【正文】 中 從以上綜合比較來看 ，對(duì)于跨省際的廣域網(wǎng)傳輸網(wǎng)，我們建議券商一定要選用已經(jīng)建立起全國(guó)級(jí)骨干網(wǎng)絡(luò)的電信運(yùn)營(yíng)商（如電信、聯(lián)通、網(wǎng)通）。 從資費(fèi)標(biāo)準(zhǔn)來看，在同等帶寬接入下， DDN費(fèi)用最高，中元網(wǎng)的幀中繼費(fèi)用只有 DDN 費(fèi)用的一半。預(yù)計(jì)全國(guó)各中心城市的 ISDN互連能夠在今年下半年完成。 全國(guó)各大城市目前均開展了 ISDN（一線通）業(yè)務(wù)，在廣東省內(nèi)， ISDN 接入覆蓋到各地級(jí)市，省內(nèi)長(zhǎng)途 ISDN 連接不存在問題。 中元公司的幀中繼網(wǎng)絡(luò)目前可覆蓋全國(guó)各省會(huì)城市及各省的地級(jí)市。由于這 類接入方式本身的特點(diǎn)（如 ， xDSL技術(shù)標(biāo)準(zhǔn)尚未統(tǒng)一，無線網(wǎng)橋接入受外界干擾較大）不適宜作為證券網(wǎng)絡(luò)的骨干網(wǎng)連接，可考慮作為上述主要連接方式的補(bǔ)充。在需要大于 128kbps 的帶寬時(shí)，可考慮利用 MPPP 技術(shù)將幾條 ISDN 線路綁在一塊使用。 ISDN 可以在客戶需要通信時(shí)建立高速、可靠的數(shù)字連接，當(dāng)局域網(wǎng)間用戶數(shù)據(jù)流量只是臨時(shí)性需要的時(shí)候，可考慮取代局域網(wǎng)間的租用線路，從而大大節(jié)省了費(fèi)用（尤其對(duì)長(zhǎng)距離租用線）。對(duì)網(wǎng)絡(luò)服務(wù)質(zhì)量的保證各個(gè)線路提供商的承諾則不盡相 同。目前，中國(guó)電信、聯(lián)通、以及國(guó)內(nèi)部分城市有線電視網(wǎng)都積極進(jìn)行寬帶 IP 接入的試點(diǎn)工作。傳統(tǒng)的網(wǎng)絡(luò)框架定制了傳統(tǒng)的網(wǎng)絡(luò)應(yīng)用，即以共享以太 網(wǎng)和低速鏈路接入廣域網(wǎng)，如 64Kbps 的 DDN或更低的 PSTN 鏈路，就可以滿足應(yīng)用的要求。幀中繼傳輸協(xié)議只包括物理層和數(shù)據(jù)鏈路層，不包括網(wǎng)絡(luò)層，采用統(tǒng)計(jì)復(fù)用技術(shù)，對(duì)突發(fā)數(shù)據(jù)有很好的響應(yīng)，可以簡(jiǎn)化網(wǎng)絡(luò)拓樸，降低硬件成本。采用幀中繼技術(shù)，可以為用戶傳送變吞吐量、低時(shí)延的數(shù)據(jù)。按照幀中斷方案，糾錯(cuò)所需要的用戶數(shù)據(jù)幀重傳僅以端到端的方式在用戶終端之間進(jìn)行，幀中繼系統(tǒng)僅執(zhí)行基于 CRC 的差錯(cuò)檢查，以丟棄出錯(cuò)的幀 ，而不再繼續(xù)傳送。 （ 2） 幀中繼網(wǎng)（ Frame Relay） 幀中繼是有分組交換技術(shù)發(fā)展而來的一種技術(shù)，這種技術(shù)比 協(xié)議提供的功能少。 DDN 網(wǎng)通信質(zhì)量較高，其點(diǎn) 到點(diǎn)的連接特性給用戶提供了較好的安全和保密性能，但靈活性不夠，此外 DDN無法提供按需的帶寬分配，作為傳輸網(wǎng)的傳輸技術(shù)來說， DDN 提供了一種選擇。 DDN 網(wǎng)只允許用戶建立點(diǎn)到點(diǎn)的連接，并不具有統(tǒng)計(jì)復(fù)用的功能。 廣域網(wǎng)傳輸現(xiàn)狀概述 在我國(guó)，目前適用于證券公司使用的廣域網(wǎng)傳輸網(wǎng)可選擇數(shù)字?jǐn)?shù)據(jù)網(wǎng)（ DDN）、幀中繼網(wǎng)、及寬帶 IP 目 錄 7 網(wǎng)等。 我們建議采用端到端的網(wǎng)絡(luò)方案，即采用主要有一家公司提供的包括交換機(jī)，路由器，撥號(hào)訪問服務(wù)器軟硬件產(chǎn)品。 當(dāng)今網(wǎng)絡(luò)的發(fā)展已遠(yuǎn)遠(yuǎn)超出了單純追求基本連通的歷史階段。 在建設(shè)證券公司廣域網(wǎng)時(shí)，我們將綜合考慮網(wǎng)絡(luò)的性價(jià)比，確保網(wǎng)絡(luò)的經(jīng)濟(jì)使用性。 七、經(jīng)濟(jì)實(shí)用性 廣域網(wǎng)絡(luò)建設(shè)將受到線路及接入帶寬的影響，廣域網(wǎng)絡(luò)建設(shè)和維護(hù)成本主要來自兩個(gè)方面：網(wǎng)絡(luò)設(shè)備的投入及 運(yùn)營(yíng)管理成本 。