【文章內容簡介】 地將 IP 多點傳送信息傳送到目標多媒體終端，因而從整體上減少了網絡流量。 ? 可配置的網絡端口能夠為骨干連接提供不受限制的媒體訪問控制（ MAC）地址支 持能力。 Intel Pro/100 S 臺式機網卡 英特爾 174。 PRO/100 S 臺式機網卡是 專門為服務器優(yōu)化、可信賴、可管理的10/100M 網卡。 主要特性 ■ 針對電子商業(yè)而優(yōu)化的高性能局域網安全性 ■ 先進的特性緩和了服務器的瓶頸問題，同時最大程度地提高 工作站的 正常運行時間 ■ 英特爾 singleDriver? 技術降低了網絡復雜程度 ■ 支持 3DES（ 168 位高強度加密） 新型英特爾 174。 PRO/100 S 網卡利用基于標準的安全性來保護局域網上的敏感數據，同時依然保持出色性能。英特爾 174。 PRO/100 S 網卡將 IPSec 加密卸載與英特爾 174。 PRO/100+網卡所具有的先進管理特性完美地結合在了一起。 ■ 英特爾 174。 82594ED 網絡加密協處理器－從 臺式機的處理器 上卸載加密工作，最大程度地提高網絡性能，節(jié)省系統資源用于其它關鍵服務器任務。 ■ 智能控制器－英特爾 174。 自適應技術可動態(tài)調整傳輸速率以減少沖突，并且能夠實現網卡微代碼的軟件升級。 ■ 針對 Windows*2020 進行優(yōu)化－英特爾 174。 PRO/100 S 網卡是英特爾與微軟合證券南寧營業(yè)部網絡系統方案 １６ 作開發(fā)的產品，專門針對 Windows*2020 進行精 心設計 ,可在您的網絡上實施加密 ,同時性能絲毫不受影響。 + + ■ 先進的遠程管理－支持 WfM1 、 SNMP、 ，通過 Wake on LAN 和板上英特爾 174。 Boot Agent 可實現遠程服務器配置。 ■ 可擴充的吞吐能力和高可用性－總帶寬高達 800Mbps，使用任何英特爾服務器網卡的組合均可建立自動冗余連接。 ■ DES 和 3DES 加密算法－使用應用最廣泛的最高級別安全性，以保護局域網上傳輸的數據。 Intel Pro/1000 F 千兆光纖服務器網卡 高性能千兆位服務器網卡 主要特性 ■ 高度集成的英特爾 174。 控制器提供了業(yè)界領先的性能 ■ 通過網卡容錯和 PCL 熱插拔增強了服務器的可用性 ■ 自適應負載平衡和千兆位 EtherChannel 提供了可擴充的吞吐能力 ， 支持1000BASESX的 SC 光纖連接器 ■ 頂級千兆位網卡－ “其它沒有一款網卡能夠提供與之相媲美的 1000Mbps 吞吐量。 ”引自 1998 年 8月 LANQuest 實驗室報告 ■ 可擴充的吞吐能力和高可用性－－高達 8Gbps 的集合帶寬，并且可以利用任何英特爾 174。 服務器網卡組合建立自動冗余連接。 ■ 支持工業(yè)標準－ 千兆位以 太網 用于高級通信管理的 和 數據流控制。 ■ 廣泛的互操作性－與 WindowsNT*、 Novell*、 UNIX*和 Linux*環(huán)境中的工業(yè)標準交換機兼容。 ■ 在線維護能力－ PCI 熱插拔技術補充了網卡容錯特性，能夠在不中斷服務器證券南寧營業(yè)部網絡系統方案 １７ 運行的情況下更換故障網卡。 ■ 通過遠程管理降低支持成本－支持聯網管理（ WfM） 、 SNMP 和 。 服務器系統詳細設計 服務器系統要求 服務器系統技術要求 服務器系統 選用先進、實用、穩(wěn)定、可靠的系統，具有開放性結 構，且 服務器系統 選型時應要考慮備份機制和容錯功能。 服務器系統安全性要求 建立企業(yè)內部訪問的安全控制機制，提高 服務器系統 數據的安全性和訪問的安全性。 服務器系統設備要求 服務器系統 應采用國際知名品牌產品，具有較高的性價比，可擴展、易升級，應操作簡便、易于管理。 服務器系統設計原則 服務器系統 設計是系統建設的關鍵，其直接影響投資規(guī)模和系統成敗，因此要認真作好這項工作。 服務器系統 設計基于以下原則： 高可靠性 由于證券服務器系統可靠性直接關系到證券業(yè)務的正常進行，只有可靠性高的產品才能做到無間 斷運行。服務器系統必須具有高安全性，能夠有效的防止黑客的入侵。 