【正文】 衛(wèi)星網(wǎng)為備份。 網(wǎng)絡規(guī)劃 業(yè)務傳輸分析 下面相對各種應用的傳輸來分析一下它們網(wǎng)絡中應該如何規(guī)劃。網(wǎng)絡所采用的技術(shù)、設備（軟件和硬件）均為業(yè)界實踐已證明是成熟可靠的。 ? 易管理性與易擴充性 在廣發(fā)網(wǎng)整體設計中做到了易于維護、平滑升級、方便擴容，并且通過優(yōu)秀的網(wǎng)管軟件實現(xiàn)了對網(wǎng)絡的監(jiān)控管理和性能的有效調(diào)整。 所設計的廣發(fā)網(wǎng)不僅能夠滿足公司業(yè)務的需要，從長遠發(fā)展的觀點考慮，還可以與各種網(wǎng)絡（包括超高速以太網(wǎng)、 ATM 網(wǎng)、 HFC 混合網(wǎng)、光纖網(wǎng)、幀中繼和 SDH 骨干網(wǎng)等）順利互聯(lián)，便于市場開發(fā)、業(yè)務拓展、同業(yè)交流及國際接軌。 在廣發(fā)網(wǎng)的設計中，注意使網(wǎng)絡具有很好的實用性，不僅充分保護現(xiàn)有投資，而且要有良好的可擴展 性、開放性、互聯(lián)性，應當是完全面向二十一世紀的。 ? 實用性 實用性是指網(wǎng)絡針對各項業(yè)務的可用性及業(yè)界先進性。在網(wǎng)絡實施中，各環(huán)節(jié)盡可能多地采取安全保密措施，如利用分組的閉合用戶群功能，用戶權(quán)限設置和口令、加密等方法。 數(shù)據(jù)安全方面，廣發(fā)網(wǎng)將采用數(shù)據(jù)加密和鏈路加密的方式來保障。 采用了多種可靠性措施后，各種業(yè)務數(shù)據(jù)（尤其是交易數(shù)據(jù)）可以抵御各種網(wǎng)絡故障，保證數(shù)據(jù)傳輸?shù)侥康牡亍? 廣發(fā)網(wǎng)將采用一系列備份和冗余措施來盡量提高系統(tǒng)的可靠性。 更重要的數(shù)據(jù)一致性將由應用系統(tǒng) 來實現(xiàn)。 ? 一致性 網(wǎng)絡傳輸?shù)囊恢滦允侵笖?shù)據(jù)被準確地、完整地由用戶端經(jīng)網(wǎng)絡傳送到目的地，并有效地回傳確認信息。不但不會影響一筆委托交易的成交，而且對于用戶來說服務將比未改造前更為快捷。 網(wǎng)絡設計原則 ? 實時性 實時性是指在應用網(wǎng)絡開展業(yè)務時，不會因為網(wǎng)絡的時延而無法適應股市的瞬息萬變，更不至于因為時延造成交易的失敗，也不會使用戶感到比用其它手段操作有明顯的時延。實現(xiàn)業(yè)務系統(tǒng)和管理信息系統(tǒng)的互動，也能實現(xiàn)真正的監(jiān)控系統(tǒng)和決策支持系統(tǒng)，同時為將來發(fā)展在 線交易提供了條件。 擴容后的廣發(fā)網(wǎng)將成為國內(nèi)證券業(yè)首例具有統(tǒng)一管理、規(guī)范經(jīng)營、有效運作的企業(yè)網(wǎng)，直接與國際先進水平接軌。 本網(wǎng)絡建設是廣發(fā)證券應用系統(tǒng)的基礎，因此設計規(guī)模上要充分滿足需求。 ? 移動辦公服務：通過更多端口的撥號訪問實現(xiàn)移動辦公。通過信息制作存儲系統(tǒng)能夠?qū)⒏哔|(zhì)量的視像信息無失真的收集和存儲下來。 ? 三級營業(yè)部建設（已經(jīng)委托的營業(yè)部）：利用更完善的管理制度和整齊化一的網(wǎng)絡結(jié)構(gòu)實現(xiàn)的三級營業(yè)部形成了全網(wǎng)的連通。 通信線路的調(diào)整 網(wǎng)絡建設規(guī)模 根據(jù)前面提出的需求， XX 集團提供的方案中涉及的范圍有： ? 廣發(fā)證券網(wǎng)絡中心擴容：擴容后的網(wǎng)絡中心具有更加強大的中心處理能力，更穩(wěn)定可靠的體系結(jié)構(gòu)，更完善的系統(tǒng)管理 功能，為中心職能的發(fā)揮提供了有力的保障，帶給廣發(fā)證券更快的交易速度，更穩(wěn)定的業(yè)務系統(tǒng)，同時能夠在此基礎上增加 MIS、 OA 應用、移動接入、安全的大戶室接入等服務。 Inter 接入需求 為了支持廣發(fā)證券公司范圍更廣，影響更大的網(wǎng)上股票交易，同時讓內(nèi)部員工能夠在辦公地點以外的任何地方安全的使用廣發(fā)網(wǎng)絡中的各項服務，并將零散的、有很多安全隱患的管理方式逐步形成統(tǒng)一的 Inter 接入方式，我們在廣發(fā)證券綜合業(yè)務網(wǎng)的一期項目基礎上，增加 Inter 的接入功 能，并在此基礎上實現(xiàn)廣發(fā)證券公司的移動辦公。而這樣的一個管理范圍涉及面廣的應用系統(tǒng)需要統(tǒng)一的管理平臺作為有力支撐。網(wǎng)絡系統(tǒng)中所提供的多媒體視頻廣播、視頻會議系統(tǒng)和視頻存儲系統(tǒng)能夠為廣發(fā)證券公司提供實時股評、電視會議、海量資料存儲等增值服務。而在現(xiàn)在網(wǎng)絡帶寬不斷擴大、壓縮技術(shù)不斷更新的條件下，這一切都成為可能。通過改進后的網(wǎng)絡實現(xiàn) IP 電話和呼叫中心服務能夠有效的提高廣發(fā)證券公司的服務質(zhì)量。 多媒體服務的需求 券商之間的競爭不僅表現(xiàn)在交易環(huán)境的改善上，豐富多彩的增值服務也是增強競爭力的有力措施。這種體制以一期網(wǎng)絡設計中所提出的三級網(wǎng)絡結(jié)構(gòu)為基礎，則能夠發(fā)揮出更大的效力，并完美的融合起來。 