【正文】 ■ 廣泛的互操作性－與 WindowsNT*、 Novell*、 UNIX*和 Linux*環(huán)境中的工業(yè)標(biāo)證券南寧營(yíng)業(yè)部網(wǎng)絡(luò)系統(tǒng)方案 ２１ 準(zhǔn)交換機(jī)兼容。 服務(wù)器網(wǎng)卡組合建立自動(dòng)冗余連接。 控制器提供了業(yè)界領(lǐng)先的性能 ■ 通過(guò)網(wǎng)卡容錯(cuò)和 PCL 熱插拔增強(qiáng)了服務(wù)器的可用性 ■ 自適應(yīng)負(fù)載平衡和千兆位 EtherChannel 提供了可擴(kuò)充的吞吐能力 ， 支持1000BASESX的 SC 光纖連接器 ■ 頂級(jí)千兆位網(wǎng)卡－ “其它沒(méi)有一款網(wǎng)卡能夠提供與之相媲美的 1000Mbps 吞 吐量。 ■ DES 和 3DES 加密算法－使用應(yīng)用最廣泛的最高級(jí)別安全性，以保護(hù)局域網(wǎng)上傳輸?shù)臄?shù)據(jù)。 Boot Agent 可實(shí)現(xiàn)遠(yuǎn)程服務(wù)器配置。 PRO/100 S 網(wǎng)卡是英特爾與微軟合作開(kāi)發(fā)的產(chǎn)品，專門(mén)針對(duì) Windows*2020 進(jìn)行精心設(shè)計(jì) ,可在您的網(wǎng)絡(luò)上實(shí)施加密 ,同時(shí)性能絲毫不受影響。 自適應(yīng)技術(shù)可 動(dòng)態(tài)調(diào)整傳輸速率以減少?zèng)_突，并且能證券南寧營(yíng)業(yè)部網(wǎng)絡(luò)系統(tǒng)方案 ２０ 夠?qū)崿F(xiàn)網(wǎng)卡微代碼的軟件升級(jí)。 82594ED 網(wǎng)絡(luò)加密協(xié)處理器－從 臺(tái)式機(jī)的處理器 上卸載加密工作，最大程度地提高網(wǎng)絡(luò)性能，節(jié)省系統(tǒng)資源用于其它關(guān)鍵服務(wù)器任務(wù)。 PRO/100+網(wǎng)卡所具有的先進(jìn)管理特性完美地結(jié)合在了一起。英特爾 174。 主要特性 ■ 針對(duì)電子商業(yè)而優(yōu)化的高性能局域網(wǎng)安全性 ■ 先進(jìn)的特性緩和了服務(wù)器的瓶頸問(wèn)題，同時(shí)最大程度地提高 工作站的 正常運(yùn)行時(shí)間 ■ 英 特爾 singleDriver? 技術(shù)降低了網(wǎng)絡(luò)復(fù)雜程度 ■ 支持 3DES（ 168 位高強(qiáng)度加密） 新型英特爾 174。 Intel Pro/100 S 臺(tái)式機(jī)網(wǎng)卡 英特爾 174。 ? CGMP 使交換機(jī)能夠有選擇和動(dòng)態(tài)地將 IP 多點(diǎn)傳送信息傳送到目標(biāo)多媒體終端，因而從整體上減少了網(wǎng)絡(luò)流量。 ? 快速以太通道技術(shù)實(shí)現(xiàn)的帶寬集合提高了容錯(cuò)能力，能夠?yàn)榻粨Q機(jī)、路由器、服務(wù)器之間的連接提供高達(dá) 800Mbps 的帶寬。 ? 100BaseT 端口的全雙工功能使終端、服務(wù)器和交換機(jī)之間的帶寬可以達(dá)到 200Mbps。 ? 24 個(gè) 10BaseT/100BaseTX 自適應(yīng)端口能夠?yàn)橐罂量痰墓ぷ鹘M和服務(wù)器提供最需要的功能，同時(shí)保留了傳統(tǒng)的 10BaseT 連接。 Cisco Catalyst 2924 XL Cisco Catalyst 2924 XL 交換機(jī)擁有 24 個(gè) 10BaseT或 100BaseTX端口，背板帶寬是 。 Catalyst 2948G 支持各種容錯(cuò)特點(diǎn)，包括一個(gè)外置的冗余電源（單獨(dú)購(gòu)買），支持多條負(fù)載均衡的中繼（ Fast EtherChannel），多個(gè) Spanning tree，快速收斂的軟件工具如 PortFast 和 UplinkFast。 