【正文】 。在外界環(huán)境或內(nèi)部條件發(fā)生突變時(shí)，應(yīng)盡可能在短時(shí)間內(nèi)恢復(fù)正常工作。這樣，我們?cè)O(shè)計(jì)的網(wǎng)絡(luò)在技術(shù)上必須體現(xiàn)高度的先進(jìn)性。建立在以上海和深圳為中心，以各區(qū)域管理中心為節(jié)點(diǎn)，建設(shè)一個(gè)先進(jìn)的、靈活的、可靠的骨干通信平臺(tái)的廣域網(wǎng)絡(luò)十分迫切，針對(duì)市場(chǎng)上IP 用戶的大量寬帶多媒 體應(yīng)用的需求，迅速推出一系列嶄新的寬帶多媒體應(yīng)用，以滿足證券公司的要求對(duì)網(wǎng)絡(luò)的需求。通過(guò)各種模型的計(jì)算分析，為公司業(yè)務(wù)發(fā)展提供決策依據(jù)。還可以利用網(wǎng)絡(luò)實(shí)現(xiàn)在公司總部作時(shí)時(shí)股評(píng)，在各營(yíng)業(yè)部轉(zhuǎn)播。 確保辦公自動(dòng)化系統(tǒng)成為公司管理進(jìn)步的先遣部隊(duì)，推動(dòng)公司的管理制度、工作方式和辦事程序與先進(jìn)的辦公自動(dòng)化系統(tǒng)相適應(yīng)，達(dá)到國(guó)內(nèi)一流證券公司的管理水平。 公司辦公自動(dòng)化系統(tǒng)是涵蓋公司管理，部門(mén)及分支機(jī)構(gòu)管理，以及公司信息發(fā)布和信息共享交流的綜合信息系統(tǒng)。 公司網(wǎng)上交易數(shù)據(jù) 分發(fā)中心系統(tǒng)是公司集中式網(wǎng)上交易和公司證券代理 通買(mǎi)通賣(mài) 的核心系統(tǒng)。 這些功能覆蓋了證券公司總部的經(jīng)紀(jì)業(yè)務(wù)管理方面所需的功能，有管理集中方便和對(duì)數(shù)據(jù)集中管理的優(yōu)點(diǎn)，為證券公司今后建立數(shù)據(jù)倉(cāng)庫(kù)、決策分析系統(tǒng)等提供了一個(gè)良好的數(shù)據(jù)基礎(chǔ)?？偛控?cái)務(wù)管理人員可對(duì)各分支機(jī)構(gòu)的財(cái)務(wù)管理進(jìn)行實(shí)時(shí)監(jiān)控，及時(shí)發(fā)現(xiàn)問(wèn)題，及時(shí)處理問(wèn)題。公司對(duì)總部信息系統(tǒng)建設(shè)提出了以下需求： 財(cái)務(wù)系統(tǒng) 位于中心機(jī)房監(jiān)管區(qū)域中。 三、 中心機(jī)房的建設(shè) 中心機(jī)房提供數(shù)據(jù)集中存放、數(shù)據(jù)收集和整理、遠(yuǎn)程接入及辦公數(shù)據(jù)匯總等任務(wù)。 3． 其他單一城市營(yíng)業(yè)部的 WAN 設(shè)計(jì)。 證券廣域網(wǎng)應(yīng)用需求 一、 廣域網(wǎng)的建設(shè)需求 廣域網(wǎng)的建設(shè)主要是指證券公司各區(qū)域管理中心和該區(qū)域營(yíng)業(yè)部的互連通信平臺(tái)以及區(qū)域管理中心與總部信息中心的互連通信平臺(tái)。證券公司一級(jí)法人經(jīng)營(yíng)管理的地位和作用將大大加強(qiáng)。 目 錄 2 第一部分 證券公司廣域網(wǎng)系統(tǒng) 1 證券公司網(wǎng)絡(luò)現(xiàn)狀分析 證券公司網(wǎng)絡(luò)通信現(xiàn)狀 伴隨著新世紀(jì)的到來(lái)，我們邁入了一個(gè)數(shù)字化生存的時(shí)代，信息化程度和水平已成為衡量一個(gè)證券公司的綜合實(shí)力和文明程度的重要標(biāo)志。 本技術(shù)白皮書(shū)中所包含的內(nèi)容屬于 ＸＸ 科技公司的專(zhuān)有信息。 