【正文】 保證 ..................................................................................... 72 項目小組成員、負責人與資歷 ......................................................................... 72 進度控制與質量保證與措施 ............................................................................ 72 售后服務承諾及附加服務內容 ......................................................................... 73 網絡工程驗收與交付物 ................................................................................... 73 附錄、公司介紹 ....................................................................................................... 75 XX證券中心機房網絡及系統(tǒng)建設方案建議書 久易數(shù)據(jù)網， 4 第一章 需求分析 XX證券總部是 XX證券有限責任公司投資銀行總部、資產管理總部、證券投資總部、研發(fā)中心等業(yè)務總部日常辦公所在地以及電腦中心。機房信息點總數(shù)為 250個。 技術先進性，使用技術在今后的 3至 5年內不落后。 XX證券中心機房網絡及系統(tǒng)建設方案建議書 久易數(shù)據(jù)網， 5 XX證券在全國有三十多家營業(yè)部，總部負有統(tǒng)一管理、資訊研發(fā)的責任。同時為將來的 VoIP、 VOD、視頻會議等應用需求做好可升級的準備。 由于 XX證券總部網絡系統(tǒng)已經建設好，這一次是搬家并改建，網絡系統(tǒng)需要平滑遷移，建議如下： 保持原總部系統(tǒng)運行的情況下，建設新總部，并將部分業(yè)務部門遷移到新總部。 網上交易部分，深圳、上海衛(wèi)星與委托接收系統(tǒng)、法人清算系統(tǒng)等逐步遷移 到新總部 其他如信息處理系統(tǒng)、辦公、財務的服務器一次性遷移到新總部機房。 XX證券總部網絡系統(tǒng)應采用千兆網絡主干 ,百兆交 換到桌面。 網絡系統(tǒng)對通信系統(tǒng)的要求主要是能夠滿足 IP多業(yè)務網絡平臺系統(tǒng)的數(shù)據(jù)通信，采用適當?shù)木W絡通信技術使得網絡邏輯拓撲收斂快速，而且數(shù)據(jù)通信更快達到目的站點完成任務請求。 第一種結構存在單點故障，中心節(jié)點失敗導致整個系統(tǒng)的停止服務，在證券系統(tǒng)停止服務是非?？膳碌?，建議不可?。粚τ诘诙N結構主干節(jié)點使用雙重節(jié)點，可以提供相互備份冗余服務，投資適中；第三種結構完美，但是投資過大，建議在初期投資建設中不采用。因此，需要在兩個子系統(tǒng)之間進行有效的隔離，必須保證各子系統(tǒng)之間的通訊是靈活、高效而又受到控制的。網絡監(jiān)視功能是為了掌握當前運行狀態(tài)；而網絡控制功能是采取措施影響網絡的運行。管理盡可能多的協(xié)議層和盡可能大的范圍是以增大系統(tǒng)開銷為代價的。對于 XX 證券網絡系統(tǒng)的管理在后面的章節(jié)中我們將結合整個網絡系統(tǒng)作詳細討論。使用主流網絡產品保證用戶投資?？蓪崿F(xiàn)資產管理及對各種相應服務器、性能的監(jiān)控。網絡管理建議使用CISCO WORKS 2020； 網絡局域網拓撲圖如下： 南方證券總部網絡拓撲結構示意圖C i s c o 6 5 0 9 中心交換機財務服務器 行情服務器 交易服務器 文件服務器 其他服務器I n t e r n e t2 9 5 0 和 2 9 2 4 交換機G E C應用工作站代理服務器C I S C O 7 5 0 7C I S C O 3 6 4 0I S D N 撥號備份網上交易專線接入千兆連接百兆連接機房用 2 9 4 8 交換機V L A N 間分隔線 對于設備配置選擇如下： 選用兩臺 Catalyst6509 為中心交換機，提供高速千兆交換， 6509配置雙電源，配置一塊 48口10/100M二級交換機連接，再配置一塊 16口 GBIC千兆模塊作為服務器和二級千兆交換機連接使用； 6509的引擎三層交換功能為 VLAN間路由使用，同時使用 HSRP技術，保證任一主交換機出現(xiàn)問題，所有 服務器和在線工作站可繼續(xù)工作。 