【正文】 SDN 提供了 BRI（ 2 個(gè) 64KBPS）接口以電路交換方式提供客戶(hù)端到端的數(shù)字連接。 廣州、重慶、大連、武漢等省會(huì)中心城市正在積極進(jìn)行寬帶 IP 接入試點(diǎn)。 證券公司廣域網(wǎng)設(shè)計(jì)方案 從證券公司廣域網(wǎng)結(jié)構(gòu) 圖來(lái)看，根據(jù)網(wǎng)絡(luò)設(shè)備所處的位置及其需要連接的網(wǎng)點(diǎn)數(shù)量，可大致分為總部級(jí)、地區(qū)總部級(jí)和營(yíng)業(yè)部級(jí)。 其余的單個(gè)營(yíng)業(yè)部級(jí)建議選用 Cisco 2621 設(shè)備（或者使用原有設(shè)備，保護(hù)用戶(hù)的投資），該設(shè)備在滿(mǎn)足營(yíng)業(yè)部網(wǎng)絡(luò)互連時(shí)提供了良好的經(jīng)濟(jì)適用性。 營(yíng)業(yè)部和其下屬服務(wù)部的互連，可以維持原有 128K/64K DDN 互連。為此，營(yíng)業(yè)部購(gòu)置一臺(tái) Cisco 2621。 四、 設(shè)備配置 單個(gè)營(yíng)業(yè)部 序號(hào) 名稱(chēng) 模塊號(hào) 描述 數(shù)量 1 Cisco 2621 CISCO2621 Cisco 2621 路由器， 2 個(gè) 10/100M TX， 2 個(gè) WIC 槽， 1 個(gè)模塊 插槽 1 WIC1BS/T 1 個(gè) ISDN WAN 接口卡 1 PWR2600AC Cisco 2600 電源模塊 1 WIC1T 1 WAN 接口卡 1 CABV35FC V35 線纜母線 1 總部辦公大樓 序號(hào) 名稱(chēng) 模塊號(hào) 描述 數(shù)量 1 Cisco 3662 CISCO3662 Cisco 3662 路由器， 2 個(gè) 10/100M TX， 6 個(gè)模塊插槽， 1 個(gè)電源模塊 1 WIC1BS/T 1 個(gè) ISDN WAN 接口卡 1 PWR3660AC Cisco 3660 電源模塊 1 2 高檔 PC PIII 800 以上品牌機(jī) 1 目 錄 12 總部中心機(jī)房 序號(hào) 名稱(chēng) 模塊號(hào) 描述 數(shù)量 1 Cisco 7206 CISCO7206 Cisco 7206 路由器， 6個(gè)模塊插槽，1 個(gè)電源模塊 1 NPE225 網(wǎng)絡(luò)處理器模塊 NPE225 1 C7200I/OFE Cisco 7200 I/O 控制器模塊， 1 個(gè)快速以太網(wǎng)接口 PA8BS/T 8 個(gè) ISDN WAN 接口卡 1 PWR7200/2 Cisco 7200 冗余電 源模塊 1 2 高檔 PC PIII 800 以上品牌機(jī) 各地營(yíng)業(yè)部與 Inter 的互連 各地營(yíng)業(yè)部在制度允許的情況下，與 Inter 的互連，使用 ADSL 接入方式，前端配置一臺(tái)高檔的品牌 PC作為代理服務(wù)器，營(yíng)業(yè)部?jī)?nèi)部用戶(hù)通過(guò)代理服務(wù)器訪問(wèn) Inter，內(nèi)部采用一臺(tái)高檔 PC，安裝軟件防火墻實(shí)現(xiàn)隔離。這些挑戰(zhàn)也為 證券公司 發(fā)展帶來(lái)了廣泛 的潛在機(jī)會(huì)。 IETF 草案理 解基于 IP 的 VPN為：“使用 IP 機(jī)制仿真出一個(gè)私有的廣域網(wǎng)”是通過(guò)私有的“隧道（ Tunnel）技術(shù)在公共數(shù)據(jù)網(wǎng)絡(luò)上仿真一條點(diǎn)到點(diǎn)的專(zhuān)線技術(shù)。