【正文】 主要配置過程： 一、 證券公司各地總部 CE 路由器配置 ISDN BRI 接口 主要是定義 ISDN BRI 接口參數(shù)：包括交換類型、 IP 地址等。在一個 overlay VPN中增加一臺新設(shè)備要涉及到更新流量 matrix，從新站點建立 VC 到所有現(xiàn)存的站點，更新每個站點的 OSPF設(shè)計，針對新的拓撲結(jié)構(gòu)圖重新配置每臺 CPE 設(shè)備。 VPN 轉(zhuǎn)發(fā)表中包括與 VPNIP 地址相對應(yīng)的標(biāo)簽。第三層隧道協(xié)議有 VTP、 IPSec 等。通過向企業(yè)提供 VPN服務(wù)， ISP 可以與企業(yè)建立更加緊密的長期合作關(guān)系，同時充分利用現(xiàn)有網(wǎng)絡(luò)資源，提高業(yè)務(wù)量。原有營業(yè)部一般都已通過本地 ADSL 寬帶接入 INTERNET，不用投入。營業(yè)部和其下屬服務(wù)部保持原有撥號備份。作為總部級網(wǎng)絡(luò)設(shè)備需要具有高可靠性（防止設(shè)備出現(xiàn)故障時整個網(wǎng)上應(yīng)用系統(tǒng)無法正常工作）、高效性（能夠及時處理包的轉(zhuǎn)發(fā)）。這種應(yīng)用方式尤其使得 ISDN 適宜于作為專用線路的采用備份線路。特別對那些幀中繼或 ATM 網(wǎng)絡(luò)尚未通達到的地區(qū)來說，只能采用 DDN 專線接入。 設(shè)計的網(wǎng)絡(luò)應(yīng)提供良好的、可行的安全控制。因此， 證券公司廣域網(wǎng)絡(luò)系統(tǒng)將來要處理的信息量不僅十分龐大，而且信息的種類也多種多樣，這就要求計算機網(wǎng)絡(luò)要有極高的能力和效率 ，以勝任面臨的愈來愈艱巨的任務(wù)。 提供自動監(jiān)督工作功能，為部門之間實現(xiàn)真正的協(xié)同工作提供保證，促使部門之間的工作流程由過去的一環(huán)接一環(huán)的松散結(jié)構(gòu)向緊湊的工作流結(jié)構(gòu)遷移，擺脫以往多個部門協(xié)作時經(jīng)常出現(xiàn)的互相等待的狀況。 公司財務(wù)數(shù)據(jù)監(jiān)控備份中心系統(tǒng)是公司對各分支機構(gòu)的財務(wù)系統(tǒng)的監(jiān)控備份的中心。所以國內(nèi)的證券公司與其所屬營業(yè)部之間正在逐步完成廣域網(wǎng)的建設(shè)和總部數(shù)據(jù)轉(zhuǎn)發(fā)平臺的建設(shè)。公司的 專業(yè)人員擁有豐富的 IT戰(zhàn)略研究和規(guī)劃經(jīng)驗，并對世界最新 IT技術(shù)、金融業(yè)的業(yè)務(wù)發(fā)展，特別是對國內(nèi)證券市場 IT發(fā)展戰(zhàn)略有深入研究。證券公司一級法人經(jīng)營管理的地位和作用將大大加強。公司對總部信息系統(tǒng)建設(shè)提出了以下需求： 財務(wù)系統(tǒng) 位于中心機房監(jiān)管區(qū)域中。 公司辦公自動化系統(tǒng)是涵蓋公司管理，部門及分支機構(gòu)管理，以及公司信息發(fā)布和信息共享交流的綜合信息系統(tǒng)。建立在以上海和深圳為中心，以各區(qū)域管理中心為節(jié)點，建設(shè)一個先進的、靈活的、可靠的骨干通信平臺的廣域網(wǎng)絡(luò)十分迫切，針對市場上IP 用戶的大量寬帶多媒 體應(yīng)用的需求，迅速推出一系列嶄新的寬帶多媒體應(yīng)用，以滿足證券公司的要求對網(wǎng)絡(luò)的需求。