其他信息點使用 Catalyst2950 和原有的 2924交換機連接，提供 10/100M桌面交換，并以冗余方式和核心交換機連接。 所有網絡交換機連接工作站、服務器的端口使用 CISCO專用主機通信優(yōu)化技術實現(xiàn)工作站和服務器快速連接到網絡。 在證券行業(yè)的主交換機的選型中，根據(jù)我們在多家營業(yè)部及總部網絡系統(tǒng)的應用和實際交換機的負載能力上主要是選擇 Catalyst 4000 和 Catalyst6500 系列交換機，在較小的網絡系統(tǒng)中可以使用 Catalyst2948GL3為核心交換機 。 的技術與作用 對于整個網絡來說，潛在的故障點有以下幾個方面： 交換機引擎 交換機電源 子網間的路由 交換機之間的鏈路 交換機的端口 服務器的網絡連接 本方案中，我們針對以上潛在的故障點作了以下幾方面設計，使得整個系統(tǒng)盡量避免了主干網絡上的單點故障。 Spanning tree 技術 XX證券中心機房網絡及系統(tǒng)建設方案建議書 久易數(shù)據(jù)網， 14 當下級交換機采用雙鏈路上聯(lián)到上級交換機時，標準 Spanningtree 能夠判斷出網絡的拓撲結構，并且自動將其中一條鏈路“阻塞”（ Blocking），只使用一條鏈路進行網絡通訊（ Forwarding） ，以避免網絡拓撲結構上的環(huán)路的形成，這條鏈路稱為“主鏈路”。 PORTFAST 僅僅設置連接到單一端站點，否則將導致網絡環(huán)路。 Uplink Fast 組就是 VLAN的一組設置端口，其中一個是處于 Forwarding（轉發(fā)）狀態(tài)，其余為 Blocking（阻塞）狀態(tài)。 當 L2連接失敗時， Uplink Fast 解除在 Switch C 上的 BLOCK 端口進行轉發(fā)數(shù)據(jù)，而不需要通過偵聽和學 習過程，交換機如上圖所示，整個切換過程不超過 2秒。而 GEC 技術可以使我們實現(xiàn)高達 4G的帶寬。 HSRP(路由熱備份協(xié)議 )技術 CISCO HSRP 提供了路由器備份功能，可以為 IP 在以太網、 FDDI、令牌環(huán)等局域網上提供提供路由網管保護。當 ACTIVE 路由器在一定時間內沒有發(fā)送信息，有著最高優(yōu)先權的 STANDBY 路由器將成為 ACTIVE 路由器。 XX證券中心機房網絡及系統(tǒng)建設方案建議書 久易數(shù)據(jù)網， 16 COUP－當一個 STANDBY路由器想取代 ACTIVE路由器時，發(fā)送該信息。 XX證券中心機房網絡及系統(tǒng)建設方案建議書 久易數(shù)據(jù)網， 17 H S R PL A N Sw i t chL A N Sw i t chProvi des VL A N R ou t i ng B ack up B et w een R ou t er sPri m ar y Secon dar yD ef aul tef aul tI P G at e w ayI P at e ayNE TW ORKCi sc o Hot Sta n d b y Ro u t e r Pro t o c o l (HSRP)H S R P 功能：設備和鏈路冗余 當 ACTIVE 路由器出現(xiàn)故障時 STANDBY路由器接替工作，成為 ACTIVE路由器。速度可達 70KM. 目前的企業(yè)內部局域網普遍存在著很多安全漏洞，比如：普通辦公 PC可以瀏覽到關鍵業(yè)務用機（如財務）；普通用戶可以進入重要的數(shù)據(jù)服務器系統(tǒng)；外來人員用便攜式電腦連入公 司網絡對服務器進行攻擊或對數(shù)據(jù)進行竊取，等等。下面的示意圖僅僅對財務 VLAN 與行情 /交易 VLAN 進行了標識，而實際上，用戶可以按照自己的需求非常靈活的根據(jù)交換機的端口劃分任意 VLAN。 通過網絡操作系統(tǒng)的安全管理加強網絡安全 由于各關鍵業(yè)務的數(shù)據(jù)大多是以文件形式存放于網絡存儲設備上的，因此，要嚴格地限制對存放這些關鍵數(shù)據(jù)的權限。 局域網設計特點 使用雙主干網絡設計。 使用千兆網絡保證網絡交易速度與實時性。適應證券網絡不斷擴展要求。 4006 supervisor III 技術規(guī)格 : 64Gbps無阻塞交換矩陣 。 集中式設計：沒有線頭阻塞 。 一塊 6口光纖模塊。 