【正文】 1000 Gigabit Server Adapter （千兆光纖網(wǎng)卡）進(jìn)行AFT容錯，實現(xiàn)網(wǎng)卡互為冗余備份，防止因網(wǎng)卡出錯而導(dǎo)致系統(tǒng)工作中斷。3）網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)我們在這里為證券設(shè)計的網(wǎng)絡(luò)方案，其網(wǎng)絡(luò)拓?fù)鋱D如下：4）網(wǎng)絡(luò)平臺設(shè)計詳述網(wǎng)絡(luò)平臺采用兩臺Cisco 4006 千兆企業(yè)級交換機(jī)作為網(wǎng)絡(luò)主干交換機(jī)，兩臺480T千兆交換機(jī)之間采用GEC光纖通道實現(xiàn)互為冗余容錯，同時還能實現(xiàn)負(fù)載均衡，從而保證主干網(wǎng)絡(luò)的可靠性和穩(wěn)定性以及提高性能，杜絕網(wǎng)絡(luò)單點故障。特別是其千兆服務(wù)器網(wǎng)卡，目前尚未有同類產(chǎn)品可以匹敵。3Com在高中低端的網(wǎng)絡(luò)產(chǎn)品市場，尤其在桌面市場占據(jù)一定優(yōu)勢。Cisco在高端產(chǎn)品市場優(yōu)勢明顯，但價位較高。2） 網(wǎng)絡(luò)設(shè)備廠商選擇目前能夠提供網(wǎng)絡(luò)產(chǎn)品的廠商很多，Cisco、3Com和Intel等公司都有從路由器到交換機(jī)的全線網(wǎng)絡(luò)產(chǎn)品，用戶選擇余地較大。服務(wù)器網(wǎng)卡容錯在服務(wù)器上安裝兩塊服務(wù)器網(wǎng)卡，分別連接兩臺主干交換機(jī)，形成服務(wù)器與主干交換機(jī)之間連接的冗余，實現(xiàn)容錯功能。通過GEC(Giga Ethernet Channel)技術(shù)還可實現(xiàn)負(fù)載均衡。要實現(xiàn)網(wǎng)絡(luò)的可靠性，消除交換機(jī)的單點故障，必須采用硬件上的冗余，主要包括主干交換機(jī)冗余、二級交換機(jī)上行鏈路冗余和服務(wù)器網(wǎng)卡冗余。網(wǎng)絡(luò)設(shè)備冗余與容錯 網(wǎng)絡(luò)系統(tǒng)的可靠性對于證券公司來說至關(guān)重要，甚至高于對性能的要求。千兆銅纜設(shè)備可實現(xiàn)百兆和千兆的自適應(yīng)，實現(xiàn)與原有的快速以太網(wǎng)設(shè)備無縫連接，保護(hù)投資。千兆以太網(wǎng)技術(shù)的優(yōu)勢核心設(shè)備具有更強(qiáng)的處理能力；可與目前的以太網(wǎng)（10M）、快速以太網(wǎng)（100M）設(shè)備無縫連接；利用現(xiàn)有的以太網(wǎng)知識就可以管理、監(jiān)視和維護(hù)千兆以太網(wǎng)；千兆以太網(wǎng)技術(shù)是組建網(wǎng)絡(luò)主干的核心技術(shù)；，從而提供不同的服務(wù)等級。千兆網(wǎng)絡(luò)可以輕松解決證券公司在行情火爆和交易量大時，出現(xiàn)的網(wǎng)絡(luò)“瓶頸”問題。采用完全交換式以太網(wǎng)技術(shù)，（Spanning Tree），對網(wǎng)絡(luò)進(jìn)行冗余、均衡配置，提高系統(tǒng)的可用性和安全性。網(wǎng)絡(luò)平臺詳細(xì)設(shè)計1） 網(wǎng)絡(luò)技術(shù)選擇采用完全交換式以太網(wǎng)技術(shù) 完全交換式以太網(wǎng)技術(shù)，能有效提高整個網(wǎng)絡(luò)的性能和可靠性，主要表現(xiàn)在：采用完全交換式以太網(wǎng)技術(shù)后，任何一個點的突發(fā)性事故不會對網(wǎng)絡(luò)中其他部分造成影響，系統(tǒng)可以自動的屏蔽該點的故障，切斷虛電路。我們采用分層設(shè)計方法來設(shè)計證券網(wǎng)絡(luò)系統(tǒng)，其中核心網(wǎng)絡(luò)由主干交換機(jī)組（核心層）和桌面接入交換機(jī)群（訪問層）、路由器（邊緣層）構(gòu)成。