【正文】 。在外界環(huán)境或內(nèi)部條件發(fā)生突變時，應(yīng)盡可能在短時間內(nèi)恢復(fù)正常工作。這樣，我們設(shè)計的網(wǎng)絡(luò)在技術(shù)上必須體現(xiàn)高度的先進(jìn)性。建立在以上海和深圳為中心，以各區(qū)域管理中心為節(jié)點，建設(shè)一個先進(jìn)的、靈活的、可靠的骨干通信平臺的廣域網(wǎng)絡(luò)十分迫切，針對市場上IP 用戶的大量寬帶多媒 體應(yīng)用的需求，迅速推出一系列嶄新的寬帶多媒體應(yīng)用，以滿足證券公司的要求對網(wǎng)絡(luò)的需求。通過各種模型的計算分析，為公司業(yè)務(wù)發(fā)展提供決策依據(jù)。還可以利用網(wǎng)絡(luò)實現(xiàn)在公司總部作時時股評，在各營業(yè)部轉(zhuǎn)播。 確保辦公自動化系統(tǒng)成為公司管理進(jìn)步的先遣部隊，推動公司的管理制度、工作方式和辦事程序與先進(jìn)的辦公自動化系統(tǒng)相適應(yīng)，達(dá)到國內(nèi)一流證券公司的管理水平。 公司辦公自動化系統(tǒng)是涵蓋公司管理，部門及分支機(jī)構(gòu)管理，以及公司信息發(fā)布和信息共享交流的綜合信息系統(tǒng)。 公司網(wǎng)上交易數(shù)據(jù) 分發(fā)中心系統(tǒng)是公司集中式網(wǎng)上交易和公司證券代理 通買通賣 的核心系統(tǒng)。 這些功能覆蓋了證券公司總部的經(jīng)紀(jì)業(yè)務(wù)管理方面所需的功能，有管理集中方便和對數(shù)據(jù)集中管理的優(yōu)點，為證券公司今后建立數(shù)據(jù)倉庫、決策分析系統(tǒng)等提供了一個良好的數(shù)據(jù)基礎(chǔ)?？偛控攧?wù)管理人員可對各分支機(jī)構(gòu)的財務(wù)管理進(jìn)行實時監(jiān)控，及時發(fā)現(xiàn)問題，及時處理問題。公司對總部信息系統(tǒng)建設(shè)提出了以下需求： 財務(wù)系統(tǒng) 位于中心機(jī)房監(jiān)管區(qū)域中。 三、 中心機(jī)房的建設(shè) 中心機(jī)房提供數(shù)據(jù)集中存放、數(shù)據(jù)收集和整理、遠(yuǎn)程接入及辦公數(shù)據(jù)匯總等任務(wù)。 3． 其他單一城市營業(yè)部的 WAN 設(shè)計。 證券廣域網(wǎng)應(yīng)用需求 一、 廣域網(wǎng)的建設(shè)需求 廣域網(wǎng)的建設(shè)主要是指證券公司各區(qū)域管理中心和該區(qū)域營業(yè)部的互連通信平臺以及區(qū)域管理中心與總部信息中心的互連通信平臺。證券公司一級法人經(jīng)營管理的地位和作用將大大加強(qiáng)。 目 錄 2 第一部分 證券公司廣域網(wǎng)系統(tǒng) 1 證券公司網(wǎng)絡(luò)現(xiàn)狀分析 證券公司網(wǎng)絡(luò)通信現(xiàn)狀 伴隨著新世紀(jì)的到來，我們邁入了一個數(shù)字化生存的時代，信息化程度和水平已成為衡量一個證券公司的綜合實力和文明程度的重要標(biāo)志。 本技術(shù)白皮書中所包含的內(nèi)容屬于 ＸＸ 科技公司的專有信息。 ＸＸ 科技 專注于為證券公司提供專業(yè)化、多元化、標(biāo)準(zhǔn)化的 IT 系統(tǒng)的建設(shè)服務(wù)。公司的 專業(yè)人員擁有豐富的 IT戰(zhàn)略研究和規(guī)劃經(jīng)驗，并對世界最新 IT技術(shù)、金融業(yè)的業(yè)務(wù)發(fā)展，特別是對國內(nèi)證券市場 IT發(fā)展戰(zhàn)略有深入研究。 本技術(shù)白皮書為專為證券公司 的 營業(yè)部 級 網(wǎng)絡(luò)建設(shè)、 以及 全國廣域網(wǎng) 級的 通訊平臺 和 電子商務(wù)平臺建設(shè)提供的全面解決方案， 方案設(shè)計遵循的原則是：高性能、高可靠性、高擴(kuò)展性、高安全性以及高性價比 。這種保密要求并不限制有協(xié)議的券商使用從沒有限制的其他途徑中得到的本文中用到的信息。 