但同時(shí)我們還應(yīng)該注意到，所建設(shè)的廣域網(wǎng)系統(tǒng)網(wǎng)絡(luò)安全畢竟只能局限于網(wǎng)絡(luò)層乃至傳輸層，它必須和用戶的應(yīng)用系統(tǒng)緊密聯(lián)系起來。一旦網(wǎng)絡(luò)安全出現(xiàn)問題，將對(duì)證券公司信譽(yù)造成的損失是不可估 量的。為了適應(yīng)這個(gè)變化和日新月異的計(jì)算機(jī)技術(shù)的發(fā)展，所設(shè)計(jì)的網(wǎng)絡(luò)平臺(tái)無論是網(wǎng)絡(luò)硬件還是系統(tǒng)軟件，都可以方便的擴(kuò)充和升級(jí)，在對(duì)關(guān)鍵設(shè)備進(jìn)行擴(kuò)充和升級(jí)時(shí)，系統(tǒng)無需中斷正常的工作。我們選用的產(chǎn)品，不僅技術(shù)先進(jìn)，在同類市場(chǎng)上也占據(jù)著主流位置，遵循開放性和互連性 ， 同時(shí)有融合未來技術(shù)的軟硬件升級(jí)能力。所選擇的網(wǎng)絡(luò)設(shè)備應(yīng)支持 SNMP、 RMON 等網(wǎng)絡(luò)管理標(biāo)準(zhǔn)，通過集成化的網(wǎng)絡(luò)管理軟件包，可以用圖形化的管理界面和簡(jiǎn)潔的操作方式，提供強(qiáng)大的網(wǎng)絡(luò)管理功能，使網(wǎng)絡(luò)日常的維護(hù)和操作變得直觀，簡(jiǎn)便和高效。 三、易管理性 證券公司廣域網(wǎng)建設(shè)涉及互連的營(yíng)業(yè)部網(wǎng)點(diǎn)數(shù)目較多，采用的網(wǎng)絡(luò)互連媒介及技術(shù)也較復(fù)雜多樣，網(wǎng)絡(luò)的管理任務(wù)十分重要。在外界環(huán)境或內(nèi)部條件發(fā)生突變時(shí)，應(yīng)盡可能在短時(shí)間內(nèi)恢復(fù)正常工作。 二、可靠性 在網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)中，很重要的一點(diǎn)就是網(wǎng)絡(luò)的可靠性，即堅(jiān)固性。這樣，我們?cè)O(shè)計(jì)的網(wǎng)絡(luò)在技術(shù)上必須體現(xiàn)高度的先進(jìn)性。為此，我們?cè)O(shè)計(jì)證券公司網(wǎng)絡(luò)的基本原則和指導(dǎo)思想是： 一、先進(jìn)性 作為新一代智能系統(tǒng)，除支持傳統(tǒng)的數(shù)據(jù)傳輸業(yè)務(wù)以外，還應(yīng)支持 VOD、視頻會(huì)議等多媒體應(yīng)用。建立在以上海和深圳為中心，以各區(qū)域管理中心為節(jié)點(diǎn)，建設(shè)一個(gè)先進(jìn)的、靈活的、可靠的骨干通信平臺(tái)的廣域網(wǎng)絡(luò)十分迫切，針對(duì)市場(chǎng)上IP 用戶的大量寬帶多媒 體應(yīng)用的需求，迅速推出一系列嶄新的寬帶多媒體應(yīng)用，以滿足證券公司的要求對(duì)網(wǎng)絡(luò)的需求。同時(shí)現(xiàn)有網(wǎng)絡(luò)的時(shí)延大、吞吐量小、設(shè)備處 理能力、擴(kuò)展能力等問題逐漸突出，加上現(xiàn)有網(wǎng)絡(luò)未考慮線路的備份，所以可靠性較低，為使網(wǎng)絡(luò) 目 錄 5 建設(shè)更加合理有效，使之能穩(wěn)定負(fù)載運(yùn)行多協(xié)議、多業(yè)務(wù)，易于管理，并具有良好的安全性和可拓展性，ＸＸ 科技在充分研究證券公司廣域網(wǎng)絡(luò)現(xiàn)狀及需求后提出了此項(xiàng)網(wǎng)絡(luò)建設(shè)白皮書。通過各種模型的計(jì)算分析，為公司業(yè)務(wù)發(fā)展提供決策依據(jù)。 公司分析決策系 統(tǒng) 公司分析決策系統(tǒng)是以建立公司各項(xiàng)經(jīng)營(yíng)管理信息為基礎(chǔ)的綜合信息倉(cāng)庫(kù)系統(tǒng)。還可以利用網(wǎng)絡(luò)實(shí)現(xiàn)在公司總部作時(shí)時(shí)股評(píng)，在各營(yíng)業(yè)部轉(zhuǎn)播。由此可為公司節(jié)省大量的通信費(fèi)用。 確保辦公自動(dòng)化系統(tǒng)成為公司管理進(jìn)步的先遣部隊(duì)，推動(dòng)公司的管理制度、工作方式和辦事程序與先進(jìn)的辦公自動(dòng)化系統(tǒng)相適應(yīng)，達(dá)到國(guó)內(nèi)一流證券公司的管理水平。 采用合理的工作流程方式處理影響工作效率的各個(gè)環(huán)節(jié)，最大限度地避免人工傳送實(shí)物的工作。 公司辦公自動(dòng)化系統(tǒng)是涵蓋公司管理，部門及分支機(jī)構(gòu)管理，以及公司信息發(fā)布和信息共享交流的綜合信息系統(tǒng)。 