Catalyst 2948G 具有 24Gbps 的帶寬，可以同時(shí)支持 48 個(gè) 10/100 和千兆口同時(shí)以線速交換。該特點(diǎn)不僅使其與其它Catalyst 交換機(jī)具有互操作性，還是供業(yè)界最豐富的第二層的特點(diǎn)。 Cisco Catalyst 2948G Catalyst 2948G 為一固定配置的第二層的以太網(wǎng)交換機(jī)，提供 48 個(gè)RJ4510/100M 端口和 2 個(gè)千兆以太網(wǎng)上聯(lián)端口，帶有模塊化的千兆以太網(wǎng)轉(zhuǎn)換器（ GBIC）端口 。 Catalyst 4000 系列能輕松地應(yīng)對(duì)網(wǎng)絡(luò)發(fā)展，通過(guò)簡(jiǎn)單地添加更多的端口，您可以有效地提高您網(wǎng)絡(luò)的帶寬。 ? 高可用性 Catalyst 4000 系列提供了自恢復(fù)網(wǎng)絡(luò)智能，它的速度足以從端口、設(shè)備、鏈路上發(fā)現(xiàn)故障而在桌面上沒(méi)有明顯延遲。另外，端到端的 Cisco 管理和服務(wù)也降低了網(wǎng)絡(luò)的總擁有成本。您可以靈活地選擇是使用基于 Web的圖形用戶接口（ GUI）還是命令行接口（ CLI）來(lái)完成管理任務(wù)，從而增強(qiáng)了您的網(wǎng)絡(luò)操作能力。 Catalyst 4000 系統(tǒng)的千兆位解決方案的使用范圍可以方便地?cái)U(kuò)展到桌面。 ? 共 享內(nèi)存體系結(jié)構(gòu)，沒(méi)有線路頭阻塞 集中式低等待延遲（ 微秒）、共享內(nèi)存交換結(jié)構(gòu)提供了領(lǐng)先的能力，消除了所有可能的線路頭部阻塞。這些特性滿足大中型企業(yè)的高級(jí)聯(lián)網(wǎng)要求，因?yàn)樗鼈兊耐瞥鲋苯拥靡嬗诙嗄甑?Cisco客戶反饋意見(jiàn)。未來(lái)改進(jìn)的可能性包括將可伸縮交換 機(jī)結(jié)構(gòu)容量增加到 64 Gbps、使用線速第 3 層和第 4 層交換和基于未來(lái)技術(shù)的千兆位上行鏈路。這樣，新的 Catalyst 4006 端口可以隨時(shí)用于 WAN、 IP 電話、第 4 層到第 7 層 Web 交換。只要簡(jiǎn)單地添加其它引擎模塊，如新的第 3層服務(wù)模塊， Catalyst 4000 系統(tǒng)就能方便地將所有系統(tǒng)端口升級(jí)到更高層的交換功能。 Catalyst 4006 背板進(jìn)一步提供了網(wǎng)絡(luò)保護(hù)能力，因?yàn)樗С?60 Gbps 無(wú)阻塞容量，所以這種機(jī)箱更能適應(yīng)未來(lái)需要。其中，第 2 層交換由 24 Gbps、 18 Mpps 引擎驅(qū)動(dòng)，第 3 層交換則由可伸縮的 8 Gbps、 6 Mpps引擎驅(qū)動(dòng)。 主要優(yōu)點(diǎn)包括： ? 性能 提供了先進(jìn)的交換解決方案，它能隨著您端口的 添加而增大帶寬。它重新定義了新的性價(jià)比值。未來(lái)端口接口增強(qiáng)包括無(wú)線 PC 連接、千兆銅纜連接。 （１１）智能路由，實(shí)現(xiàn)數(shù)據(jù)的地域無(wú)關(guān)性； （１２）多級(jí)的數(shù)據(jù)監(jiān)管及完善的網(wǎng)絡(luò)管理：事務(wù)監(jiān)控和網(wǎng)絡(luò)監(jiān)控 網(wǎng)絡(luò)設(shè)備產(chǎn)品簡(jiǎn)介 Cisco Catalyst 4006 Cisco Catalyst 4006能夠在一個(gè)機(jī)箱中滿足多達(dá) 240個(gè)快速以太網(wǎng)端口的網(wǎng)絡(luò)部件連接 要求，背板帶寬是 60Gbps。 （２）多線程：每個(gè)線程都可設(shè)置完成什么功能，這樣大大提高系統(tǒng)運(yùn)行的效率； （３）數(shù)據(jù)庫(kù)連接：采用線程池，每個(gè)線程使用各自的連接，數(shù)據(jù)庫(kù)連接使用 ODBC； （４）業(yè)務(wù)相關(guān)性和擴(kuò)展性：完成一定的業(yè)務(wù)邏輯，以減輕后臺(tái)服務(wù)器的壓力，業(yè)務(wù)邏輯與組件有關(guān)，只要更新組件就可完成業(yè)務(wù)邏輯的改變，極易擴(kuò)展； （５）多級(jí)路由：應(yīng)用路由可用通過(guò)配置通訊路由表，實(shí)現(xiàn)多級(jí)路由，從而證券南寧營(yíng)業(yè)部網(wǎng)絡(luò)系統(tǒng)方案 １５ 可以靈活組網(wǎng)，輕松完成企業(yè)級(jí)的架構(gòu)； （６）組件即插即用、熱插拔與熱修 復(fù)：所有應(yīng)用服務(wù)器上的組件都可以實(shí)時(shí)更換，即使在交易時(shí)間內(nèi)也不會(huì)受影響，因?yàn)椴挥冒褢?yīng)用服務(wù)器停下來(lái)，只要幾秒鐘即可完成功能的加載或刪除。一般保持連接，以減少頻繁連接斷開(kāi)對(duì)性能的影響，但客戶端可以完 成一個(gè)會(huì)話后斷開(kāi)。 （２）系統(tǒng)根據(jù)請(qǐng)求數(shù)據(jù)的內(nèi)容，將請(qǐng)求分優(yōu)先級(jí)別，使系統(tǒng)的實(shí)時(shí)性體現(xiàn)得十分完美，而且系統(tǒng)能主動(dòng)分擔(dān)數(shù)據(jù)庫(kù)的壓力。數(shù)據(jù)庫(kù)保持常連接，避免了頻繁的與數(shù)據(jù)庫(kù)的連接、注銷，提高數(shù)據(jù)處理速度，避免數(shù)據(jù)庫(kù)壓力。 基于中間件技術(shù)的中間層體系結(jié)構(gòu)可簡(jiǎn)單表示如下： EtherEtherDBARASEtherDBASARNE TWORKCL IENT CL IENT CL IENT CL IENT 其處理過(guò)程可簡(jiǎn)單概括如下： （Ａ）客戶端（ CLIENT）的請(qǐng)求數(shù)據(jù)按規(guī)范要求加密打包后，按指定的地址發(fā)往應(yīng)用路由（ AR）； （Ｂ）應(yīng)用路由（ AR）分析數(shù)據(jù)包的包頭，按要求將數(shù)據(jù)請(qǐng)求包發(fā)往相應(yīng)的應(yīng)用服務(wù)器（ AS）；此時(shí)應(yīng)用服務(wù)器（ AS）可以是本地也可以是異地的可訪問(wèn)服務(wù)證券南寧營(yíng)業(yè)部網(wǎng)絡(luò)系統(tǒng)方案 １４ 器； （Ｃ）應(yīng)用服務(wù)器（ AS）收到服務(wù)請(qǐng)求后，通過(guò)與其相連的數(shù)據(jù)庫(kù) 后臺(tái)（ DB），對(duì)請(qǐng)求進(jìn)行處理，將結(jié)果返回給應(yīng)用路由（ AR），如果該請(qǐng)求為異地備份所需請(qǐng)求，則需返回相應(yīng)命令，以保證備份服務(wù)器（ BACKUP DB）的數(shù)據(jù)一致性； （Ｄ）應(yīng)用路由（ AR）收到請(qǐng)求后，一方面按原請(qǐng)求路徑將結(jié)果返回至前臺(tái)請(qǐng)求工作站，另一方面還可根據(jù)系統(tǒng)設(shè)置，確定此請(qǐng)求是否為異地備份所需請(qǐng)求，如是，則將所返回的結(jié)果數(shù)據(jù)發(fā)往與備份數(shù)據(jù)服務(wù)器（ BACKUP DB）相連的應(yīng)用服務(wù)器（ AS），對(duì)備份數(shù)據(jù)服務(wù)器（ BACKUP DB）直接執(zhí)行相應(yīng)操作，保持?jǐn)?shù)據(jù)的一致性； （Ｅ）客戶端（ CLIENT）應(yīng)用程序收到 應(yīng)答后，將結(jié)果返回顯示給操作員，從而完成一個(gè)操作流程。 