【正文】 為中心職能的發(fā)揮提供了有力的保障，帶給廣發(fā)證券更快的交易速度，更穩(wěn)定的業(yè)務(wù)系統(tǒng)，同時能夠在此基礎(chǔ)上增加 MIS、 OA 應(yīng)用、移動接入、安全的大戶室接入等服務(wù)。 本網(wǎng)絡(luò)建設(shè)是廣發(fā)證券應(yīng)用系統(tǒng)的基礎(chǔ)，因此設(shè)計規(guī)模上要充分滿足需求。不但不會影響一筆委托交易的成交，而且對于用戶來說服務(wù)將比未改造前更為快捷。 采用了多種可靠性措施后，各種業(yè)務(wù)數(shù)據(jù)（尤其是交易數(shù)據(jù)）可以抵御各種網(wǎng)絡(luò)故障，保證數(shù)據(jù)傳輸?shù)侥康牡亍? 在廣發(fā)網(wǎng)的設(shè)計中，注意使網(wǎng)絡(luò)具有很好的實用性，不僅充分保護(hù)現(xiàn)有投資，而且要有良好的可擴(kuò)展 性、開放性、互聯(lián)性，應(yīng)當(dāng)是完全面向二十一世紀(jì)的。 網(wǎng)絡(luò)規(guī)劃 業(yè)務(wù)傳輸分析 下面相對各種應(yīng)用的傳輸來分析一下它們網(wǎng)絡(luò)中應(yīng)該如何規(guī)劃。 目前大量已應(yīng)用的 MIS 系統(tǒng)的都是基于數(shù)據(jù)網(wǎng)（即地 面網(wǎng)）的，本方案也將采用地面網(wǎng)來傳輸 MIS 的數(shù)據(jù)。 由于廣發(fā)網(wǎng)絡(luò)中業(yè)務(wù)數(shù)據(jù)傳輸是首要的，如果在地面網(wǎng)上實現(xiàn) Intra，為了保證業(yè)務(wù)數(shù) 據(jù)的優(yōu)先級， Intra 數(shù)據(jù)的帶寬必然受到影響。即： 中心節(jié)點：網(wǎng)絡(luò)中心； 分中心：同一行政區(qū)劃中有多個營業(yè)部時設(shè)立分中心。 由各業(yè)務(wù)總部來進(jìn)行交易監(jiān)控，首先利于分層次的管理，真正完善業(yè)務(wù)總部的作用。網(wǎng)絡(luò)中心設(shè)在廣發(fā)證券電腦中心；災(zāi)難備份中心設(shè)在廣發(fā)證券選定的廣州以外的新址。 網(wǎng)絡(luò)結(jié)構(gòu) 廣發(fā)二期方案中仍采用一期方案中的樹型網(wǎng)絡(luò)結(jié)構(gòu)， 廣發(fā)網(wǎng)由中心、分中心、營業(yè)部三級組成，中心由網(wǎng)絡(luò)中心和備份中心組成，分中心即大區(qū)中心與網(wǎng)絡(luò)中心直連，營業(yè)廳通過地理位置分別與相應(yīng)的大區(qū)中心直連。其中兩臺 3662 作為主路由器，與各大區(qū)中心和對應(yīng)營業(yè)廳通過幀中繼主干網(wǎng)相連，另外兩臺 3662 作為這兩臺主路由器的熱備份。 大區(qū)中心與下屬三級節(jié)點通過 DDN 網(wǎng)連接。 新增三級節(jié)點 新增節(jié)點因為交易模式?jīng)]有變化，所以新網(wǎng)絡(luò)對股民用戶而言是完全透明的，相對以往的操作也不會產(chǎn)生任何不同的感覺。這樣，二期中共需配置 38 臺 Cisco 2924 交換機(jī)。為達(dá)到這一安全目的，就要在內(nèi)部網(wǎng)絡(luò) (Secured Network)和外部網(wǎng)絡(luò)（ Non_Secured Network）之間建立防火墻（ Firewall）。在此，我們提供了一個整體方案供建行參考。 ★ 將某些主機(jī)設(shè)置為單向傳輸方式 。 IP 電話系統(tǒng) 基于因特網(wǎng)的實時語音通信，是目前 Inter 技術(shù)應(yīng)用的一個重大發(fā)展方向，通過 IP 網(wǎng)絡(luò)，傳送商業(yè)質(zhì)量的話音 /傳真，已經(jīng)開始沖擊到傳統(tǒng)的電話業(yè)務(wù)，特別是國際長途業(yè)務(wù)。例如，可以采用具有優(yōu)先級別的包和帶寬分配機(jī)制，在現(xiàn)有的 IP 網(wǎng)絡(luò)上建立一個附加的語音 /傳真網(wǎng)絡(luò)，從而使任何擁有 IP 地址的人都可以通過網(wǎng)絡(luò)發(fā)送和接收語音 /傳真。 A 端的接入服務(wù)器根據(jù)該號碼查到 B 端接入服務(wù)器的 IP 地址，通過 Inter 與 B 端的接入服務(wù)器建立連接，然后告訴 B 端接入服務(wù)器 B 用戶的電話號碼， B 端接入服務(wù)器則根據(jù)這號碼呼叫 B 用戶 。 Gateway:完成 PSTN/PBA/ISDN 網(wǎng)絡(luò)之間的協(xié)議轉(zhuǎn)換，主要包括傳輸格式的轉(zhuǎn)換（如 到 ），通信過程的轉(zhuǎn)換（如 到 ） ,另外還完成音頻格式的轉(zhuǎn)換和呼叫建立。所以，如果把語音轉(zhuǎn)換成一種數(shù)據(jù)流后，用戶就可以在同一條線路上傳輸比采用模擬技術(shù)時更多的呼叫，從而使數(shù)據(jù)通信的經(jīng)營效益更好。 中國電信所提供的長途電話資費有兩種： 1. 省內(nèi)長途： 元 /分鐘 2. 省外長途： 元 /分鐘 如果利用現(xiàn)有的網(wǎng)絡(luò)資源安裝 IP 電話，那么就可節(jié)約下所有的長途費用了。 在二級節(jié)點中，我們建議用兩個模塊，最多可同時接通 8 路 IP 電話。 MS Netmeeting 它同樣支持 ，不但能實現(xiàn)電話功能，同時還能實現(xiàn)更多信息服務(wù)，如白板等。 多媒體影視系統(tǒng)包括： 視頻廣播系統(tǒng) 在公司總部進(jìn)行行情的實時解盤，通過多媒體視頻廣播系統(tǒng) 向所有營業(yè)部直播，更好地為股民服務(wù)。 在當(dāng)今這個開放的時代，人們希望圖像在經(jīng)過壓縮、存儲或傳輸之后，不管用戶用什么解壓縮流程，只要該流程與壓縮流程遵循得是同一標(biāo)準(zhǔn)，就能夠解壓縮并恢復(fù)原圖像。現(xiàn)在，基于 編碼的會議電視在世界上已形成較大范圍的應(yīng)用。 由于視頻會議的發(fā)展與 ISDN 的發(fā)展同步，所以視頻會議標(biāo)準(zhǔn)中 ISDN 占了很大成分。 要求所有終端都支持通用的基本方式（ 視頻和 音頻），以保證互操作性。 其它方式是可選的。 ITUT 系列標(biāo)準(zhǔn)現(xiàn)已完全通過，它是用于數(shù)據(jù)和圖形會議的國際標(biāo)準(zhǔn)。這里既可以使用 PC 機(jī)，也可使用專用成套設(shè)備（如帶機(jī)頂盒的大屏幕電視）。即使沒有視頻設(shè)備，也能利用 實現(xiàn)“白板”、“網(wǎng)上討論”等功能。 我們提供的就是這樣的解決方案，桌面系統(tǒng)使用視頻會議的桌面系統(tǒng)。 選用 Cisco 產(chǎn)品的依據(jù) Cisco 系統(tǒng)公司是世界最大的專業(yè) 網(wǎng)絡(luò)設(shè)備與解決方案提供商，也是中國市場最大的網(wǎng)絡(luò)廠商。 