Decryption）、密鑰管理技術(shù)（ Keymanagement）、使用者與設(shè)備身份認(rèn)證技術(shù)（ Authentication）。 L2TP 數(shù)據(jù)報(bào)格式如圖 2。 IPSec 的幀格式如圖 3 所示。服務(wù)提供商，而不是用戶(hù)，應(yīng)用 VPN 時(shí)將一個(gè)特定的 VPN 與接口聯(lián)系起來(lái)，數(shù)據(jù)包的轉(zhuǎn)發(fā)是由用于入口的標(biāo)簽決定的。而且，這種方案將 IP VPN 的能力內(nèi)置于網(wǎng)絡(luò)本身，所以，服務(wù)提供商可以為所有租用者配置一個(gè)網(wǎng)絡(luò)來(lái)提供 專(zhuān)用的 IP 網(wǎng)服務(wù)，如 Intra 和 Extra，而無(wú)需管理隧道或 VC mesh。 BGP 會(huì)自動(dòng)更新 VPN 成員。 在 MPLS VPN 實(shí)現(xiàn)上，主要通過(guò)配置 PE 路由器和對(duì) MPLS 協(xié)議的配置。 在 ISDN 配置方面，主要利用 Cisco DDR按需撥號(hào)功能（ Dial On Demond），在主 DDN線路失效情況下，可以在規(guī)定的延時(shí)內(nèi)啟用撥號(hào)備份線路。 證券公司區(qū)域管理中心 IP： ， 內(nèi)部使用 OSPF（或 RIP）路由協(xié)議， CE 路由器（ Cisco 3640）互連接口 IP： ， PE路由器（ Cisco 7206）互連接口 IP： 。 目 錄 18 Router(configif) dialer map ip name htzq 2463401 Router(configif)dialergroup 1 Router(configif)encapsulation ppp …… 三、 證券公司各地總部 CE 路由器配置撥號(hào)備份 主要是定義該接口是主干線路接口的備份接口。在總部 Cisco7206，各分中心 Cisco3640 上配置 ISDN 模塊， BRI 或 PRI（ 8Port ISDNBRI Network Module） ，各個(gè)節(jié)點(diǎn)的接入路由器上配置 ISDN 模塊。因此， MPLS VPN 擁有以下優(yōu)點(diǎn)： (1)VPN 連接配置簡(jiǎn)單，對(duì)現(xiàn)有骨干網(wǎng)絡(luò)沒(méi)有壓力； (2)對(duì)現(xiàn)有用戶(hù)的要求為 0，用戶(hù)不需要作任何改動(dòng)，用戶(hù)加入 VPN 的配置也很簡(jiǎn)單； (3)網(wǎng)絡(luò)可擴(kuò)展能力很強(qiáng)； (4)VPN用戶(hù)可以延用原有的專(zhuān)用地址，不需要作任何修改，在骨干網(wǎng)絡(luò)采用 VPNID，可以保 持全網(wǎng)的唯一性； (5)易于提供增值業(yè)務(wù)，如不同的 CoS。用戶(hù)能夠使用他們專(zhuān)有的 IP 地址而無(wú)需 NAT(網(wǎng)絡(luò)地址翻譯 )。既然標(biāo)簽代替了 IP 地址，用戶(hù)可以保持他們的專(zhuān)用地址結(jié)構(gòu)，無(wú)需進(jìn)行網(wǎng)絡(luò)地址翻譯 (NAT)來(lái)傳送數(shù)據(jù)。 BGP 是一個(gè) 路由信息分布協(xié)議，它利用多協(xié)議擴(kuò)展和共有屬性來(lái)定義 VPN 的連接性。 IPSec 由 IPSec 框架，AH 和 ESP、 IKE、 ISAKMP、 Oak1ey 及其他加密算法等幾部分組成。