系統(tǒng)總體設(shè)計要充分考慮到系統(tǒng)既要高起點地滿足當(dāng)前需求，又要滿足將來可能的爆炸式的增長，就必須將系統(tǒng)建立在一個強(qiáng)健的、高度可伸縮的體系結(jié)構(gòu)之上。在萬一出現(xiàn)局部故障時應(yīng)不影響網(wǎng)絡(luò)其它部分的運行，并且故障便于診斷和排除。三、網(wǎng)絡(luò)系統(tǒng)設(shè)計系統(tǒng)設(shè)計目標(biāo)1) 為營業(yè)部中各個部門的證券交易業(yè)務(wù)以及辦公自動化業(yè)務(wù)一個安全穩(wěn)定可靠的運行控制和集成管理核心網(wǎng)絡(luò)環(huán)境，為所有的信息點提供100M全交換的桌面接入；2) 提供豐富的網(wǎng)絡(luò)服務(wù)，實現(xiàn)廣泛的軟件、硬件資源共享，避免重復(fù)投資，發(fā)揮系統(tǒng)最大效益；3) 主機(jī)系統(tǒng)應(yīng)具有高度的可靠性，能7x24小時不間斷工作，并有容錯措施；還應(yīng)具備很高的安全性，以保證券商網(wǎng)絡(luò)中機(jī)密數(shù)據(jù)的合法訪問；具有廣泛的軟件支持，軟件兼容性好，并支持多種傳輸協(xié)議；4) 主機(jī)系統(tǒng)應(yīng)享有較好的性價比和較低的總擁有成本，并具有良好的向后擴(kuò)展能力和一定的先進(jìn)性；考慮到券商技術(shù)力量的限制，主機(jī)系統(tǒng)應(yīng)易于使用和維護(hù)； 系統(tǒng)設(shè)計原則本網(wǎng)絡(luò)系統(tǒng)作為證券業(yè)務(wù)的核心基礎(chǔ)，應(yīng)充分利用先進(jìn)技術(shù)，通過組織和利用系統(tǒng)資源，以合理的代價，為用戶提供安全、可靠、有效、充分、友好的服務(wù)。網(wǎng)絡(luò)系統(tǒng)必須是高效、安全的，還應(yīng)該具備很好的擴(kuò)展性。二、需求分析建設(shè)背景證券公司在近期將柳州營業(yè)部搬遷至新址，同時為了滿足不斷增長的業(yè)務(wù)，需要建立一個全新的高效的計算機(jī)網(wǎng)絡(luò)系統(tǒng)，以增強(qiáng)自身的競爭能力。l 工作站采用Intel Pro/100 S可管理網(wǎng)卡，硬件級支持DES加密，底層完成保護(hù)在局域網(wǎng)中傳輸?shù)臄?shù)據(jù)，并支持遠(yuǎn)程喚醒。l 采用先進(jìn)NHAS系統(tǒng)（Novell HA Server），通過使用高性能的磁盤陣列柜，提高了Novell行情服務(wù)器的可靠性和可用性，保障證券Novell服務(wù)器能7x24小時不間斷地高速運作。經(jīng)過詳細(xì)的分析，軟港推薦證券采用新世紀(jì)券商千兆解決方案。隨著國際互聯(lián)網(wǎng)的發(fā)展，北京軟港已大踏步地向網(wǎng)絡(luò)化發(fā)展，為券商提供全面的系統(tǒng)集成解決方案。 目 錄第一部分 網(wǎng)絡(luò)解決方案 １一、前言 １二、需求分析 ２建設(shè)背景 ２系統(tǒng)需求 ２三、網(wǎng)絡(luò)系統(tǒng)設(shè)計 ２系統(tǒng)設(shè)計目標(biāo) ２ 系統(tǒng)設(shè)計原則 ３系統(tǒng)總體設(shè)計 ３網(wǎng)絡(luò)平臺詳細(xì)設(shè)計 ４服務(wù)器系統(tǒng)詳細(xì)設(shè)計 １３ 操作系統(tǒng)平臺選擇 ２１四、安全體系設(shè)計 ２１主機(jī)安全 ２２數(shù)據(jù)安全 ２２ 網(wǎng)絡(luò)安全 ２４五、工程實施 ２８工程實施成功的要素 ２８工程管理組織 ３０工程實施步驟 ３１工程文檔 ３２第一部分 網(wǎng)絡(luò)解決方案一、前言隨著證券公司自身業(yè)務(wù)規(guī)模的不斷擴(kuò)大，為了更好的對廣大股民提供服務(wù)，證券計劃對公司柳州營業(yè)部新址的證券業(yè)務(wù)進(jìn)行重新規(guī)劃，并在近期建造一個全新的電腦網(wǎng)絡(luò)系統(tǒng)。