而且， Cisco 的多種不同檔次的路由器產(chǎn)品都可以做到模塊互換，如大型的 7500 系列和 7200 系列之 間，以及中小型的 3600 系列、 2600 系列和 1600 系列之間，這在網(wǎng)絡(luò)安裝和升級方面有顯著的優(yōu)越性。 網(wǎng)絡(luò)中心采用兩臺高性能的 Catalyst6506 骨干交換機(jī)，之間以兩條千兆以太網(wǎng)高速鏈路互相連接。 為 2 個千兆以太網(wǎng)接口（用于互連）和 32 個 10/100M 以太網(wǎng)接口。二期中該配置不變，另外新增一臺 Cisco 3640 和原有的一臺 Cisco 3662 一起用于 Inter接入和撥號接入。 營業(yè)部路由器（ Cisco 2611） Cisco 2600 系列和 3600 系列模塊兼容，同樣在一臺路由器上集成了多種局域網(wǎng) /廣域網(wǎng)、內(nèi)置 Modem 的撥號訪問服務(wù)、廣域網(wǎng) QoS 保障、以及 IP 電話功能等。 新版本的防火墻產(chǎn)品除繼續(xù)擁有 SNG原有的特點外，還具有以下三大特點： （一）極易使用 基于 Java的圖形用戶界面（ GUI）為管理員提供了易用的、安全的管理工具。 另外， IBM Firewall還提供了一個功能強大的工具， Network Security Auditor（網(wǎng)絡(luò)安全監(jiān)視器），它可以掃描您的網(wǎng)絡(luò)、服務(wù)器以及防火墻，探察潛在的安全隱患。 ?Domain Name System（域名系統(tǒng) DNS） 在防火墻上提供域名系統(tǒng)，對于保護(hù)安全網(wǎng)絡(luò)上原有的域名服務(wù)器免受外部非安全網(wǎng)絡(luò)的非法入侵具有很大幫助。 ?Proxy Server（代理服務(wù)器） 在網(wǎng)絡(luò)應(yīng)用層提供授權(quán)檢查及代理服務(wù)，內(nèi)部（或外部）網(wǎng)絡(luò)用戶需首先登錄到防火 墻上，通過驗證后，才可使用 Network Browser、 Tel或 FTP等有效命令訪問外部（或內(nèi)部）網(wǎng)絡(luò)，例如，內(nèi)部網(wǎng)的用戶使用 Tel訪問外部網(wǎng)絡(luò)時，首先登錄到作為防火墻的 RS/6000上， Firewall檢查其是否被授權(quán)訪問外部網(wǎng)，在通過檢查后，即可再使用 Tel訪問外部網(wǎng)絡(luò)的主機(jī)，內(nèi)部網(wǎng)絡(luò)用戶訪問公共網(wǎng)所使用的 IP地址都是 Firewall的 IP地址。 （二）更強大的安全保障 56位數(shù)據(jù)加密標(biāo)準(zhǔn)（ DES, Data Encryption Standard）是目前業(yè)界最強壯的加密技術(shù)之一。 在 1995年， IBM公司的防火墻產(chǎn)品更擊敗 100多家競爭對手，榮膺COMNET在防火墻產(chǎn)品評測中的最高獎：產(chǎn)品技術(shù)先進(jìn)獎。 營業(yè)部交換機(jī)（ Cisco Catalyst 2924） Catalyst 2924 提供 24 個 10/100 兆自適應(yīng)端口，能達(dá)到無阻交換能力，具有 VLAN 功能，有很好的性能價格比。 一期方案中，網(wǎng)絡(luò)中心配置 5 臺 Cisco 3662，其中兩臺作為主路由器與各二級和相應(yīng)三級節(jié)點相連。 備份中心配置一臺 Catalyst 4003 交換機(jī)。 