ＸＸ 科技 專(zhuān)注于為證券公司提供專(zhuān)業(yè)化、多元化、標(biāo)準(zhǔn)化的 IT 系統(tǒng)的建設(shè)服務(wù)。公司的 專(zhuān)業(yè)人員擁有豐富的 IT戰(zhàn)略研究和規(guī)劃經(jīng)驗(yàn)，并對(duì)世界最新 IT技術(shù)、金融業(yè)的業(yè)務(wù)發(fā)展，特別是對(duì)國(guó)內(nèi)證券市場(chǎng) IT發(fā)展戰(zhàn)略有深入研究。 本技術(shù)白皮書(shū)為專(zhuān)為證券公司 的 營(yíng)業(yè)部 級(jí) 網(wǎng)絡(luò)建設(shè)、 以及 全國(guó)廣域網(wǎng) 級(jí)的 通訊平臺(tái) 和 電子商務(wù)平臺(tái)建設(shè)提供的全面解決方案， 方案設(shè)計(jì)遵循的原則是：高性能、高可靠性、高擴(kuò)展性、高安全性以及高性價(jià)比 。這種保密要求并不限制有協(xié)議的券商使用從沒(méi)有限制的其他途徑中得到的本文中用到的信息。 同時(shí)，證券公司的經(jīng)營(yíng)管理模式已由傳統(tǒng)的單個(gè)營(yíng)業(yè)部式的經(jīng)營(yíng)管理模式向?yàn)楣炯?jí)的集中統(tǒng)一的經(jīng)營(yíng)管理模式轉(zhuǎn)變。所以國(guó)內(nèi)的證券公司與其所屬營(yíng)業(yè)部之間正在逐步完成廣域網(wǎng)的建設(shè)和總部數(shù)據(jù)轉(zhuǎn)發(fā)平臺(tái)的建設(shè)。（我們針對(duì)證券公司的區(qū)域規(guī)劃和區(qū)管中心規(guī)劃純粹是考慮空間范疇和就近組網(wǎng)的原則，實(shí)際情況會(huì)根據(jù)各券商的整體規(guī)劃作相應(yīng)調(diào)整） 目 錄 3 2． 區(qū)域管理中心和區(qū)域內(nèi)營(yíng)業(yè)部的互連通信平臺(tái)。為公司的各類(lèi)網(wǎng)絡(luò)應(yīng)用（例如數(shù)據(jù)集中、營(yíng)業(yè)部的實(shí)時(shí)監(jiān)控、財(cái)務(wù)系統(tǒng)、法人清算系統(tǒng)、網(wǎng)上交易等）提供可靠的、高性能的基礎(chǔ)網(wǎng)絡(luò)設(shè)施平臺(tái)。 四、 總部網(wǎng)絡(luò)應(yīng)用需求 證券公司充分考慮到將來(lái)證券業(yè)務(wù)的發(fā)展以及加強(qiáng)其競(jìng)爭(zhēng)優(yōu) 勢(shì)，為進(jìn)一步地適應(yīng)以后業(yè)務(wù)的充分?jǐn)U展。 公司財(cái)務(wù)數(shù)據(jù)監(jiān)控備份中心系統(tǒng)是公司對(duì)各分支機(jī)構(gòu)的財(cái)務(wù)系統(tǒng)的監(jiān)控備份的中心。提供有 行情實(shí)時(shí)備份系統(tǒng)、 法人清算、實(shí)時(shí)風(fēng)險(xiǎn)監(jiān)控、報(bào)警中心、并行清算系統(tǒng)、數(shù)據(jù)采集系統(tǒng)、統(tǒng)計(jì)分析系統(tǒng)和稽核系統(tǒng)等功能。網(wǎng)上行情和網(wǎng)上交易能夠與營(yíng)業(yè)部基本同步，作到及時(shí)，準(zhǔn)確。為了提高公司的管理水平，在激烈的市場(chǎng)競(jìng)爭(zhēng)中占有一席之地，建設(shè)較為適用的辦公自動(dòng)化系統(tǒng)。 提供自動(dòng)監(jiān)督工作功能，為部門(mén)之間實(shí)現(xiàn)真正的協(xié)同工作提供保證，促使部門(mén)之間的工作流程由過(guò)去的一環(huán)接一環(huán)的松散結(jié)構(gòu)向緊湊的工作流結(jié)構(gòu)遷移，擺脫以往多個(gè)部門(mén)協(xié)作時(shí)經(jīng)常出現(xiàn)的互相等待的狀況。 