這種雙層封裝方法形成的數(shù)據(jù)包靠第二層協(xié)議進(jìn)行傳輸。 VPN用戶(hù)通常是上班時(shí)間形成流量的高峰，而普通用戶(hù)的流量高峰期則在工作時(shí)間之 外。 MPLS VPN 技術(shù)概述 近年來(lái)，隨著因特網(wǎng)的廣泛應(yīng)用，如何利用因特網(wǎng)的資源組建企業(yè)的虛擬專(zhuān)用網(wǎng)絡(luò)（ VPN），已成為IT 業(yè)界的一個(gè)新熱點(diǎn)。 但在全國(guó)范圍網(wǎng)絡(luò)互連仍采用傳統(tǒng)的專(zhuān)線或撥號(hào)方式，嚴(yán)重制約了信息資源的共享和交易的高效和可靠性。 在廣域網(wǎng)備份設(shè)計(jì)上，互連設(shè)備上購(gòu)置 ISDN 廣域網(wǎng)接口卡或模塊，通過(guò)配置 DDR 撥號(hào)備份，實(shí)現(xiàn)路由器按需撥號(hào)，在 DDN 主鏈路（或其接口）出現(xiàn)故障時(shí)，自動(dòng)啟動(dòng) ISDN 撥號(hào)備份 線路，保證通信不間斷。為此，在管理總部的互連設(shè)備 Cisco 3640上配置一個(gè) E1 接口。 區(qū)域管理中心廣域網(wǎng)結(jié)構(gòu)參見(jiàn)相應(yīng)網(wǎng)絡(luò) 拓?fù)浣Y(jié)構(gòu)圖。證券公司主機(jī)房由于連接網(wǎng)點(diǎn)眾多，建議采用 Cisco 7206 路由器。 從傳輸網(wǎng)應(yīng)用的范圍來(lái)看： DDN 作為一種點(diǎn)到點(diǎn)專(zhuān)線接入方式，其應(yīng)用范圍最廣； 中元公司幀中繼網(wǎng)起步較 DDN 晚，但在銀行、證券、保險(xiǎn)等金融領(lǐng)域得到廣泛的應(yīng)用； ISDN 推出時(shí)間要更晚些，但其普及率得到逐步提高。 目 錄 8 此外，可供用戶(hù)選擇的廣域網(wǎng)連接方式還有 ， xDSL， 無(wú)線網(wǎng)橋接入等方式。隨著新型的 WWW 應(yīng)用，特別是網(wǎng)絡(luò)多媒體應(yīng)用的逐步使用，傳統(tǒng)的網(wǎng)絡(luò)框架已經(jīng)不適用，全交換和高速接入成為新型網(wǎng)絡(luò)結(jié)構(gòu)的特點(diǎn)。因?yàn)樵诠?jié)點(diǎn)實(shí)現(xiàn)的功能少，故可以達(dá)到較高的吞吐量。因?yàn)橹挥羞@樣才能真正實(shí)現(xiàn)端到端 的網(wǎng)絡(luò)性能，端到端的網(wǎng)絡(luò)安全性，端到端的服務(wù)質(zhì)量以及端到端的網(wǎng)絡(luò)管理；網(wǎng)絡(luò)集成由一家集成商完成，這樣能夠避免網(wǎng)絡(luò)建設(shè)完成后對(duì)責(zé)任分擔(dān)所引起的矛盾，從而在節(jié)省開(kāi)銷(xiāo)的同時(shí)，大大提高網(wǎng)絡(luò)的經(jīng)濟(jì)效益。此外，良好的安全管理顯得更為重要。 四、開(kāi)放性、互連性 計(jì)算機(jī)系統(tǒng)技術(shù)的發(fā)展可謂是日新月異，在利用好現(xiàn)有的技術(shù)同時(shí)又能夠和未來(lái)的技術(shù)進(jìn)行無(wú)縫的連 目 錄 6 接，這也是我們保護(hù)投資、 合理利用資源所必須考慮的問(wèn)題。技術(shù)上的先進(jìn)性將保證處理數(shù)據(jù)的高效率，技術(shù)上的先進(jìn)性將保證系統(tǒng)工作的靈活性，技術(shù)上的先進(jìn)性將保證網(wǎng)絡(luò)的可靠性，技術(shù)上的先進(jìn)性也使系統(tǒng)的擴(kuò)充和維護(hù)變得十分簡(jiǎn)單。 