辦公自動(dòng)化系統(tǒng) 位于中心機(jī)房監(jiān)管區(qū)域中。 公司網(wǎng)上交易數(shù)據(jù) 分發(fā)中心系統(tǒng)是公司集中式網(wǎng)上交易和公司證券代理 通買通賣 的核心系統(tǒng)。要求建成后的公司網(wǎng)站能夠提供在線咨詢、網(wǎng)上行情等服務(wù)。 這些功能覆蓋了證券公司總部的經(jīng)紀(jì)業(yè)務(wù)管理方面所需的功能，有管理集中方便和對(duì)數(shù)據(jù)集中管理的優(yōu)點(diǎn)，為證券公司今后建立數(shù)據(jù)倉(cāng)庫(kù)、決策分析系統(tǒng)等提供了一個(gè)良好的數(shù)據(jù)基礎(chǔ)。 總部系統(tǒng) 位于中心機(jī)房核心數(shù)據(jù)區(qū)域中。總部財(cái)務(wù)管理人員可對(duì)各分支機(jī)構(gòu)的財(cái)務(wù)管理進(jìn)行實(shí)時(shí)監(jiān)控，及時(shí)發(fā)現(xiàn)問題，及時(shí)處理問題。公司總部可以在第一時(shí)間獲得營(yíng)業(yè)部的財(cái)務(wù)數(shù)據(jù)，并可以為數(shù)據(jù)提供較好的安全防護(hù)和備份，避免營(yíng)業(yè)部獨(dú)立財(cái)務(wù)系統(tǒng)的維護(hù)工作，提高全公司的財(cái)務(wù)工作效率。公司對(duì)總部信息系統(tǒng)建設(shè)提出了以下需求： 財(cái)務(wù)系統(tǒng) 位于中心機(jī)房監(jiān)管區(qū)域中。中心機(jī)房規(guī)劃為 核心數(shù)據(jù)區(qū)域、通訊區(qū)域、管理區(qū)域、監(jiān)管區(qū)域、網(wǎng)上交易區(qū)域等 多個(gè)功能區(qū) 。 三、 中心機(jī)房的建設(shè) 中心機(jī)房提供數(shù)據(jù)集中存放、數(shù)據(jù)收集和整理、遠(yuǎn)程接入及辦公數(shù)據(jù)匯總等任務(wù)。設(shè)計(jì)的目的是實(shí)現(xiàn)證券公司區(qū)域和總部的安全、可靠、迅捷的網(wǎng)絡(luò)通信。 3． 其他單一城市營(yíng)業(yè)部的 WAN 設(shè)計(jì)。設(shè)計(jì)的范圍包括： 1． 基于證券公司建立多級(jí)管理機(jī)制和考慮到技術(shù)體系的實(shí)現(xiàn)成本，擬將廣域網(wǎng)的建設(shè)按總部、區(qū)域管理中心、營(yíng)業(yè)部分為三級(jí)網(wǎng)絡(luò)。 證券廣域網(wǎng)應(yīng)用需求 一、 廣域網(wǎng)的建設(shè)需求 廣域網(wǎng)的建設(shè)主要是指證券公司各區(qū)域管理中心和該區(qū)域營(yíng)業(yè)部的互連通信平臺(tái)以及區(qū)域管理中心與總部信息中心的互連通信平臺(tái)。 證券公司作為一家新成立的綜合類券商，其信息化建設(shè)將統(tǒng)籌多種交易手段、辦公自動(dòng)化、財(cái)務(wù)系統(tǒng)管理、強(qiáng)大的信息服務(wù)功能、決策支持系統(tǒng)于一身，以高可靠性、高速度 和實(shí)時(shí)性更強(qiáng)的業(yè)務(wù)管理系統(tǒng)作為證券信息化建設(shè)的目標(biāo)，而實(shí)現(xiàn)這一目標(biāo)的基礎(chǔ)是構(gòu)建全公司的高效、安全的廣域網(wǎng)網(wǎng)絡(luò)。證券公司一級(jí)法人經(jīng)營(yíng)管理的地位和作用將大大加強(qiáng)。依靠先進(jìn)的技術(shù)和擁有可靠、安全、快速的計(jì)算 機(jī)網(wǎng)絡(luò)平臺(tái)，勢(shì)必會(huì)給券商帶來穩(wěn)定的發(fā)展。 目 錄 2 第一部分 證券公司廣域網(wǎng)系統(tǒng) 1 證券公司網(wǎng)絡(luò)現(xiàn)狀分析 證券公司網(wǎng)絡(luò)通信現(xiàn)狀 伴隨著新世紀(jì)的到來，我們邁入了一個(gè)數(shù)字化生存的時(shí)代，信息化程度和水平已成為衡量一個(gè)證券公司的綜合實(shí)力和文明程度的重要標(biāo)志。如果根據(jù)本建議書中的內(nèi)容，對(duì)于通過雙方簽訂合作 協(xié)議的證券公司將有權(quán)復(fù)制、使用和擴(kuò)散雙方簽署協(xié)議中規(guī)定的內(nèi)容和信息。 本技術(shù)白皮書中所包含的內(nèi)容屬于 ＸＸ 科技公司的專有信息。 