視頻多媒體應(yīng)用可以讓我們?cè)诠緝?nèi)部通過(guò)廣域網(wǎng)進(jìn)行電視會(huì)議、開(kāi)通可視電話、開(kāi)展 Elearning（電子教育）、視頻點(diǎn)播等。該系統(tǒng)通過(guò)對(duì)公司財(cái)務(wù)，交易，人事，資產(chǎn)等多方面的信息進(jìn)行科學(xué)化，系統(tǒng)化的分析整理，建立多維的數(shù)據(jù)分析模型。 2 證券公司廣域網(wǎng)、城域網(wǎng)設(shè)計(jì) 證券公司網(wǎng)絡(luò)設(shè)計(jì)原則 隨著證券公司互聯(lián)網(wǎng)業(yè)務(wù)的快速發(fā)展和高速 Inter 接入的需要。因此， 證券公司廣域網(wǎng)絡(luò)系統(tǒng)將來(lái)要處理的信息量不僅十分龐大，而且信息的種類(lèi)也多種多樣，這就要求計(jì)算機(jī)網(wǎng)絡(luò)要有極高的能力和效率 ，以勝任面臨的愈來(lái)愈艱巨的任務(wù)。這就要求對(duì)于此網(wǎng)絡(luò)的建設(shè)應(yīng)充分考慮到設(shè)備的可靠性，網(wǎng)絡(luò)設(shè)計(jì)的冗余性。如何有效地管理好網(wǎng)絡(luò)關(guān)系到是否能充分有效地利用網(wǎng)絡(luò)系統(tǒng)資源。 五、易擴(kuò)充性 隨著社會(huì)的快速發(fā)展，系統(tǒng)的任務(wù)將愈來(lái)愈艱巨，愈來(lái)愈復(fù)雜。 設(shè)計(jì)的網(wǎng)絡(luò)應(yīng)提供良好的、可行的安全控制。 統(tǒng)計(jì)數(shù)據(jù)表明，網(wǎng)絡(luò)的建設(shè)成本在總成本的三分之一，網(wǎng)絡(luò)的運(yùn)營(yíng)管理成本則要消耗總成本的三分之二左右。我們?cè)诰W(wǎng)絡(luò)連通基礎(chǔ)上需要有更高要求的網(wǎng)絡(luò)服務(wù)內(nèi)容，包括網(wǎng)絡(luò)服務(wù)質(zhì)量 (QoS)、安全性、高可靠性、可擴(kuò)展性等增值服務(wù)。 （ 1） 數(shù)字?jǐn)?shù)據(jù)網(wǎng)（ DDN ） 數(shù)字?jǐn)?shù)據(jù)網(wǎng) (DDN)是采用 TDM 技術(shù)的專(zhuān)線網(wǎng)。特別對(duì)那些幀中繼或 ATM 網(wǎng)絡(luò)尚未通達(dá)到的地區(qū)來(lái)說(shuō)，只能采用 DDN 專(zhuān)線接入。幀中繼系統(tǒng)沒(méi)有幀流量控制和分組級(jí)的復(fù)用功能。幀中繼的用戶速率可以達(dá)到 2Mbps ， 未來(lái)可以達(dá)到 DS3（ 45Mbps） . （ 3） 寬帶 IP接入 網(wǎng)絡(luò)應(yīng)用的需求是推動(dòng)網(wǎng)絡(luò)技術(shù)發(fā)展的主要?jiǎng)恿ΑＦ浜诵目赡懿捎貌煌膶?shí)現(xiàn)技術(shù) IP over SDH， IP over ATM， 或 IP Over DWDM，但能夠提供用戶 10/100M以上帶寬接入是這類(lèi)網(wǎng)絡(luò)接入的共同特點(diǎn)。這種應(yīng)用方式尤其使得 ISDN 適宜于作為專(zhuān)用線路的采用備份線路。 從廣域網(wǎng)傳輸網(wǎng)覆蓋的范圍來(lái)看： 中國(guó)電信 DDN（數(shù)字?jǐn)?shù)據(jù)網(wǎng)）目前可覆蓋到全國(guó)縣或鄉(xiāng)、鎮(zhèn)區(qū)域，因而其應(yīng)用覆蓋范圍最廣。貴陽(yáng)、上海、北京等地的 ISDN 連接也沒(méi)有問(wèn)題。 