網(wǎng)絡(luò)中心局域網(wǎng)交換機(jī)（ Cisco Catalyst 6506） Catalyst6506 具有高達(dá) 256Gbps 的交換帶寬，以及 150Mpps 的第三、四層網(wǎng)絡(luò)交換能力。 Cisco 在所有路由器產(chǎn)品上采用統(tǒng)一的 IOS 操作系統(tǒng)，這為用戶的擴(kuò)展和升級帶來了極大的方便。這樣，不管是客戶端還是服務(wù)器端都只需要 512K 的帶寬就能滿足廣播的要求。 由于各多媒體設(shè)備提供商的兼并組合，現(xiàn)在這個問題已有了解決方案，就是利用視頻會議系統(tǒng)本身的客戶端解壓縮設(shè)備、多點控制功能和 視頻影象支持，來實現(xiàn)視頻廣播。服務(wù)器也可以直接邀請桌面系統(tǒng)加入會議（ Dial Out）。 系統(tǒng)實現(xiàn) 視頻會議的實現(xiàn) 視頻會議的實現(xiàn)參見圖一。當(dāng)在使用了交換集線器和 保留協(xié)議（例如 RSVP）的以太 LAN 上使用 時，在企業(yè) Intra 上支持多媒體會 議， 并支持 IP 多點廣播，從而為支持 Inter 作好了準(zhǔn)備 。 ITUT 標(biāo)準(zhǔn)于 1996 年 6 月通過，該標(biāo)準(zhǔn)是世界上第一個也是唯一的一個多個供應(yīng)商的它定義了許多結(jié)構(gòu)并將 協(xié)議擴(kuò)展到 中。 （ 4864kbps 寬帶）和 （ 16kbps 窄帶）是可選的代替方式。這首先為產(chǎn)品選擇帶來極大的余地，其次即使是不同廠家產(chǎn)品間也可以互操作。它是世界各國幾十年經(jīng)驗的總結(jié)，是使會議電視 /可視電話圖像壓縮編碼技術(shù)走向標(biāo)準(zhǔn)化和實用化的一個里程碑。 在圖像通 信中，參與通信的各方的設(shè)備都必須能夠理解發(fā)送方的“話語”，即能夠把碼流還原成圖像。 多媒體影視系統(tǒng) 設(shè)計目的 廣發(fā)證券綜合業(yè)務(wù)網(wǎng)的建設(shè)，是一個多業(yè)務(wù)、多應(yīng)用的網(wǎng)絡(luò)工程。而網(wǎng)絡(luò)中心與其它節(jié)點的專線帶寬承載能力前面已經(jīng)討論過，這里就不再復(fù)述。而交易信息的信息量一般也就占用 10—20K。利用基礎(chǔ)網(wǎng)絡(luò)的建設(shè)，實現(xiàn) IP 電話系統(tǒng)就是其中一個重要方面。 正如我們所 知，模擬電話呼叫無論采用何種轉(zhuǎn)換方式，都要占用 64Kbps 的帶寬，這樣，高速數(shù)據(jù)線路的用戶也許要把相當(dāng)數(shù)量的帶寬用于傳送語音，當(dāng)多媒體應(yīng)用越來越廣泛的時候，帶寬資源就會顯得相當(dāng)緊張。 IP 電話的技術(shù)標(biāo)準(zhǔn) ITUT 于 1996 年通過了 標(biāo)準(zhǔn)，其目的在于給 IP 電話提供一個國際標(biāo)準(zhǔn)，其基本組成如 下 : 標(biāo)準(zhǔn)定義了 4 個 IP 電話組件 :Terminal,Gateway,MCU(Multipoint Control Unit)和 Gatekeeper。 當(dāng)用戶 A 想通過 Inter 撥打用戶 B 時，首先撥打 IP 電話的接入服務(wù)號碼（ 179xx）到本地的接入服務(wù)器（ IP 電話網(wǎng)關(guān)） 。由于所有內(nèi)部通信（話音、數(shù)據(jù)、傳真）都通過同一網(wǎng)絡(luò)傳送，企業(yè)可以大大降低購買和維護(hù)設(shè)備的費用。