高可用性 由于證券業(yè)務系統需要高可用性的特點，在設計時需要考慮采用，可利用雙機容錯系統提高系統的可用性，減少宕機時間。 高擴展性 在投資范圍內，追求最大的可擴展性，為以后擴展升級打下基礎，保護客戶投資。 證券南寧營業(yè)部網絡系統方案 １８ 高性價比 在有限的預算前提下，選用性能價格比較高的產品，用最少的投資獲得最大的效益。 高質量和高效的售后服務 國際著名服務器廠商的產品無論在質量上、服務上，還是在技術支持上都有卓著的聲譽，產品的持續(xù)支持能力也能得到保證。 服務器系統 設計 服務器系統是在整個網絡的運行以及各種網絡應用服務中是起著關鍵的作用。對網絡性能的實現和今后網絡的升級都十分重要。 目前在證券行業(yè)中服務器大都是采用 COMPAQ 服務器，而且 COMPAQ 服務器在多年來的證券應用中口碑很好。 行情服務器設計 考慮到有近 800 個工作站，服務器的負載比較大，因此行情服務器建議采用一臺康柏 ProLiant 8000 做主服務器，用另一臺康柏 ProLiant 8000 做備份服務器（以保證隨時可以取代主服務器）。為了提高整個 Netware 系統可靠性和穩(wěn)定性，采用 NOVELL 公司的 HA SERVER 技術，并為兩臺服務器配備先進的 DFT5008磁盤陣列柜系統，保證整個網絡的可靠性和穩(wěn)定性。 HAServer 是 Novell 公司的獨立版權產品，它集合了以往 StandBy、 SFTIII等產品的全部優(yōu)點，專為目前 Client/Server 局域網提供的一種通用的高可用性、高擴充性的解決方案，它使用工業(yè)標準化商品部件，通過一條共享 SCSI 總線或光纖通道，將局域網中的兩臺 Netware 服務器連接，從而支持關鍵業(yè)務環(huán)境、支持不斷增長的存儲需求，最大程度地降低服務器的 down 機時間，具 備十分優(yōu)異的容錯性能。 客戶機在訪問所有的群集資源，諸如共享磁盤，文件共享和數據庫應用程序時，都不必知道群集系統中單一服務器的名稱。當一臺服務器系統發(fā)生故障時，另一臺服務器會立即承擔發(fā)生故障服務器的工作，將共享卷、 NDS 權限、 Netware用戶數和文件共享等進行遷移，從而保證整個群集系統作業(yè)運行的連續(xù)性。 證券南寧營業(yè)部網絡系統方案 １９ 在 NHAS 系統中，我們選用 DFT5008U3 磁盤陣列柜配備 4 個 Wide Ultra3 SCSI 硬盤（ COMPAQ 10K），實現 RAID 5+1 模式。為兩臺 Netware服務器提供高性能、 不間斷的共享磁盤服務。 HA Server 的技術要點 ? 主從服務器的硬件配置不必完全一致，可充分利用原有設備。 ? HA Server 提供兩種切換機制，失效切換和手工切換。失效切換確保服務器失效時全自動實施切換，手工切換和系統暫停機制，方便正常系統維護工作。 ? 支持多條冗余的心跳路徑以有效避免系統誤切換，還可以通過冗余的數據通道來提供更高水平的可用性。 ? 支持工業(yè)化標準的互連（ ODI、 IP pliant）、對稱多處理器（ SMP）。 ? 支持使用共享 SCSI 技術或 FiberChannel 光纖通道技術的磁盤陣列柜。 ? HAServer 配置靈活、使用簡單、維護方便。 ? HAServer 支持多臺服務器群集，支持分布式應用。 HA Server 所帶來的好處 使用磁盤陣列柜的 HA Server 群集系統，一方面能大大提高硬盤的讀寫速度，明顯改善諸如證券行業(yè)中行情分析軟件的反應速度，還可以將兩套分析軟件分別在兩臺服務器上運行以有效均衡服務器負載；另一方面，由于使用硬件實施系統的容錯，因此可大大提高這個系統的安全容錯級別。 在今天，“ 數據與主機電氣分離 ”觀念已經迅速成為當前 IT 技術的新潮流。使用磁盤陣列柜的 HA Server 群集系統為 最終用戶提供了如下的益處： 高度可用性 ,確保作業(yè)的連續(xù)性 HA Server 群集系統中某個服務器由于硬件或軟件失敗而導致崩潰，群集系統中的備用服務器可以予以接管，以保證處理過程的繼續(xù)，群集也可以對某些單獨組件，如磁盤或適配器，或是單獨的應用程序的失敗作出反應，通過隔離失敗節(jié)點的錯誤，其它節(jié)點可以繼續(xù)運行，保證整個群集系統的功能。 