同時，證券公司的經(jīng)營管理模式已由傳統(tǒng)的單個營業(yè)部式的經(jīng)營管理模式向為公司級的集中統(tǒng)一的經(jīng)營管理模式轉(zhuǎn)變。所以國內(nèi)的證券公司與其所屬營業(yè)部之間正在逐步完成廣域網(wǎng)的建設(shè)和總部數(shù)據(jù)轉(zhuǎn)發(fā)平臺的建設(shè)。（我們針對證券公司的區(qū)域規(guī)劃和區(qū)管中心規(guī)劃純粹是考慮空間范疇和就近組網(wǎng)的原則，實際情況會根據(jù)各券商的整體規(guī)劃作相應(yīng)調(diào)整） 目 錄 3 2． 區(qū)域管理中心和區(qū)域內(nèi)營業(yè)部的互連通信平臺。為公司的各類網(wǎng)絡(luò)應(yīng)用（例如數(shù)據(jù)集中、營業(yè)部的實時監(jiān)控、財務(wù)系統(tǒng)、法人清算系統(tǒng)、網(wǎng)上交易等）提供可靠的、高性能的基礎(chǔ)網(wǎng)絡(luò)設(shè)施平臺。 四、 總部網(wǎng)絡(luò)應(yīng)用需求 證券公司充分考慮到將來證券業(yè)務(wù)的發(fā)展以及加強(qiáng)其競爭優(yōu) 勢，為進(jìn)一步地適應(yīng)以后業(yè)務(wù)的充分?jǐn)U展。 公司財務(wù)數(shù)據(jù)監(jiān)控備份中心系統(tǒng)是公司對各分支機(jī)構(gòu)的財務(wù)系統(tǒng)的監(jiān)控備份的中心。提供有 行情實時備份系統(tǒng)、 法人清算、實時風(fēng)險監(jiān)控、報警中心、并行清算系統(tǒng)、數(shù)據(jù)采集系統(tǒng)、統(tǒng)計分析系統(tǒng)和稽核系統(tǒng)等功能。網(wǎng)上行情和網(wǎng)上交易能夠與營業(yè)部基本同步，作到及時，準(zhǔn)確。為了提高公司的管理水平，在激烈的市場競爭中占有一席之地，建設(shè)較為適用的辦公自動化系統(tǒng)。 提供自動監(jiān)督工作功能，為部門之間實現(xiàn)真正的協(xié)同工作提供保證，促使部門之間的工作流程由過去的一環(huán)接一環(huán)的松散結(jié)構(gòu)向緊湊的工作流結(jié)構(gòu)遷移，擺脫以往多個部門協(xié)作時經(jīng)常出現(xiàn)的互相等待的狀況。 視頻多媒體應(yīng)用可以讓我們在公司內(nèi)部通過廣域網(wǎng)進(jìn)行電視會議、開通可視電話、開展 Elearning（電子教育）、視頻點播等。該系統(tǒng)通過對公司財務(wù)，交易，人事，資產(chǎn)等多方面的信息進(jìn)行科學(xué)化，系統(tǒng)化的分析整理，建立多維的數(shù)據(jù)分析模型。 2 證券公司廣域網(wǎng)、城域網(wǎng)設(shè)計 證券公司網(wǎng)絡(luò)設(shè)計原則 隨著證券公司互聯(lián)網(wǎng)業(yè)務(wù)的快速發(fā)展和高速 Inter 接入的需要。因此， 證券公司廣域網(wǎng)絡(luò)系統(tǒng)將來要處理的信息量不僅十分龐大，而且信息的種類也多種多樣，這就要求計算機(jī)網(wǎng)絡(luò)要有極高的能力和效率 ，以勝任面臨的愈來愈艱巨的任務(wù)。這就要求對于此網(wǎng)絡(luò)的建設(shè)應(yīng)充分考慮到設(shè)備的可靠性，網(wǎng)絡(luò)設(shè)計的冗余性。如何有效地管理好網(wǎng)絡(luò)關(guān)系到是否能充分有效地利用網(wǎng)絡(luò)系統(tǒng)資源。 五、易擴(kuò)充性 隨著社會的快速發(fā)展，系統(tǒng)的任務(wù)將愈來愈艱巨，愈來愈復(fù)雜。 設(shè)計的網(wǎng)絡(luò)應(yīng)提供良好的、可行的安全控制。 統(tǒng)計數(shù)據(jù)表明，網(wǎng)絡(luò)的建設(shè)成本在總成本的三分之一，網(wǎng)絡(luò)的運營管理成本則要消耗總成本的三分之二左右。我們在網(wǎng)絡(luò)連通基礎(chǔ)上需要有更高要求的網(wǎng)絡(luò)服務(wù)內(nèi)容，包括網(wǎng)絡(luò)服務(wù)質(zhì)量 (QoS)、安全性、高可靠性、可擴(kuò)展性等增值服務(wù)。 （ 1） 數(shù)字?jǐn)?shù)據(jù)網(wǎng)（ DDN ） 數(shù)字?jǐn)?shù)據(jù)網(wǎng) (DDN)是采用 TDM 技術(shù)的專線網(wǎng)。特別對那些幀中繼或 ATM 網(wǎng)絡(luò)尚未通達(dá)到的地區(qū)來說，只能采用 DDN 專線接入。幀中繼系統(tǒng)沒有幀流量控制和分組級的復(fù)用功能。幀中繼的用戶速率可以達(dá)到 2Mbps ， 未來可以達(dá)到 DS3（ 45Mbps） . （ 3） 寬帶 IP接入 網(wǎng)絡(luò)應(yīng)用的需求是推動網(wǎng)絡(luò)技術(shù)發(fā)展的主要動力。其核心可能采用不同的實現(xiàn)技術(shù) IP over SDH， IP over ATM， 或 IP Over DWDM，但能夠提供用戶 10/100M以上帶寬接入是這類網(wǎng)絡(luò)接入的共同特點。這種應(yīng)用方式尤其使得 ISDN 適宜于作為專用線路的采用備份線路。 從廣域網(wǎng)傳輸網(wǎng)覆蓋的范圍來看： 中國電信 DDN（數(shù)字?jǐn)?shù)據(jù)網(wǎng)）目前可覆蓋到全國縣或鄉(xiāng)、鎮(zhèn)區(qū)域，因而其應(yīng)用覆蓋范圍最廣。貴陽、上海、北京等地的 ISDN 連接也沒有問題。 ISDN 的費用按實際通話次數(shù)計算，費用低廉。作為總部級網(wǎng)絡(luò)設(shè)備需要具有高可靠性（防止設(shè)備出現(xiàn)故障時整個網(wǎng)上應(yīng)用系統(tǒng)無法正常工作）、高效性（能夠及時處理包的轉(zhuǎn)發(fā)）。建議這一范圍的設(shè)備選用 Cisco 3640 路由器。 區(qū)域管理中心區(qū)域通信平臺 區(qū)域管理中心管理管理每個區(qū)域內(nèi)的多家營業(yè)部。管理總部購置 Cisco 3640 路由器（或原有路由器），配置快速以太網(wǎng)接口，營業(yè)部配置 Cisco 2621路由器（或原有路由器），通過 RJ45 轉(zhuǎn)光纖 Transceiver，經(jīng)光纖介質(zhì)實現(xiàn)快速以太網(wǎng)干道互連，光纖采用 48芯的光纖介質(zhì)，提高傳輸介質(zhì)可靠性。營業(yè)部和其下屬服務(wù)部保持原有撥號備份。 三、 管理總部與 Inter 的互連 管理總部與 Inter 的互連，采用寬帶 ADSL上網(wǎng)方式接入 Inter，前端配置一臺高檔 PC 作為 ADSL PROXY 服務(wù)器。 二、 證券公司總部大廈辦公網(wǎng)絡(luò)與總部中心機(jī)房互連 目 錄 11 證券公司總部大廈辦公網(wǎng)絡(luò)通過租用（敷設(shè)）光纖，采用快速以太網(wǎng)方式互連總部中心機(jī)房。為了安全的考慮，配置一臺 Cisco PIX515 防火墻。原有營業(yè)部一般都已通過本地 ADSL 寬帶接入 INTERNET，不用投入。 進(jìn)入新世紀(jì)，證券 業(yè) 面臨著眾多的挑戰(zhàn)。 目 錄 13 綜合分析了證券公司的信息共享系統(tǒng)的現(xiàn)狀和未來業(yè)務(wù)的發(fā)展，建議證券公司采用 MPLS VPN 作為內(nèi)部信息交換的平臺，實現(xiàn)內(nèi)部管理信息化，使證券交易信息安全、可靠、及時地傳遞和共享，又能有效控制和管理用戶及信息流量， 充分高效利用網(wǎng)絡(luò)資源，節(jié)省費用開支。虛擬專用網(wǎng)（ VPN： Vitual Private Network）指的是依靠 ISP（ Inter 服務(wù)提供者）和其他 NSP（網(wǎng)絡(luò)服務(wù)提供者）在公用網(wǎng)絡(luò)中建立專用的數(shù)據(jù)通信網(wǎng)絡(luò)的技術(shù)。通過向企業(yè)提供 VPN服務(wù)， ISP 可以與企業(yè)建立更加緊密的長期合作關(guān)系，同時充分利用現(xiàn)有網(wǎng)絡(luò)資源，提高業(yè)務(wù)量。 