廣發(fā)證券公司一期的綜合網(wǎng)建設在基本原則確定的基礎上，形成了相對統(tǒng)一的網(wǎng)絡結(jié)構(gòu)，但由于處于嘗試階段，仍然有部分網(wǎng)絡節(jié)點并沒有按照三級網(wǎng)絡 結(jié)構(gòu)的規(guī)劃進行合理安排（例如：一些三級的營業(yè)部直接連接網(wǎng)絡中心）。 第二章 需求分析 網(wǎng)絡系統(tǒng)需求分析 網(wǎng)絡結(jié)構(gòu)的統(tǒng)一 實現(xiàn)廣發(fā)證券公司完善的交易監(jiān)控和內(nèi)部管理體系需要結(jié)構(gòu)清晰、整齊化一的網(wǎng)絡結(jié)構(gòu)。 廣發(fā)證券有限責任公司的決策層一貫重視高新技術(shù)在基礎設施建設及管理方面的應用。 在一期網(wǎng)絡進行實施的同時，廣發(fā)證券公司又并購了近 30 家營業(yè)部，更進一步的突出了廣發(fā)證券在廣東省內(nèi)證券公司中領頭羊的地位。 廣發(fā)證券綜合業(yè)務網(wǎng) 二期網(wǎng)絡系統(tǒng)設計與實施方案 目 錄 目 錄 ............................................................ 2 第一章 概 述 ...................................................... 3 第二章 需求分析 ................................................... 4 網(wǎng)絡系統(tǒng)需求分析 ........................................................................................................................ 4 網(wǎng)絡建設規(guī)模 ................................................................................................................................. 6 網(wǎng)絡系統(tǒng)性能 ................................................................................................................................. 6 第三章 網(wǎng)絡總體設計 ............................................... 8 網(wǎng)絡設計范圍 ................................................................................................................................. 8 網(wǎng)絡設計原則 ................................................................................................................................. 8 網(wǎng)絡規(guī)劃 ....................................................................................................................................... 11 第四章 網(wǎng)絡系統(tǒng)實施方案 .................................... 15 設計概要 .......................................................................................................................................15 網(wǎng)絡結(jié)構(gòu) .......................................................................................................................................16 防火墻系統(tǒng)設計方案 ...................................................................................................................18 IP 電話系統(tǒng) ....................................................................................................................................22 多媒體影視系統(tǒng) ............................................................................................................................29 