2》 660萬包 /秒的傳輸速率，能夠保證最大的吞吐量 3》 12或 24個 10BaseT/100BaseTX 自適應端口，每個可為單個用戶、服務器、工作組 4》提供最大 200Mbps 的帶寬，完全可以支持對帶寬需求苛刻的應用。 9》每個端口使用基于 標準的 VLAN主干；每個交換機帶有 64 個 VLAN，附 10》有 64個生成樹（ PVST+）的實例。 3》 WRR隊列算法確保低優(yōu)先級端口不會被忽視。主要機房工作站聯(lián)接的 C2950G48可通過光纖與主干交換機相聯(lián)。隨著業(yè)務規(guī)模的擴展，新的營業(yè)部對帶寬要求更高的可接入 7507路由器。 （詳見《 XX證券廣域網冗余拓撲示意圖》） … …… ……… … … … … …F R /DD NF R /DD NISD NISDIS D NIS D N辦公網 辦公網辦公網 辦公網 辦公網交易網 交易網交易網 交易網 交易網廣 東證券廣域網冗余拓撲示意圖高速專線C I S C O 7X 00C I S C O 3640C I S C O 3662C I S C O 3640 C I S C O 3640 C I S C O 3640廣州數(shù)據(jù)中心 上海備份中心廣州營業(yè)部 其他營業(yè)部 其他營業(yè)部清算公司登記公司 該種連接方式可以提供中心路由器、鏈路的冗余保護，整個切換有系統(tǒng)自動完成，不需要人工干涉，包括對關鍵業(yè)務如到清算中心的冗余路由路徑切換。通過 FR/ DDN（帶寬小于 2M）方式與 7206路由器相聯(lián)。充分保證廣域網絡系統(tǒng)主干可靠、連續(xù)運行。按應用類別不同可使用不同帶寬的廣域網的線路。 三條鏈路容錯保證網絡系統(tǒng)主干可靠 。在 7507上配置 2M 的 CE1模塊。 IP通信技術是廣域網上使用最廣泛的第三層通信協(xié)議。對網絡鏈路故障進行快速定位。實現(xiàn)總部與營業(yè)部之間數(shù)據(jù)傳送的優(yōu)先級。保證應用響應速度。 HSRP（ HOT standby routing protocol） 主要用于第三層網絡容錯。 產品選型 在保留原中心的主干路由器 7507基礎上，新增一臺 7206路由器。用于聯(lián)接 FR或低帶寬的 DDN線路。保證網絡可靠性。保證證券網絡可靠運行。在主鏈路或 7200設備正常時分支節(jié)點使用 DDN，總部到電信使用多路復用技術，當主鏈路出現(xiàn)故障時使用 ISDN撥號連接中心。 資金服務器使用二臺 Compaq DL 580機柜式服務器。并可通過軟件實現(xiàn)實時數(shù)據(jù)庫備份。 COMPAQ 互聯(lián)網架構領域的領導者，康柏 ProLiant 服務器通過提高工業(yè)標準平臺的性能及可靠性，讓您以更小的空間，更少的付出，獲得更快速更高效的性能?？蛋卦跒槿蚱髽I(yè)提供新一代存儲產品方面遙遙領先?？蛋? ProLiant DL760 服務器將為您提供取得成功所需的強勁性能。 CPU 標配CPU(個 ) 二級緩 存 標配內存 最大內 存 內置硬 盤 SCSI/SmartArray 網卡 Bays/Slots Xeon700 1 2048KB 512MB 可擴至 8GB 4 個 1 英寸熱插拔驅動器 集成的Ultra2/3 SCSI驅動器 NC3131 快速以太網卡 4x11 陣列柜選型 陣列柜使用康柏 StorageWorks RAID Array 4100，憑借其突破性的存儲可伸縮性、存儲虛擬化和高可用性，并通過一套簡化管理系統(tǒng)集成于整個企業(yè)內，實現(xiàn) 了康柏企業(yè)網絡存儲體系結構（ ENSA）的承諾。因此，更大的存儲容量并不意味著運行速度會降低。而且，它們均具有熱插拔能力。擁有 StorageWorks 虛擬復制器，您可以動態(tài)擴充容量，而無須停機。 5》 存儲域網絡（ SAN）的理想基礎 對于成長型企業(yè)來說， RA4100 光纖通道存儲系統(tǒng)是入門及基于 FCAL的 SAN的理想起點。 由于 Ultra2 通用硬盤可被部署在所有康柏 Ultra2平臺和外部存儲解決方案之上， 因此它們有助于消除儲備多種備件的支出，并縮短訂購、部署和跟蹤設備所花費的時間。 機房處理機選型（一） 機房處理機推薦選用 Compaq DL320,其特點和配置如下： ProLiant DL320 是一款超薄，單 CPU的服務器，為方便管理與部署網絡主機所量身定做。 圓明 1010r 支持 Intel 新一代 微米制造工藝的 Pentium III 處理器，處理器頻率高達。而且圓明 1010r和方正圓明高可用性集群解決方案的完美結合，為您提供了優(yōu)秀的整體解決方案 。 Standby 軟件也