為了適應(yīng)這個變化和日新月異的計算機技術(shù)的發(fā)展，所設(shè)計的網(wǎng)絡(luò)平臺無論是網(wǎng)絡(luò)硬件還是系統(tǒng)軟件，都可以方便的擴充和升級，在對關(guān)鍵設(shè)備進行擴充和升級時，系統(tǒng)無需中斷正常的工作。 DDN 網(wǎng)只允許用戶建立點到點的連接，并不具有統(tǒng)計復(fù)用的功能。對網(wǎng)絡(luò)服務(wù)質(zhì)量的保證各個線路提供商的承諾則不盡相 同。 以下是廣域網(wǎng)傳輸網(wǎng)物理連接特性比較表： 廣域 傳輸網(wǎng) 覆蓋范圍 同等帶寬資費標(biāo)準(zhǔn) 適宜應(yīng)用 可用性 中國電信 DDN 可達全國縣、鄉(xiāng)、鎮(zhèn) 區(qū)域 最貴 數(shù)據(jù)傳輸 高 幀中繼（ FR） 省會城市及各地級市 DDN費用一半 數(shù)據(jù)、語音 高 ISDN 各省會城市及部分省地級市 費用低廉 數(shù)據(jù)、語音、視頻 中 寬帶 IP接入 僅限于少數(shù)城市 DDN資費標(biāo)準(zhǔn)一半 數(shù)據(jù)、多媒體 中 從以上綜合比較來看 ，對于跨省際的廣域網(wǎng)傳輸網(wǎng)，我們建議券商一定要選用已經(jīng)建立起全國級骨干網(wǎng)絡(luò)的電信運營商（如電信、聯(lián)通、網(wǎng)通）。 營業(yè)部與管理總部不在同一城內(nèi)，管理總部和營業(yè)部之間可以使用 2M DDN 方式互連。 對于總部大廈辦公網(wǎng)絡(luò)，可以采用 ADSL 上網(wǎng)方式，前端配置一臺高檔 PC，作為 ADSL 上網(wǎng)代理服務(wù)器即可。在虛擬網(wǎng)中，任意兩個節(jié)點之間的連接并沒有傳統(tǒng)專網(wǎng)所需的端到端的物理鏈路，而是利用某種公眾網(wǎng)的資源動態(tài)組成的。 L2TP 的工作過程如下： LAC 接收用戶的 PPP 請求，當(dāng) LAC 認為用戶是需要 VPN服務(wù)時，即向 LNS（ LNS地址可以由管理員根據(jù)用戶身份配置，也可以由用戶提供）發(fā)出 L2TP 隧道建立申請； LAN與 LNS 之間通過交換 AVP 建立 L2TP 隧道，用戶的 PPP 數(shù)據(jù)被 LAC 封裝上 L2TP 包頭后向 LNS 發(fā)出， 目 錄 14 LNS 也許會對用戶進行多次認證； LACLNS 之間通過 “HELLOW”包維護 L2TP 隧道，隧道安全性可以LACLNS 保證，也可以“用戶 LNS”之間保證。這種基于標(biāo)簽的模式可與幀中繼和 ATM 一樣提供保密性。如果某個公司需要在自己的 VPN 中增加一站點，服務(wù)提供商只需告訴客戶端設(shè)備的路由器如何與網(wǎng)絡(luò)連接，并配置 LSR 來識別來自于 CPE 的 VPN 成員。 BRI 則采用不同電話號碼。 Router(configif)backup interface interfacename IP 地址、路由規(guī)劃 一、證券公司 IP 規(guī)劃： 證券公司 IP 地址規(guī)劃建議采用一個 A類地址， 。 證券公司 MPLS VPN 設(shè)計方案描述 根據(jù)用戶的需求，虛擬專網(wǎng)需要覆蓋目前用戶業(yè)務(wù)比較集中的地區(qū)，各營業(yè)部均連入虛擬專網(wǎng)內(nèi)，享受高速、快捷、方便、實時的網(wǎng)絡(luò)服務(wù)。