ISDN 的費(fèi)用按實(shí)際通話次數(shù)計(jì)算，費(fèi)用低廉。作為總部級(jí)網(wǎng)絡(luò)設(shè)備需要具有高可靠性（防止設(shè)備出現(xiàn)故障時(shí)整個(gè)網(wǎng)上應(yīng)用系統(tǒng)無(wú)法正常工作）、高效性（能夠及時(shí)處理包的轉(zhuǎn)發(fā)）。建議這一范圍的設(shè)備選用 Cisco 3640 路由器。 區(qū)域管理中心區(qū)域通信平臺(tái) 區(qū)域管理中心管理管理每個(gè)區(qū)域內(nèi)的多家營(yíng)業(yè)部。管理總部購(gòu)置 Cisco 3640 路由器（或原有路由器），配置快速以太網(wǎng)接口，營(yíng)業(yè)部配置 Cisco 2621路由器（或原有路由器），通過(guò) RJ45 轉(zhuǎn)光纖 Transceiver，經(jīng)光纖介質(zhì)實(shí)現(xiàn)快速以太網(wǎng)干道互連，光纖采用 48芯的光纖介質(zhì)，提高傳輸介質(zhì)可靠性。營(yíng)業(yè)部和其下屬服務(wù)部保持原有撥號(hào)備份。 三、 管理總部與 Inter 的互連 管理總部與 Inter 的互連，采用寬帶 ADSL上網(wǎng)方式接入 Inter，前端配置一臺(tái)高檔 PC 作為 ADSL PROXY 服務(wù)器。 二、 證券公司總部大廈辦公網(wǎng)絡(luò)與總部中心機(jī)房互連 目 錄 11 證券公司總部大廈辦公網(wǎng)絡(luò)通過(guò)租用（敷設(shè)）光纖，采用快速以太網(wǎng)方式互連總部中心機(jī)房。為了安全的考慮，配置一臺(tái) Cisco PIX515 防火墻。原有營(yíng)業(yè)部一般都已通過(guò)本地 ADSL 寬帶接入 INTERNET，不用投入。 進(jìn)入新世紀(jì)，證券 業(yè) 面臨著眾多的挑戰(zhàn)。 目 錄 13 綜合分析了證券公司的信息共享系統(tǒng)的現(xiàn)狀和未來(lái)業(yè)務(wù)的發(fā)展，建議證券公司采用 MPLS VPN 作為內(nèi)部信息交換的平臺(tái)，實(shí)現(xiàn)內(nèi)部管理信息化，使證券交易信息安全、可靠、及時(shí)地傳遞和共享，又能有效控制和管理用戶及信息流量， 充分高效利用網(wǎng)絡(luò)資源，節(jié)省費(fèi)用開(kāi)支。虛擬專(zhuān)用網(wǎng)（ VPN： Vitual Private Network）指的是依靠 ISP（ Inter 服務(wù)提供者）和其他 NSP（網(wǎng)絡(luò)服務(wù)提供者）在公用網(wǎng)絡(luò)中建立專(zhuān)用的數(shù)據(jù)通信網(wǎng)絡(luò)的技術(shù)。通過(guò)向企業(yè)提供 VPN服務(wù)， ISP 可以與企業(yè)建立更加緊密的長(zhǎng)期合作關(guān)系，同時(shí)充分利用現(xiàn)有網(wǎng)絡(luò)資源，提高業(yè)務(wù)量。 對(duì)于 VPN 用戶而言，利用 Inter 組建私有網(wǎng)，將大筆的專(zhuān)線費(fèi)用縮減為少量的市話費(fèi)用和 Inter費(fèi)用，無(wú)疑是非常有吸引力的，如果愿意，企業(yè)甚至可以不必建立自己的廣域網(wǎng)維護(hù)系統(tǒng)，而將這一繁重的任務(wù)交由專(zhuān)業(yè)的 ISP 來(lái)完成。隧道是由隧道協(xié)議形成的，分為第二、三層隧道協(xié)議。 L2TP 協(xié)議是目前 IETF的標(biāo)準(zhǔn)，由 IETF融合 PPTP與 L2F 而形成。第三層隧道協(xié)議有 VTP、 IPSec 等。 