對于 VPN 用戶而言，利用 Inter 組建私有網(wǎng)，將大筆的專線費用縮減為少量的市話費用和 Inter費用，無疑是非常有吸引力的，如果愿意，企業(yè)甚至可以不必建立自己的廣域網(wǎng)維護(hù)系統(tǒng)，而將這一繁重的任務(wù)交由專業(yè)的 ISP 來完成。隧道是由隧道協(xié)議形成的，分為第二、三層隧道協(xié)議。 L2TP 協(xié)議是目前 IETF的標(biāo)準(zhǔn)，由 IETF融合 PPTP與 L2F 而形成。第三層隧道協(xié)議有 VTP、 IPSec 等。 AH 提供數(shù)據(jù)完整性、數(shù)據(jù)源認(rèn)證以及可選的反重放服務(wù)； ESP 可提供數(shù)據(jù)的保密性，它同時也可提供類似 AH 的服務(wù)（如數(shù)據(jù)完整性、數(shù)據(jù)源認(rèn)證等）。 MPLS VPN的工作過程如下： 在基于 MPLS 的 VPN 中，服務(wù)提供商為每個 VPN 分配了一個標(biāo)識符，稱作路由標(biāo)識符 (RD)，這個標(biāo)識符在服務(wù)提供商的網(wǎng)絡(luò)中是獨一無二的。因為數(shù)據(jù)是通過使用 LSPs 來轉(zhuǎn)發(fā)的， LSP 定義一條特定的路徑，不可以被改變 ， 以保證其安全性。 VPN 轉(zhuǎn)發(fā)表中包括與 VPNIP 地址相對應(yīng)的標(biāo)簽。為了創(chuàng)建 Extra，服務(wù)提供 目 錄 15 商在 VPN 之間要明確配置可達(dá)性。 基于 MPLS 的 IP VPN 網(wǎng)絡(luò)可以很容易地與基于 IP 的用戶網(wǎng)絡(luò)結(jié)合起來。這種方案易于進(jìn)行 VPN的添加、移動和改變。在一個 overlay VPN中增加一臺新設(shè)備要涉及到更新流量 matrix，從新站點建立 VC 到所有現(xiàn)存的站點，更新每個站點的 OSPF設(shè)計，針對新的拓?fù)浣Y(jié)構(gòu)圖重新配置每臺 CPE 設(shè)備。 證券公司各地管理總部以就近原則，以 2M的本地數(shù)據(jù)專線連接到當(dāng)?shù)氐墓歉晒?jié)點上，上?？偛恳?4M 目 錄 16 數(shù)字電路連接到中國電信上海節(jié)點。它和傳統(tǒng)的 DDN 方案比較如下： MPLS VPN DDN 費用（月租金） 比 DDN 便宜 20％－ 30％ 高 QoS 保證 是 否 目 錄 17 流分類 是 否 流量整形和監(jiān)管 是 否 擁塞管理和帶寬分配 是 否 迂回路由 是 否 網(wǎng)絡(luò)安全性 好 好 CoS 支持 不支持 網(wǎng)絡(luò)復(fù)雜度 低 高 網(wǎng)絡(luò)維護(hù) /監(jiān)控 專業(yè)維護(hù) 用戶自行維護(hù) 網(wǎng)絡(luò)擴(kuò)展性 好 一般 網(wǎng)絡(luò)設(shè)備需求 同樣 同樣 備份線路 ISDN 備份 ISDN 備份 ISDN 撥號備份設(shè)計方案 備份線路建議使用 ISDN。 PRI支持 30B＋ D，統(tǒng)一的電話號碼。 主要配置過程： 一、 證券公司各地總部 CE 路由器配置 ISDN BRI 接口 主要是定義 ISDN BRI 接口參數(shù)：包括交換類型、 IP 地址等。在其中使用子網(wǎng)劃分的原則，每個總部使用一個 B 類子網(wǎng)，內(nèi)部進(jìn)行細(xì)分，原則上按照 C 類子網(wǎng)分配給其下屬營業(yè)部。 1．首先，各地 PE 路由器定義 vrf 唯一接口（名稱： vpnht）和 rd 號： 總部： router(config) ip vrf vpnht router(configvrf) rd 9818:20 區(qū)域中心： router(config)ip vrf vpnht router(configvrf)rd 9818:21 … … 2．其次，各地 PE 路由器建立彼此輸入輸出目標(biāo)路由列表： 總部： 目 錄 19 router(configvrf) routetarget export 9818:21