根據(jù)數(shù)據(jù)入口，交換機選擇一特定的轉(zhuǎn)發(fā)表，該表中只包括在 VPN 中有效的目的地址。 IPSec 使用 AH（ Authentication Header）和 ESP（ Encapsulating Security Payload）兩個協(xié)議來提供數(shù)據(jù)流量的安全性。ISP 對外提供兩種服務(wù)，資源利用率和業(yè)務(wù)量都會大大增加。 眾所周知，證券行業(yè)的日常業(yè)務(wù)涉及大量資金且參與群體眾多， 對網(wǎng)絡(luò) 的穩(wěn)定性 、實時性 和可靠性要求極高。 目 錄 10 在廣域網(wǎng)備份設(shè)計上，總部和區(qū)域管理總部通過長途 ISDN 撥號線路備份，互連設(shè)備上購置 ISDN 廣域網(wǎng)接口卡或模塊， 通過配置 DDR 撥號備份，實現(xiàn)路由器按需撥號，在 E1 主鏈路（或其接口）出現(xiàn)故障時，自動啟動 ISDN 撥號備份線路，保證通信不間斷。 地區(qū)總部連接總部和各營業(yè)部接入網(wǎng)點，其網(wǎng)絡(luò)流量介入總部和營業(yè)部之間。由于這 類接入方式本身的特點（如 ， xDSL技術(shù)標(biāo)準(zhǔn)尚未統(tǒng)一，無線網(wǎng)橋接入受外界干擾較大）不適宜作為證券網(wǎng)絡(luò)的骨干網(wǎng)連接，可考慮作為上述主要連接方式的補充。按照幀中斷方案，糾錯所需要的用戶數(shù)據(jù)幀重傳僅以端到端的方式在用戶終端之間進行，幀中繼系統(tǒng)僅執(zhí)行基于 CRC 的差錯檢查，以丟棄出錯的幀 ，而不再繼續(xù)傳送。 七、經(jīng)濟實用性 廣域網(wǎng)絡(luò)建設(shè)將受到線路及接入帶寬的影響，廣域網(wǎng)絡(luò)建設(shè)和維護成本主要來自兩個方面：網(wǎng)絡(luò)設(shè)備的投入及 運營管理成本 。 二、可靠性 在網(wǎng)絡(luò)系統(tǒng)的設(shè)計中，很重要的一點就是網(wǎng)絡(luò)的可靠性，即堅固性。由此可為公司節(jié)省大量的通信費用。 總部系統(tǒng) 位于中心機房核心數(shù)據(jù)區(qū)域中。設(shè)計的范圍包括： 1． 基于證券公司建立多級管理機制和考慮到技術(shù)體系的實現(xiàn)成本，擬將廣域網(wǎng)的建設(shè)按總部、區(qū)域管理中心、營業(yè)部分為三級網(wǎng)絡(luò)。 作為專注于為證券公司提供系列信息系統(tǒng)供應(yīng)及服務(wù)的供應(yīng)商， ＸＸ 科技具備豐富的系統(tǒng)集成經(jīng)驗、產(chǎn)品開發(fā)能力、項目協(xié)調(diào)能力，以及豐富的網(wǎng)絡(luò)資源和網(wǎng)絡(luò)服務(wù)經(jīng)驗。隨著證券市場的發(fā)展和日益成熟，證券業(yè)正朝著規(guī)模化的方向發(fā)展，計算機 網(wǎng)絡(luò)系統(tǒng)在券商業(yè)務(wù)運營中的作用和扮演的角色越來越重要。并承擔(dān)公司今后向集中管理、集中交易發(fā)展的最關(guān)鍵的系統(tǒng)任務(wù)。通過 目 錄 4 公司總部、各區(qū)域管理中心的 INTERNET 接入點，實現(xiàn)公司的集中式網(wǎng)上交易和通買通賣。 