北京軟港致力于證券行業(yè)的系統(tǒng)集成及軟件開發(fā)，多年在廣西區(qū)內(nèi)為各證券營業(yè)部實施系統(tǒng)集成工程，具有豐富的證券行業(yè)系統(tǒng)集成經(jīng)驗，在區(qū)內(nèi)擁有百分之六十的市場占有率，聲譽(yù)卓著。為了把證券柳州營業(yè)部新址的計算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)成為一個可伸縮性好、安全可靠、穩(wěn)定先進(jìn)的網(wǎng)絡(luò)平臺，北京軟港在進(jìn)行方案設(shè)計時充分利用了軟港在證券行業(yè)以及銀行交易系統(tǒng)開發(fā)和服務(wù)方面長期積累的成熟先進(jìn)技術(shù)資源，在保證系統(tǒng)提供高性能、高可用、安全交易的前提下，保證系統(tǒng)具有良好的可擴(kuò)展性。本方案有如下特點：l 采用三層硬分離結(jié)構(gòu)，實現(xiàn)內(nèi)外網(wǎng)完全隔離，網(wǎng)絡(luò)千兆主干冗余，百兆上聯(lián)冗余，百兆全交換到桌面，不存在單點故障，保證網(wǎng)絡(luò)不會因為某個設(shè)備故障而導(dǎo)致整個網(wǎng)絡(luò)崩潰。l 采用先進(jìn)的LifeKeep技術(shù)（NCR LifeKeep），通過使用高性能的磁盤陣列柜，提高了交易服務(wù)器的可靠性和可用性，保障證券交易服務(wù)器能7x24小時不間斷地高速運作。下面，我們就對這個解決方案做詳盡的闡述。這個網(wǎng)絡(luò)系統(tǒng)不僅是為證券交易業(yè)務(wù)提供一個強(qiáng)大穩(wěn)定的平臺，具備行情發(fā)布和柜臺交易功能，而且還能提供辦公自動化功能，提高證券公司的辦公效率。系統(tǒng)需求l 網(wǎng)絡(luò)主干要求達(dá)到千兆位帶寬，桌面接入要求達(dá)到百兆位帶寬；l 網(wǎng)絡(luò)結(jié)構(gòu)要求做到完全冗余，不存在單點故障，能不間斷運作；l 網(wǎng)絡(luò)系統(tǒng)要求至少提供1000個信息點的接入能力；l 主機(jī)系統(tǒng)能夠滿足目前以及未來的應(yīng)用需要，具備高可靠性和高擴(kuò)展性。為了滿足證券的業(yè)務(wù)對網(wǎng)絡(luò)系統(tǒng)的要求，針對證券的具體需求和業(yè)務(wù)特點，在網(wǎng)絡(luò)系統(tǒng)的構(gòu)架中應(yīng)遵循以下原則：1）高安全性和可靠性原則：整個系統(tǒng)必須具有高度的安全性、可靠性和穩(wěn)定性，保證網(wǎng)絡(luò)系統(tǒng)能高可靠的運作。充分體現(xiàn)計算機(jī)網(wǎng)絡(luò)的高可用性；2）成熟性和先進(jìn)性原則：應(yīng)采用被實踐證明為技術(shù)成熟且領(lǐng)先的技術(shù)方案，最大限度地滿足現(xiàn)在業(yè)務(wù)和未來發(fā)展的需求；3）開放性和可擴(kuò)展性原則：應(yīng)考慮未來發(fā)展的需要，使系統(tǒng)與未來擴(kuò)展的設(shè)備具有互聯(lián)性和互操作性，又便于升級、換代，使整個系統(tǒng)可以隨著科學(xué)技術(shù)的發(fā)展與進(jìn)步，不斷得到充實、完善、改進(jìn)和提高，并且能很方便地融于全球信息網(wǎng)絡(luò)中；4）集成性和可管理性原則：充分考慮系統(tǒng)所涉及的各子系統(tǒng)的集成和信息共享，保證系統(tǒng)總體上的先進(jìn)性和合理性，采用集中管理、操作和分散控制的模式；5）經(jīng)濟(jì)性原則：系統(tǒng)應(yīng)具有較高的性能價格比。我們建議的就是這樣一個體系結(jié)構(gòu)。系統(tǒng)總體邏輯結(jié)構(gòu)如下：根據(jù)系統(tǒng)設(shè)計目標(biāo)的對系統(tǒng)規(guī)模的要求，我們對系統(tǒng)進(jìn)行了細(xì)致的設(shè)計和論證，我們將在下面展開詳細(xì)闡述。