AH 提供數(shù)據(jù)完整性、數(shù)據(jù)源認(rèn)證以及可選的反重放服務(wù)； ESP 可提供數(shù)據(jù)的保密性，它同時(shí)也可提供類(lèi)似 AH 的服務(wù)（如數(shù)據(jù)完整性、數(shù)據(jù)源認(rèn)證等）。 MPLS VPN的工作過(guò)程如下： 在基于 MPLS 的 VPN 中，服務(wù)提供商為每個(gè) VPN 分配了一個(gè)標(biāo)識(shí)符，稱(chēng)作路由標(biāo)識(shí)符 (RD)，這個(gè)標(biāo)識(shí)符在服務(wù)提供商的網(wǎng)絡(luò)中是獨(dú)一無(wú)二的。因?yàn)閿?shù)據(jù)是通過(guò)使用 LSPs 來(lái)轉(zhuǎn)發(fā)的， LSP 定義一條特定的路徑，不可以被改變 ， 以保證其安全性。 VPN 轉(zhuǎn)發(fā)表中包括與 VPNIP 地址相對(duì)應(yīng)的標(biāo)簽。為了創(chuàng)建 Extra，服務(wù)提供 目 錄 15 商在 VPN 之間要明確配置可達(dá)性。 基于 MPLS 的 IP VPN 網(wǎng)絡(luò)可以很容易地與基于 IP 的用戶網(wǎng)絡(luò)結(jié)合起來(lái)。這種方案易于進(jìn)行 VPN的添加、移動(dòng)和改變。在一個(gè) overlay VPN中增加一臺(tái)新設(shè)備要涉及到更新流量 matrix，從新站點(diǎn)建立 VC 到所有現(xiàn)存的站點(diǎn)，更新每個(gè)站點(diǎn)的 OSPF設(shè)計(jì)，針對(duì)新的拓?fù)浣Y(jié)構(gòu)圖重新配置每臺(tái) CPE 設(shè)備。 證券公司各地管理總部以就近原則，以 2M的本地?cái)?shù)據(jù)專(zhuān)線連接到當(dāng)?shù)氐墓歉晒?jié)點(diǎn)上，上?？偛恳?4M 目 錄 16 數(shù)字電路連接到中國(guó)電信上海節(jié)點(diǎn)。它和傳統(tǒng)的 DDN 方案比較如下： MPLS VPN DDN 費(fèi)用（月租金） 比 DDN 便宜 20％－ 30％ 高 QoS 保證 是 否 目 錄 17 流分類(lèi) 是 否 流量整形和監(jiān)管 是 否 擁塞管理和帶寬分配 是 否 迂回路由 是 否 網(wǎng)絡(luò)安全性 好 好 CoS 支持 不支持 網(wǎng)絡(luò)復(fù)雜度 低 高 網(wǎng)絡(luò)維護(hù) /監(jiān)控 專(zhuān)業(yè)維護(hù) 用戶自行維護(hù) 網(wǎng)絡(luò)擴(kuò)展性 好 一般 網(wǎng)絡(luò)設(shè)備需求 同樣 同樣 備份線路 ISDN 備份 ISDN 備份 ISDN 撥號(hào)備份設(shè)計(jì)方案 備份線路建議使用 ISDN。 PRI支持 30B＋ D，統(tǒng)一的電話號(hào)碼。 主要配置過(guò)程： 一、 證券公司各地總部 CE 路由器配置 ISDN BRI 接口 主要是定義 ISDN BRI 接口參數(shù)：包括交換類(lèi)型、 IP 地址等。在其中使用子網(wǎng)劃分的原則，每個(gè)總部使用一個(gè) B 類(lèi)子網(wǎng)，內(nèi)部進(jìn)行細(xì)分，原則上按照 C 類(lèi)子網(wǎng)分配給其下屬營(yíng)業(yè)部。 1．首先，各地 PE 路由器定義 vrf 唯一接口（名稱(chēng)： vpnht）和 rd 號(hào)： 總部： router(config) ip vrf vpnht router(configvrf) rd 9818:20 區(qū)域中心： router(config)ip vrf vpnht router(configvrf)rd 9818:21 … … 2．其次，各地 PE 路由器建立彼此輸入輸出目標(biāo)路由列表： 總部： 目 錄 19 router(configvrf) routetarget export 9818:21