隨著證券業(yè)務(wù)電子化、網(wǎng)絡(luò)化以及數(shù)據(jù)大集中工作的進一步深入和發(fā)展，新業(yè)務(wù)、新應(yīng)用紛紛上網(wǎng)運行，包括 OA辦公、語音業(yè)務(wù)都即將上網(wǎng)運行，網(wǎng)絡(luò)的數(shù)據(jù)流量增大；網(wǎng)上運行的網(wǎng)絡(luò)協(xié)議增加，網(wǎng)絡(luò)通信設(shè)備的負載增大，因此對網(wǎng)絡(luò)設(shè)備的處理能力提出了更高的要求。 四、開放性、互連性 計算機系統(tǒng)技術(shù)的發(fā)展可謂是日新月異，在利用好現(xiàn)有的技術(shù)同時又能夠和未來的技術(shù)進行無縫的連 目 錄 6 接，這也是我們保護投資、 合理利用資源所必須考慮的問題。因為只有這樣才能真正實現(xiàn)端到端 的網(wǎng)絡(luò)性能，端到端的網(wǎng)絡(luò)安全性，端到端的服務(wù)質(zhì)量以及端到端的網(wǎng)絡(luò)管理；網(wǎng)絡(luò)集成由一家集成商完成，這樣能夠避免網(wǎng)絡(luò)建設(shè)完成后對責(zé)任分擔(dān)所引起的矛盾，從而在節(jié)省開銷的同時，大大提高網(wǎng)絡(luò)的經(jīng)濟效益。隨著新型的 WWW 應(yīng)用，特別是網(wǎng)絡(luò)多媒體應(yīng)用的逐步使用，傳統(tǒng)的網(wǎng)絡(luò)框架已經(jīng)不適用，全交換和高速接入成為新型網(wǎng)絡(luò)結(jié)構(gòu)的特點。 從傳輸網(wǎng)應(yīng)用的范圍來看： DDN 作為一種點到點專線接入方式，其應(yīng)用范圍最廣； 中元公司幀中繼網(wǎng)起步較 DDN 晚，但在銀行、證券、保險等金融領(lǐng)域得到廣泛的應(yīng)用； ISDN 推出時間要更晚些，但其普及率得到逐步提高。 區(qū)域管理中心廣域網(wǎng)結(jié)構(gòu)參見相應(yīng)網(wǎng)絡(luò) 拓撲結(jié)構(gòu)圖。 在廣域網(wǎng)備份設(shè)計上，互連設(shè)備上購置 ISDN 廣域網(wǎng)接口卡或模塊，通過配置 DDR 撥號備份，實現(xiàn)路由器按需撥號，在 DDN 主鏈路（或其接口）出現(xiàn)故障時，自動啟動 ISDN 撥號備份 線路，保證通信不間斷。 MPLS VPN 技術(shù)概述 近年來，隨著因特網(wǎng)的廣泛應(yīng)用，如何利用因特網(wǎng)的資源組建企業(yè)的虛擬專用網(wǎng)絡(luò)（ VPN），已成為IT 業(yè)界的一個新熱點。這種雙層封裝方法形成的數(shù)據(jù)包靠第二層協(xié)議進行傳輸。 BGP 是一個 路由信息分布協(xié)議，它利用多協(xié)議擴展和共有屬性來定義 VPN 的連接性。用戶能夠使用他們專有的 IP 地址而無需 NAT(網(wǎng)絡(luò)地址翻譯 )。在總部 Cisco7206，各分中心 Cisco3640 上配置 ISDN 模塊， BRI 或 PRI（ 8Port ISDNBRI Network Module） ，各個節(jié)點的接入路由器上配置 ISDN 模塊。 證券公司區(qū)域管理中心 IP： ， 內(nèi)部使用 OSPF（或 RIP）路由協(xié)議， CE 路由器（ Cisco 3640）互連接口 IP： ， PE路由器（ Cisco 7206）互連接口 IP： 。 在 MPLS VPN 實現(xiàn)上，主要通過配置 PE 路由器和對 MPLS 協(xié)議的配置。