外部網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)之間采用多臺(tái)中間件來(lái)實(shí)現(xiàn)內(nèi)外網(wǎng)的隔離，保證內(nèi)部網(wǎng)絡(luò)數(shù)據(jù)的安全性和可靠性，而且還能起到 冗余及提高帶寬的作用。而且每臺(tái) Cisco 2924 都采用百兆冗余銅纜上行鏈路分別連接到兩臺(tái) 4006 的百兆銅纜口上。交易服務(wù)器也采用兩塊 Intel Pro/1000 Gigabit Server Adapter （千兆光纖網(wǎng)卡） AFT 容錯(cuò)方式，并通過(guò)冗余光纖鏈路分別連接到內(nèi)網(wǎng)的兩臺(tái) 2948G 主交換機(jī)的 GBIC 千兆光纖口上。 行情服務(wù)器通過(guò)安裝的兩塊 Intel Pro/1000 Gigabit Server Adapter （千兆光纖網(wǎng)卡）進(jìn)行 AFT 容錯(cuò)，實(shí)現(xiàn)網(wǎng)卡互為冗余備份，防止因網(wǎng)卡出錯(cuò)而導(dǎo)致系統(tǒng)工作中斷。 證券南寧營(yíng)業(yè)部網(wǎng)絡(luò)系統(tǒng)方案 １２ 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 我們?cè)谶@里為證券設(shè)計(jì)的網(wǎng)絡(luò)方案，其網(wǎng)絡(luò)拓?fù)鋱D如下： 網(wǎng)絡(luò)平臺(tái)設(shè)計(jì)詳述 網(wǎng)絡(luò)平臺(tái)采用兩臺(tái) Cisco 4006 千兆企業(yè)級(jí)交換機(jī)作為網(wǎng)絡(luò)主干交換機(jī)，兩臺(tái)480T 千兆交換機(jī)之間采用 GEC 光纖通道實(shí)現(xiàn)互為冗余容錯(cuò)，同時(shí)還能實(shí)現(xiàn)負(fù)載均衡，從而保證主干網(wǎng)絡(luò)的可靠性和穩(wěn)定性以及提高性能 ，杜絕網(wǎng)絡(luò)單點(diǎn)故障。特別是其千兆服務(wù)器網(wǎng)卡，目前尚未有同類產(chǎn)品可以匹敵。 3Com 在高中低端的網(wǎng)絡(luò)產(chǎn)品市場(chǎng)，尤其在桌面市場(chǎng)占據(jù)一定優(yōu)勢(shì)。 Cisco 在高端產(chǎn)品市場(chǎng)優(yōu)勢(shì)明顯，但價(jià)位較高。 網(wǎng)絡(luò)設(shè)備廠商選擇 目 前能夠提供網(wǎng)絡(luò)產(chǎn)品的廠商很多， Cisco、 3Com 和 Intel 等公司都有從路由器到交換機(jī)的全線網(wǎng)絡(luò)產(chǎn)品，用戶選擇余地較大。 服務(wù)器網(wǎng)卡容錯(cuò) 在服務(wù)器上安裝兩塊服務(wù)器網(wǎng)卡，分別連接兩臺(tái)主干交換機(jī)，形成服務(wù)器與主干交換機(jī)之間連接的冗余，實(shí)現(xiàn)容錯(cuò)功能。通過(guò) GEC(Giga Ether Channel)技術(shù)還可實(shí)現(xiàn)負(fù)載均衡。要實(shí)現(xiàn)網(wǎng)絡(luò)的可靠性，消除交換機(jī)的單點(diǎn)故障，必須采用硬件上的冗余，主要包括主干交換機(jī)冗余、二級(jí)交換機(jī)上行鏈路冗余和服務(wù)器網(wǎng)卡冗余。 三、網(wǎng)絡(luò)設(shè)備冗余與容錯(cuò) 網(wǎng)絡(luò)系統(tǒng)的可靠性對(duì)于證券公司來(lái)說(shuō)至關(guān)重要，甚至高于對(duì)性能的要求。 