速度上的明顯提升 HA Server 群集系統中磁盤陣列柜基于 80Mbyte/S的 Ultra Wide 寬帶 SCSI技術或基于 100Mbyte/S 的光纖通道技術，并且陣列柜內部配有 CPU 及大冗量證券南寧營業(yè)部網絡系統方案 ２０ 緩存做讀寫預處理（與以太網絡相比， 100BaseT 以太網只相當于 帶寬 計算方法： 100Mbit/8bit=）。以上結構使得陣列數據讀寫速度遠高于主機內部硬盤，而且不需主機 CPU分時，又進一步提高了主機系統的處理速度，使得傳統的外存 I/O 瓶頸大改善，這種 HA Server 群集系統較之早期的純軟件網絡備份容錯及主機內部加裝陣列卡的方式在速度上有了質的飛躍。 提升數據的安全容錯級別至 % HA Server 群集系統中的磁盤陣列柜配置主要包括：控制器（ 其上自帶CPU、緩存）、電源、風扇、磁盤存儲子系統，其使用全硬件冗余方式保證數據的安全性，從而消除了 HA Server 群集系統的單點故障。 ? 雙通道雙路在線控制器 磁盤陣列柜一般可以配置 2 個控制器，作為冗余，而且每個控制器使用2 個獨立的主機通道、 2 個獨立的磁盤通道，除了提升磁盤陣列的 I/O外，也保證了工作控制器或控制器上的某一個通道出現故障時，備用控制器或控制器通道的在線熱切換，加強了系統的高可用性支持。 ? 兩組熱插拔容錯電源，雙散熱風扇 冗余電源保證當一個電源及電源通路出現故障時， RAID Array 的可用性 ，冗余的風扇功能使得當一個風扇出現故障時 RAID Array 的散熱仍然得到保障。 ? 支持 RAID 0， 1， 0+1， 3， 5 校驗，并支持熱插拔和熱備件的自動故障恢復工能。 RAID 級別保證任意硬盤故障時其上數據不會丟失，而且許可使用一塊硬盤作為陣列上 RAID 集的備用盤，當 RAID 集中的任一硬盤出現故障時，備用硬盤可以自動替換故障硬盤。極大的降低了系統的風險并減輕維護人員的負擔。 ? 獨立的用于電池或 UPS 的電源接口。 磁盤陣列柜一般都配有電池，用來保護系統掉電時對磁盤陣列緩存的保護，以實現數據的完整性，另外，磁盤陣列 柜還具有內部 UPS 接口，以實現對控制器及緩存的更充分的保護。 雙 Active，服務器負載均衡 應用軟件可與群集軟件協同工作以平衡群集系統中各服務器的工作負載。例如，行情服務器可以并行工作在多個節(jié)點上， 同時從共享磁盤中獲取數據，從而充分發(fā)揮容錯系統中各個結點的資源，實現服務器負載均衡和緩解行情服務器證券南寧營業(yè)部網絡系統方案 ２１ 的網絡壓力，從而提高客戶端的訪問速度。 交易服務器設計 行情服務器也建議采用一臺康柏 ProLiant ML570 做主服務器，用另一臺康柏 ProLiant ML570 做備份服務器。由于交易服務器 在整個證券業(yè)務中是很重要的，為了保證交易服務器的可靠性和冗余熱備份，我們采用 NCR LifeKeep 技術，通過心跳線使兩臺服務器互為冗余備份，保證整個交易系統的可靠性和穩(wěn)定性。 LifeKeeper For Windows NT 軟件是 NCR 公司推出的全球第一套基于 NT操作系統，并支持 16 臺服務器集群的容錯軟件，也是市場上第一套可提供 OSI 七層參考模型的高可用性軟件，自九十年代出推出以來，備受用戶稱譽。 美國 NCR LifeKeeper 可以廣泛應用于證券、金融、政府、交通、郵電、醫(yī)院、稅收、公安、民航、軍 工、商業(yè)等采用 Windows NT Server 平臺的行業(yè)，LifeKeeper 能滿足這些行業(yè)作業(yè)系統數據平臺高度穩(wěn)定、安全可靠的應用需求。 規(guī)劃說明： ? 雙（或多）主機通過一條 TCP/IP 網絡線以及一條 RS232 電纜線相連。 ? 雙（或多）主機通過一條 SCSI 電纜線與磁盤陣列柜相連。 ? 主服務器故障后，備份服務器自動接管主服務器的作業(yè)和數據。 ? 備份服務器同時自動接管主服務器的主機名（ Host）及網絡地址（ IP）