在目前證券行業(yè)的計算機(jī)網(wǎng)絡(luò)模式中，利用完全交換式以太網(wǎng)技術(shù)，可以有效的屏蔽廣播包，同時可以利用交換機(jī)的背板帶寬，提高重要工作站間的數(shù)據(jù)交換處理能力。采用千兆交換式以太網(wǎng)技術(shù)采用千兆以太網(wǎng)技術(shù) 千兆網(wǎng)絡(luò)技術(shù)已經(jīng)成熟，千兆產(chǎn)品正在成為市場的主流。千兆網(wǎng)絡(luò)方便以后證券交易網(wǎng)絡(luò)的升級，可以保護(hù)證券公司投資。采用千兆銅纜以太網(wǎng)技術(shù)千兆銅纜技術(shù)能在普通雙絞線實現(xiàn)千兆速度的數(shù)據(jù)傳輸。千兆銅纜設(shè)備與千兆光纖設(shè)備相比具有更高的性價比。網(wǎng)絡(luò)可靠性可采用冗余的網(wǎng)絡(luò)互連結(jié)構(gòu)和故障迅速恢復(fù)技術(shù)來實現(xiàn)。主干交換機(jī)冗余可采用雙主干交換機(jī)形式——兩臺交換機(jī)相互冗余形式或一臺主交換機(jī)與一臺備用交換機(jī)相結(jié)合形式。二級交換機(jī)上行鏈路冗余 通過Spanning Tree Protocol生成樹協(xié)議，可采用光纖或銅纜作為上行冗余鏈路。 通過以幾方面的論述可以看出：我們的方案能夠保證網(wǎng)絡(luò)的可靠性，做到中心交換機(jī)的故障不會導(dǎo)致整個網(wǎng)絡(luò)癱瘓，并提供最快速的故障恢復(fù)方案，從根本上消除證券公司面臨的風(fēng)險。然而這些公司的技術(shù)、產(chǎn)品、服務(wù)與價格存在一些差異，故網(wǎng)絡(luò)廠商的選擇時，應(yīng)認(rèn)真分析這些公司的特點，并結(jié)合所建系統(tǒng)的具體特點。但其在網(wǎng)絡(luò)解決方案方面，具有較高的領(lǐng)先性和良好的性價比。Intel公司的近年來在網(wǎng)絡(luò)方面發(fā)展很快，尤其在千兆銅纜產(chǎn)品方面，其在服務(wù)器網(wǎng)卡市場占有絕對的優(yōu)勢。這幾個公司各有其特點，根據(jù)證券公司網(wǎng)絡(luò)系統(tǒng)的具體特征，推薦選用Cisco公司交換機(jī)產(chǎn)品、選用Intel公司的網(wǎng)卡來構(gòu)建網(wǎng)絡(luò)系統(tǒng)。內(nèi)網(wǎng)的主干交換機(jī)采用兩臺Cisco 2948G企業(yè)級交換機(jī)通過多個百兆端口實現(xiàn)FEC通道來互為冗余備份，同時還能實現(xiàn)負(fù)載均衡。而且每臺服務(wù)器都采用冗余光纖鏈路分別連接到外網(wǎng)的兩臺4006主干交換機(jī)的千兆光纖口上。對于桌面接入交換機(jī)（二級交換機(jī)），我們采用Cisco 2924獨立式百兆交換機(jī)，為桌面PC提供100M全交換接入。與國際互聯(lián)網(wǎng)的連接通過ADSL設(shè)備來實現(xiàn)，并且采用防火墻軟件抵御外部網(wǎng)絡(luò)入侵。5）網(wǎng)絡(luò)設(shè)備產(chǎn)品簡介Cisco Catalyst 4006Cisco Catalyst 4006能夠在一個機(jī)箱中滿足多達(dá)240個快速以太網(wǎng)端口的網(wǎng)絡(luò)部件連接要求，背板帶寬是60Gbps。未來端口接口增強(qiáng)包括無線PC連接、千兆銅纜連接。它重新定義了新的性價比值。主要優(yōu)點包括： 領(lǐng)先的ASIC技術(shù)更是使Catalyst 4000系列解決方案如虎添翼，ASIC技術(shù)提供了線速第2層和第3層 10/100或千兆位交換。 Catalyst 4006背板進(jìn)一步提供了網(wǎng)絡(luò)保護(hù)能力，因為它支持60 Gbps無阻塞容量，所以這種機(jī)箱更能適應(yīng)未來需要。 功能透明板卡Catalyst 4000的結(jié)構(gòu)優(yōu)勢擴(kuò)大了Catalyst 4000系列板卡的部署壽命。不需要更換現(xiàn)有板卡就能