千兆銅纜設(shè)備可實(shí)現(xiàn)百兆和千兆的自適應(yīng)，實(shí)現(xiàn)與 原有的快速以太網(wǎng)設(shè)備無(wú)縫連接，保護(hù)投資。 千兆以太網(wǎng)技術(shù)的優(yōu)勢(shì) 核心設(shè)備具有更強(qiáng)的處理能力； 可與目前的以太網(wǎng) （ 10M） 、快速以太網(wǎng)（ 100M）設(shè)備無(wú)縫連接； 利用現(xiàn)有的以太網(wǎng)知識(shí)就可以管理、監(jiān)視和維護(hù)千兆以太網(wǎng)； 千兆以太網(wǎng)技術(shù)是組建網(wǎng)絡(luò)主干的核心技術(shù)； 基于 RSVP 和 ，從而提供不同的服務(wù)等級(jí)。 千兆網(wǎng)絡(luò)可以輕松解決證券公司在行情火爆和交易量大時(shí) ，出現(xiàn)的網(wǎng)絡(luò)“瓶頸”問(wèn)題。 采用完全交換式以太網(wǎng)技術(shù)，可以利用 生成樹(shù)協(xié)議（ Spanning 證券南寧營(yíng)業(yè)部網(wǎng)絡(luò)系統(tǒng)方案 １０ Tree），對(duì)網(wǎng)絡(luò)進(jìn)行冗余、均衡配置，提高系統(tǒng)的可用性和安全性。 網(wǎng)絡(luò)平臺(tái)詳細(xì)設(shè)計(jì) 網(wǎng)絡(luò)技術(shù)選擇 一、采用完全交換式以太網(wǎng)技術(shù) 完全交換式以太網(wǎng)技術(shù)，能有效提高整個(gè)網(wǎng)絡(luò)的性能和可靠性，主要表現(xiàn)在： 采用完全交換式以太網(wǎng)技術(shù)后，任何一個(gè)點(diǎn)的突發(fā)性事故不會(huì)對(duì)網(wǎng)絡(luò)中其他部 分造成影響，系統(tǒng)可以自動(dòng)的屏蔽該點(diǎn)的故障，切斷虛電路。 我們采用分層設(shè)計(jì)方法來(lái)設(shè)計(jì)證券網(wǎng)絡(luò)系統(tǒng)，其中核心網(wǎng)絡(luò)由主干交換機(jī)組（核心層）和桌面接入交換機(jī)群（訪問(wèn)層）、路由器（邊緣層）構(gòu)成。 系統(tǒng)總體設(shè)計(jì) 要充分考慮到系統(tǒng)既要高起點(diǎn)地滿足當(dāng)前需求，又要滿足將來(lái)可能的爆炸式的增長(zhǎng)，就必須將系統(tǒng)建立在一個(gè)強(qiáng)健的、高度可伸縮的體系結(jié)構(gòu)之上。在萬(wàn)一出現(xiàn)局部故障時(shí)應(yīng)不影響網(wǎng)絡(luò)其它部分的運(yùn)行，并且故障便于診斷和排除。 三、網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) 系統(tǒng)設(shè)計(jì)目標(biāo) 1) 為營(yíng)業(yè)部中各個(gè)部門(mén)的 證券交易業(yè)務(wù) 以及辦公自動(dòng)化業(yè)務(wù)一個(gè)安全穩(wěn)定可靠的運(yùn)行控制和集成管理核心網(wǎng)絡(luò)環(huán)境，為所有的信息點(diǎn)提供 100M 全交換的桌面接入； 2) 提供豐富的網(wǎng)絡(luò)服務(wù)，實(shí)現(xiàn)廣泛的軟 件、硬件資源共享，避免重復(fù)投資，發(fā)揮系統(tǒng)最大效益； 3) 主機(jī)系統(tǒng)應(yīng)具有高度的可靠性，能 7x24 小時(shí)不間斷工作，并有容錯(cuò)措施；還應(yīng)具備很高的安全性，以保證券商網(wǎng)絡(luò)中機(jī)密數(shù)據(jù)的合法訪問(wèn)；具有廣泛的軟件支持，軟件兼容性好，并支持多種傳輸協(xié)議； 4) 主機(jī)系統(tǒng)應(yīng)享有較好的性價(jià)比和較低的總擁有成本，并具有良好的向后擴(kuò)展能力和一定的先進(jìn)性；考慮到券商技術(shù)力量的限制