而且，這種方案將 IP VPN 的能力內(nèi)置于網(wǎng)絡(luò)本身，所以，服務(wù)提供商可以為所有租用者配置一個網(wǎng)絡(luò)來提供 專用的 IP 網(wǎng)服務(wù)，如 Intra 和 Extra，而無需管理隧道或 VC mesh。 IPSec 的幀格式如圖 3 所示。Decryption）、密鑰管理技術(shù)（ Keymanagement）、使用者與設(shè)備身份認證技術(shù)（ Authentication）。這些挑戰(zhàn)也為 證券公司 發(fā)展帶來了廣泛 的潛在機會。為此，營業(yè)部購置一臺 Cisco 2621。 其余的單個營業(yè)部級建議選用 Cisco 2621 設(shè)備（或者使用原有設(shè)備，保護用戶的投資），該設(shè)備在滿足營業(yè)部網(wǎng)絡(luò)互連時提供了良好的經(jīng)濟適用性。 廣州、重慶、大連、武漢等省會中心城市正在積極進行寬帶 IP 接入試點。由于傳輸介質(zhì)采用光纖，使廣域網(wǎng)的傳輸質(zhì)量得到很大的提高，使得簡化分組交換技術(shù)成為可能。 同時，考慮到 證券公司由多家券商及營業(yè)部整和而成，原來的網(wǎng)絡(luò)建設(shè)層次各不相同，為此，方案設(shè)計中會盡量考慮現(xiàn)有網(wǎng)絡(luò)狀況，在保證網(wǎng)絡(luò)性能、可靠性、先進性和可擴展性的前提下，少做改動，盡量使用用戶已有網(wǎng)絡(luò)設(shè)備，保護用戶的投資。在設(shè)計時對可靠性的考慮，可以充分減少或消除因意外或事故造成的損失。 公司客戶服務(wù)中心系統(tǒng) 公司客戶服務(wù)中心系統(tǒng)是一個集電話委托、語音服務(wù)、遠程委托、經(jīng)紀(jì)人坐席服務(wù)和專家咨詢服務(wù)的多功能客戶服務(wù)中心。 網(wǎng)上交易系統(tǒng) 位于中心機房網(wǎng)上交易區(qū)域中。 二、 區(qū)域網(wǎng)的建設(shè)需求 區(qū)域網(wǎng)的建設(shè)主要是指證券公司各區(qū)域管理中心和總部 的互連通信平臺。這些信息在沒有得到我公司正式許可的前提，不應(yīng)該被擴散到公司以外，同樣也不應(yīng)該在非評估此建議書的前提下，復(fù)制、使用和擴散本建議書。如果根據(jù)本建議書中的內(nèi)容，對于通過雙方簽訂合作 協(xié)議的證券公司將有權(quán)復(fù)制、使用和擴散雙方簽署協(xié)議中規(guī)定的內(nèi)容和信息。設(shè)計的目的是實現(xiàn)證券公司區(qū)域和總部的安全、可靠、迅捷的網(wǎng)絡(luò)通信。要求建成后的公司網(wǎng)站能夠提供在線咨詢、網(wǎng)上行情等服務(wù)。 公司分析決策系 統(tǒng) 公司分析決策系統(tǒng)是以建立公司各項經(jīng)營管理信息為基礎(chǔ)的綜合信息倉庫系統(tǒng)。 三、易管理性 證券公司廣域網(wǎng)建設(shè)涉及互連的營業(yè)部網(wǎng)點數(shù)目較多，采用的網(wǎng)絡(luò)互連媒介及技術(shù)也較復(fù)雜多樣，網(wǎng)絡(luò)的管理任務(wù)十分重要。 當(dāng)今網(wǎng)絡(luò)的發(fā)展已遠遠超出了單純追求基本連通的歷史階段。幀中繼傳輸協(xié)議只包括物理層和數(shù)據(jù)鏈路層，不包括網(wǎng)絡(luò)層，采用統(tǒng)計復(fù)用技術(shù)，對突發(fā)數(shù)據(jù)有很好的響應(yīng)，可以簡化網(wǎng)絡(luò)拓樸，降低硬件成本。 全國