產(chǎn)品選型和配置介紹 ...................................................................................................................35 投資保護 .......................................................................................................................................46 第一章 概 述 廣發(fā)證券公司綜合業(yè)務網(wǎng)的建設在經(jīng)歷了近一年時間的準備階段后，已經(jīng)邁出了堅實的第一步。在這段時間內(nèi)，廣發(fā)證券公司和 XX 集團本著精誠合作、共同發(fā) 展的原則，在多次的交流和溝通中逐漸達成了共識，確定了網(wǎng)絡結(jié)構(gòu)和進一步的發(fā)展方向。這種不斷壯大的趨勢也促使廣發(fā)證券公司加速自身的網(wǎng)絡建設，以適應瞬息萬變的市場需求，將目前的網(wǎng)絡升級為一個更加強大、高速、覆蓋面廣、支持多樣化服務、體系結(jié)構(gòu)清晰的綜合業(yè)務網(wǎng)已經(jīng)迫在眉睫。因此， XX 集團在雙方良好的合作基礎上將不遺余力 的發(fā)揮自身的特點，與廣發(fā)證券攜手合作，為廣發(fā)證券再創(chuàng)輝煌做出貢獻。根據(jù)廣發(fā)證券公司各營業(yè)部和職能機構(gòu)的分布狀況以及業(yè)務和管理流程，通過地面網(wǎng)絡的建設，在層次結(jié)構(gòu)上實現(xiàn)集中化的通信鏈路結(jié)構(gòu)，從而提高中心的監(jiān)控和管理能力。目前廣發(fā)證券具有敏銳洞察力的領導層清楚的意識到了分布式管理模式的優(yōu)勢，廣發(fā)證券將形成中央集中控制、大區(qū)分地域管理的模式，從而提高效率，增強競爭力。廣發(fā)證券公司希望通過網(wǎng)絡結(jié)構(gòu)的進一步調(diào)整，形成清晰統(tǒng)一的交易體系，突出區(qū)域管理職能和中心監(jiān)管職能，逐步實現(xiàn)交易的集中監(jiān)控，認證，并為平滑過渡到集中交易的方式打下堅實的基礎。 務體系。在網(wǎng)絡技術(shù)飛速發(fā)展的今日，許多有實力的企業(yè)都建立了內(nèi)部的 IP 電話系統(tǒng)和客戶服務中心系統(tǒng)，利用很少的運營成本為廣大的用戶提供了有吸引力的服 隨著用戶的素質(zhì)和層次不斷提高，他們對服務的需求已經(jīng)不僅僅滿足與簡單的接收行情信息，他們需要更為直接的視音頻服務。同時，企業(yè)內(nèi)部網(wǎng) 絡也向更加快捷方便的交流方式轉(zhuǎn)變。 系統(tǒng)管理需求 在廣發(fā)證券公司內(nèi)部需要通過 健全的 MIS 系統(tǒng)、基于 Web 技術(shù)實現(xiàn)的Intra 系統(tǒng)、結(jié)構(gòu)層次清晰的辦公自動化系統(tǒng)以及基于視頻廣播體系的多媒體信息發(fā)布 等方式來強化內(nèi)部的信息管理系統(tǒng)，從而形成完善的管理體系，為廣發(fā)證券不斷發(fā)展和壯大提供條件。 在一期網(wǎng)絡 的設計中，由于僅僅涉及到網(wǎng)絡的搭建，因此在管理上我們配置了 CISCO 公司的網(wǎng)絡管理軟件 CWSI 對網(wǎng)絡設備進行全面的管理，而二期則是與應用相結(jié)合的管理模式，我們推薦采用更加強大的支持應用的管理軟件。 安全的遠程大戶室接入需求 為了讓廣發(fā)證券公司各營業(yè)部的大戶能夠得到更優(yōu)質(zhì)的服務，能夠足不出戶就可以通過電腦查詢行情和實現(xiàn)交易，通過呼叫中心服務的大戶能夠享受到比Inter 交易更為方便快捷的交易方式，從而增強廣發(fā)證券在業(yè)界的競爭力。 ? 新增的二級分中心建設（新增加七個大區(qū)中心）：二級分中心是在地面網(wǎng)的網(wǎng)絡結(jié)構(gòu)中體現(xiàn)出來的，向上直接連接網(wǎng)絡中心，向下連接各三級節(jié)點，起到減輕中心壓力、增強網(wǎng)絡可靠性以及節(jié)省投資的效果。 ? 連接上述機構(gòu)的完善的地面網(wǎng)絡系統(tǒng)擴容 ? 實時多媒體廣播系 統(tǒng)及與之配合的信息制作存儲系統(tǒng)：通過多媒體廣播系統(tǒng)可以實現(xiàn)實時股評、人員培訓、消息發(fā)布等服務。 ? IP 電話和呼叫中心：通過 CISCO Voice Over IP 的技術(shù)實現(xiàn)的企業(yè) IP 電話服務和增值的呼叫中心服務。 ? 遠程大戶接入服務：通過呼叫中心接入方式實現(xiàn)大戶的安全交易。 網(wǎng)絡系統(tǒng)性能 網(wǎng)絡系統(tǒng)可靠性 1. 網(wǎng)絡系 統(tǒng)需要 7 x 24 小時不間斷工作 2. 各種硬件設備的平均無故障時間不低于 8000 小時 3. 設備支持熱插拔功能 4. 地面網(wǎng)絡系統(tǒng)與衛(wèi)星網(wǎng)絡系統(tǒng)緊密聯(lián)系完成備份功能 5. 重要節(jié)點的網(wǎng)絡設備具有完善的冗余配置 網(wǎng)絡系統(tǒng)安全性 1. 網(wǎng)絡設備應具備完整的操作權(quán)限管理機制