隨著證券業(yè)務(wù)電子化、網(wǎng)絡(luò)化以及數(shù)據(jù)大集中工作的進(jìn)一步深入和發(fā)展，新業(yè)務(wù)、新應(yīng)用紛紛上網(wǎng)運(yùn)行，包括 OA辦公、語(yǔ)音業(yè)務(wù)都即將上網(wǎng)運(yùn)行，網(wǎng)絡(luò)的數(shù)據(jù)流量增大；網(wǎng)上運(yùn)行的網(wǎng)絡(luò)協(xié)議增加，網(wǎng)絡(luò)通信設(shè)備的負(fù)載增大，因此對(duì)網(wǎng)絡(luò)設(shè)備的處理能力提出了更高的要求。 公司內(nèi)部 IP電話網(wǎng)及音、視頻多媒體應(yīng)用 公司實(shí)現(xiàn)廣域 網(wǎng)聯(lián)網(wǎng)后，公司可建立起覆蓋全國(guó)的內(nèi)部電話網(wǎng)，在各營(yíng)業(yè)部同總部之間的所有電話 /傳真聯(lián)系均可通過(guò)內(nèi)部電話實(shí)現(xiàn)，能夠基本滿(mǎn)足同公司總部之間的通信聯(lián)系。通過(guò) 目 錄 4 公司總部、各區(qū)域管理中心的 INTERNET 接入點(diǎn)，實(shí)現(xiàn)公司的集中式網(wǎng)上交易和通買(mǎi)通賣(mài)。數(shù)據(jù)備份功能可實(shí)現(xiàn)財(cái)務(wù)數(shù)據(jù)的異地備份，做好財(cái)務(wù)數(shù)據(jù)的 歸檔保存工作。并承擔(dān)公司今后向集中管理、集中交易發(fā)展的最關(guān)鍵的系統(tǒng)任務(wù)。以提供 24 小時(shí)業(yè)務(wù)運(yùn)行保障，建立能在若干年內(nèi)不落后的系統(tǒng)框架，使系統(tǒng)具備平滑擴(kuò)展的能力，支持分布實(shí)施；系統(tǒng)具有清晰的物理界限和邏輯界限，模塊結(jié)構(gòu)合理，運(yùn)行層次分 明，支持總公司的對(duì)新興業(yè)務(wù)集中的需求，滿(mǎn)足對(duì)業(yè)務(wù)變化的快速響應(yīng)；實(shí)現(xiàn)證券公司各個(gè)區(qū)域的安全、可靠、迅捷的網(wǎng)絡(luò)通信。隨著證券市場(chǎng)的發(fā)展和日益成熟，證券業(yè)正朝著規(guī)模化的方向發(fā)展，計(jì)算機(jī) 網(wǎng)絡(luò)系統(tǒng)在券商業(yè)務(wù)運(yùn)營(yíng)中的作用和扮演的角色越來(lái)越重要。并已積累了豐富的經(jīng)驗(yàn)。 作為專(zhuān)注于為證券公司提供系列信息系統(tǒng)供應(yīng)及服務(wù)的供應(yīng)商， ＸＸ 科技具備豐富的系統(tǒng)集成經(jīng)驗(yàn)、產(chǎn)品開(kāi)發(fā)能力、項(xiàng)目協(xié)調(diào)能力，以及豐富的網(wǎng)絡(luò)資源和網(wǎng)絡(luò)服務(wù)經(jīng)驗(yàn)。依靠先進(jìn)的技術(shù)和擁有可靠、安全、快速的計(jì)算 機(jī)網(wǎng)絡(luò)平臺(tái)，勢(shì)必會(huì)給券商帶來(lái)穩(wěn)定的發(fā)展。設(shè)計(jì)的范圍包括： 1． 基于證券公司建立多級(jí)管理機(jī)制和考慮到技術(shù)體系的實(shí)現(xiàn)成本，擬將廣域網(wǎng)的建設(shè)按總部、區(qū)域管理中心、營(yíng)業(yè)部分為三級(jí)網(wǎng)絡(luò)。