我們通過設(shè)置 IBM Firewall 的 NAT（ Network Address Translation）功能來進(jìn)行網(wǎng)絡(luò)地址的映射，當(dāng)一個數(shù)據(jù)包從安全網(wǎng)絡(luò)傳向非安全網(wǎng)絡(luò)時進(jìn)行網(wǎng)絡(luò)地址轉(zhuǎn)換，這樣做方便了 IP 地址分配帶來的不便，節(jié)省了 IP 資源。 IP 地址屏蔽功能是防火墻最高級別的安全防護(hù)措施。 在本次需要連入 Intra 網(wǎng)絡(luò)的各個節(jié)點均配置一臺小型機(jī)作為防火墻服務(wù)器。 由于 Inter是一個遍及全球的網(wǎng)絡(luò)系統(tǒng)，因此，越來越多的個人及企業(yè)的 Intra全都聯(lián)接到 Inter，但是，一旦上 Inter，相對的也提供了一條他人進(jìn)入到內(nèi)部企業(yè)網(wǎng)絡(luò)的通道，因此，越來越多的商業(yè)機(jī)構(gòu)都面臨著一個共同的網(wǎng)絡(luò)安全問題。 因此，二期方案中共需配置 76 臺 Cisco 2611 路由器。 每個大區(qū)中心配置 2 臺 3640 路由器，其中一臺做為主路由器的 3640 配 VOIP功能模塊，而另一臺做為備份的 3640 不配 VOIP 模塊，它不對 VOIP 功能進(jìn)行備份。 新增大區(qū)中心 從地區(qū)性業(yè)務(wù)管理的角度，大區(qū)中心負(fù)責(zé)將所轄地區(qū)內(nèi)的各三級營業(yè)部的交易數(shù)據(jù)匯集后傳輸?shù)骄W(wǎng)絡(luò)中心。 網(wǎng)絡(luò)中心除直接連接各二級分中心外，還有以下連接： 與上交所和深交所通過幀中繼線路互連，與衛(wèi)星網(wǎng)一起實現(xiàn)集中交易的天地備份； 與備份中心間通過高速幀中繼互連，實現(xiàn)數(shù)據(jù)實時備份； 基于廣發(fā)證券現(xiàn)有發(fā)展需要，以及穩(wěn)定性和安全性的考慮，二期工程網(wǎng)絡(luò)中心配置 2 臺交換機(jī)、 5 臺 3660 系列路由器和 1 臺撥號訪問服務(wù)器。 參照一期模式所有新增業(yè)務(wù)節(jié)點（二、三級）都通過 VSAT 衛(wèi)星網(wǎng)直接連接網(wǎng)絡(luò)中心，作為應(yīng)急備份 方式。 + 第四章 網(wǎng)絡(luò)系統(tǒng)實施方案 設(shè)計概要 網(wǎng)絡(luò)節(jié)點規(guī)劃 廣發(fā)網(wǎng)由中心（一級節(jié)點）、大 區(qū)中心（二級節(jié)點）、營業(yè)部（三級節(jié)點）三級組成。而采用三級結(jié)構(gòu)后，各業(yè)務(wù)總部的地位才能真正 在交易流程中體現(xiàn)出來。待日后國內(nèi) ISDN 網(wǎng)真正普及后，再采用其建設(shè)多媒體視頻會議系統(tǒng)。 Intra/Extra/Inter：隨著 Intra 日漸流行，廣發(fā)網(wǎng)絡(luò)日后必然會采用 Intra 的架構(gòu)，同時 Intra 與 OA 和 MIS 也緊密相關(guān)。 基于可靠性的考慮，采用廣發(fā)網(wǎng)絡(luò)擴(kuò)容后的衛(wèi)星網(wǎng)作為行情發(fā)布的備份。網(wǎng)絡(luò)所采用的技術(shù)、設(shè)備（軟件和硬件）均為業(yè)界實踐已證明是成熟可靠的。 ? 實用性