作為專注于為證券公司提供系列信息系統(tǒng)供應(yīng)及服務(wù)的供應(yīng)商， ＸＸ 科技具備豐富的系統(tǒng)集成經(jīng)驗(yàn)、產(chǎn)品開發(fā)能力、項(xiàng)目協(xié)調(diào)能力，以及豐富的網(wǎng)絡(luò)資源和網(wǎng)絡(luò)服務(wù)經(jīng)驗(yàn)。 ＸＸ 科技 專注于為證券公司提供專業(yè)化、多元化、標(biāo)準(zhǔn)化的 IT 系統(tǒng)的建設(shè)服務(wù)。 目 錄 1 目 錄 前言及保密說明 ..................................................................................................................................... 1 第一部分 證券公司廣域網(wǎng)系統(tǒng) .............................................................................................................. 2 1 證券公司網(wǎng)絡(luò)現(xiàn)狀分析 .................................................................................................................... 2 證券公司網(wǎng)絡(luò)通信現(xiàn)狀 ............................................................................................................. 2 證券廣域網(wǎng)應(yīng)用需求 ................................................................................................................ 2 2 證券公司廣域網(wǎng)、城域網(wǎng)設(shè)計(jì) ......................................................................................................... 5 證券公司網(wǎng)絡(luò)設(shè)計(jì)原則 ............................................................................................................. 5 廣域網(wǎng)傳輸現(xiàn)狀概述 ................................................................................................................ 6 證券公司廣域網(wǎng)設(shè)計(jì)方案 ......................................................................................................... 8 證券公司區(qū)域網(wǎng)設(shè)計(jì)方案 ....................................................................................................... 12 網(wǎng)絡(luò)管理 ................................................................................................................................ 20 網(wǎng)絡(luò)安全方案 ......................................................................................................................... 23 網(wǎng)絡(luò)設(shè)備的選型 ..................................................................................................................... 29 第二部分 證券營(yíng)業(yè)部網(wǎng)絡(luò)集成工程 ..................................................................................................... 34 3 證券營(yíng)業(yè)部網(wǎng)絡(luò)