格保密。隨著國際互聯(lián)網(wǎng)的發(fā)展，北京軟港已大踏步地向網(wǎng)絡化發(fā)展，為券商提供全面的系統(tǒng)集成解決方案。 ? 網(wǎng)絡千兆主干冗余，百兆上聯(lián)冗余，百兆全交換到桌面，不存在單點故障，保證網(wǎng)絡不會因為某個設備故障而導致整個網(wǎng)絡崩潰。 下面，我們就對這個解決方案做詳盡的闡述。打破證券公司現(xiàn)有的信息系統(tǒng)框架，全面規(guī)劃、設計、開發(fā)適合于大規(guī)模和超大規(guī)模證券公司的新一代企業(yè)級應用系統(tǒng)已經(jīng)勢在必行。在這一應用過程中，既需要證券公司管理機制和模式方面的轉(zhuǎn)變和配合 ，同樣需要 IT 技術在證券業(yè)的成功應用，而針對 IT技術實現(xiàn)企業(yè)級應用的關鍵在于中間件技術的發(fā)展和應用。 這個網(wǎng)絡系統(tǒng)不僅是為 證券交易業(yè)務提供一個強大穩(wěn)定的平臺，具備行情發(fā)布和柜臺交易功能，而且還能提供辦公自動化功能，提高證券公司的辦公效率。 為了滿足證券的業(yè)務對網(wǎng)絡系統(tǒng)的要求，針對證券的具體需求和業(yè)務特點，在網(wǎng)絡系統(tǒng)的構架中應遵循以下原則： 高安全性和可靠性原則： 整個系統(tǒng)必須具有高度的安全性、可靠性和穩(wěn)定性，保證網(wǎng)絡系統(tǒng)能高可靠的運作。我們建議的就是這樣一個體系結(jié)構。 在目前證券行業(yè)的計算機網(wǎng)絡模式中，利用完全交換式以太網(wǎng)技術，可以有效的屏蔽廣播包，同時可以利用交換機的背板帶寬，提高重要工作站間的數(shù)據(jù)交換處理能力。 千兆網(wǎng)絡方便以后證券交易網(wǎng)絡的升級，可以保護證券公司投資。 千兆銅纜設備與千兆光纖設備相比具有更高的性價比。 證券南寧營業(yè)部網(wǎng)絡系統(tǒng)方案 １１ 主干 交換機冗余 可采用雙主干交換機形式 —— 兩臺交換機相互冗余形式或一臺主交換機與一臺備用交換機相結(jié)合形式。 通過以幾方面的論述可以看出：我們的方案能夠保證網(wǎng)絡的可靠性，做到 中心交換機的故障不會導致整個網(wǎng)絡癱瘓，并提供最快速的故障恢復方案，從根本上消除證券公司面臨的風險。但其在網(wǎng)絡解決方案方面，具有較高的領先性和良好的性價比。 這幾個公司各有其特點，根據(jù)證券公司網(wǎng)絡系統(tǒng)的具體特征，推薦選用Cisco 公司交換機產(chǎn)品、選用 Intel 公司的網(wǎng)卡來構建網(wǎng)絡系統(tǒng)。而且每臺服務器都采用冗余光纖鏈路分別連接到 外網(wǎng)的兩臺 4006 主干交換機的千兆光纖口上。 與國際互聯(lián)網(wǎng)的連接通過 ADSL 設備來實現(xiàn)，并且采用 防火墻軟件抵御外部網(wǎng)絡入侵。 這種處理方式具有以下優(yōu)勢： （１）當多個客戶請求時，系統(tǒng)能從容的處理數(shù)據(jù)。 中間件特點： （１）連接策略：自動請求響應。 （７）負載平衡：自動維護與應用服務器的連接，每臺應用服務器都有“疲勞度”，應用路由根據(jù)所連應用的“疲勞度”決定請求發(fā)往方向，“疲勞度”根據(jù)應用服務器處理功能情況和數(shù)據(jù)通過量等綜合考慮； （８）應用服務器與應用路由可分可