中心機(jī)房規(guī)劃為 核心數(shù)據(jù)區(qū)域、通訊區(qū)域、管理區(qū)域、監(jiān)管區(qū)域、網(wǎng)上交易區(qū)域等 多個(gè)功能區(qū) 。 總部系統(tǒng) 位于中心機(jī)房核心數(shù)據(jù)區(qū)域中。 辦公自動(dòng)化系統(tǒng) 位于中心機(jī)房監(jiān)管區(qū)域中。由此可為公司節(jié)省大量的通信費(fèi)用。同時(shí)現(xiàn)有網(wǎng)絡(luò)的時(shí)延大、吞吐量小、設(shè)備處 理能力、擴(kuò)展能力等問(wèn)題逐漸突出，加上現(xiàn)有網(wǎng)絡(luò)未考慮線路的備份，所以可靠性較低，為使網(wǎng)絡(luò) 目 錄 5 建設(shè)更加合理有效，使之能穩(wěn)定負(fù)載運(yùn)行多協(xié)議、多業(yè)務(wù)，易于管理，并具有良好的安全性和可拓展性，ＸＸ 科技在充分研究證券公司廣域網(wǎng)絡(luò)現(xiàn)狀及需求后提出了此項(xiàng)網(wǎng)絡(luò)建設(shè)白皮書(shū)。 二、可靠性 在網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)中，很重要的一點(diǎn)就是網(wǎng)絡(luò)的可靠性，即堅(jiān)固性。我們選用的產(chǎn)品，不僅技術(shù)先進(jìn)，在同類(lèi)市場(chǎng)上也占據(jù)著主流位置，遵循開(kāi)放性和互連性 ， 同時(shí)有融合未來(lái)技術(shù)的軟硬件升級(jí)能力。 七、經(jīng)濟(jì)實(shí)用性 廣域網(wǎng)絡(luò)建設(shè)將受到線路及接入帶寬的影響，廣域網(wǎng)絡(luò)建設(shè)和維護(hù)成本主要來(lái)自?xún)蓚€(gè)方面：網(wǎng)絡(luò)設(shè)備的投入及 運(yùn)營(yíng)管理成本 。 廣域網(wǎng)傳輸現(xiàn)狀概述 在我國(guó)，目前適用于證券公司使用的廣域網(wǎng)傳輸網(wǎng)可選擇數(shù)字?jǐn)?shù)據(jù)網(wǎng)（ DDN）、幀中繼網(wǎng)、及寬帶 IP 目 錄 7 網(wǎng)等。按照幀中斷方案，糾錯(cuò)所需要的用戶(hù)數(shù)據(jù)幀重傳僅以端到端的方式在用戶(hù)終端之間進(jìn)行，幀中繼系統(tǒng)僅執(zhí)行基于 CRC 的差錯(cuò)檢查，以丟棄出錯(cuò)的幀 ，而不再繼續(xù)傳送。目前，中國(guó)電信、聯(lián)通、以及國(guó)內(nèi)部分城市有線電視網(wǎng)都積極進(jìn)行寬帶 IP 接入的試點(diǎn)工作。由于這 類(lèi)接入方式本身的特點(diǎn)（如 ， xDSL技術(shù)標(biāo)準(zhǔn)尚未統(tǒng)一，無(wú)線網(wǎng)橋接入受外界干擾較大）不適宜作為證券網(wǎng)絡(luò)的骨干網(wǎng)連接，可考慮作為上述主要連接方式的補(bǔ)充。 從資費(fèi)標(biāo)準(zhǔn)來(lái)看，在同等帶寬接入下， DDN費(fèi)用最高，中元網(wǎng)的幀中繼費(fèi)用只有 DDN 費(fèi)用的一半。 地區(qū)總部連接總部和各營(yíng)業(yè)部接入網(wǎng)點(diǎn)，其網(wǎng)絡(luò)流量介入總部和營(yíng)業(yè)部之間。 一、 管理總部與營(yíng)業(yè)部的廣域網(wǎng)連接 管理總部和營(yíng)業(yè)部在同一城內(nèi)，管理總部和營(yíng)業(yè)部之間可以使用光纖方式互連。 目 錄 10 在廣域