【正文】 st 4006提供的自治愈網(wǎng)絡智能，足以快速恢復端口、設備及網(wǎng)絡故障，而沒有明顯的桌面延遲。 Catalyst 4006 結合了高級工程技術和生產(chǎn)進步，以更加經(jīng)濟有效的價格提供更加強大、更加可靠的企業(yè)交換解決方案。 Catalyst 4006的熱插拔模塊的即插即用交換解決方案降低了復雜性，可以簡單地支持當今網(wǎng)絡不斷變化的桌面環(huán)境。 負載平衡：自動維護與應用服務器的連接，每臺應用服務器都有“ 疲勞度”，應用路由根據(jù)所連應用的“疲勞度”決定請求發(fā)往方向，“疲勞度”根據(jù)應用服務器處理功能情況和數(shù)據(jù)通過量等綜合考慮； 應用服務器與應用路由可分可合：邏輯上的獨立設計，保證了應用服務器與應用路由的相對獨立性，根據(jù)實際情況的不同，可自由組合，實現(xiàn)物理上的合并與分離，適應不同規(guī)模不同類型證券公司的應用； 同時支持 TCP 與 SPX 兩種協(xié)議； 高安全性：采用多級密鑰，采取“鏈路”加密、校驗，根據(jù)網(wǎng)絡環(huán)境和對通訊安全的要求使用不同的算法，密碼算法（傳統(tǒng)和公鑰密碼體制）和校驗算法可任意擴充，可使用用戶提供 的算法，支持多網(wǎng)卡隔離和防火墻。如會話過程中通訊意外斷開，客戶端及時重連，仍可成功完成上次操作。 中間件特點： 連接策略：自動請求響應。而且，系統(tǒng)固定了與數(shù)據(jù)庫的連接數(shù)，不會出現(xiàn)運行中數(shù)據(jù)庫連接數(shù)不斷增長的情況。 這種處理方式具有以下優(yōu)勢： 當多個客戶請求時，系統(tǒng)能從容的處理數(shù)據(jù)。不至于某臺中間件出現(xiàn)故障后，內(nèi)外網(wǎng)就無法通信了。 與國際互聯(lián)網(wǎng)的連接通過 ADSL 設備來實現(xiàn)，并且采用防火墻軟件抵御外部網(wǎng)絡入侵。 對于桌面接入交換機（二級交換機），我們采用 Cisco 2924 獨立式百兆交換證券南寧營業(yè)部網(wǎng)絡系統(tǒng)方案 ９ 機，為桌面 PC 提供 100M 全交換接入。而且每臺服務器都采用冗余光纖鏈路分別連接到外網(wǎng)的兩臺 4006 主干交換機的千兆光纖口上。 內(nèi)網(wǎng)的主干交換機采用兩臺 Cisco 2948G 企業(yè)級交換機通過多個百兆端口實現(xiàn) FEC 通道來互為冗余備份，同時還能實現(xiàn)負載均衡。 這幾個公司各有其特點，根據(jù)證券公司網(wǎng)絡系統(tǒng)的具體特征，推薦選用Cisco 公司交換機產(chǎn)品、選用 Intel 公司的網(wǎng)卡來 構建網(wǎng)絡系統(tǒng)。 Intel 公司的近年來在網(wǎng)絡方面發(fā)展很快，在服務器網(wǎng)卡市場占有絕對的優(yōu)勢。但其在網(wǎng)絡解決方案方面，具有較高的領先性和良好的性價比。然而這些公司的技術、產(chǎn)品、服務與價格存在一些差異，故網(wǎng)絡廠商的選擇時，應認真分析這些公司的特點，并結合所建系統(tǒng)的具體特點。 通過以幾方面的論述可以看出：我們的方案能夠保證網(wǎng)絡的可靠性，做到中心交換機的故障不會導致整個網(wǎng)絡癱瘓，并提供最快速的故障恢復方案，從根本上消除證券公司面臨的風險。 二級交換機上行鏈路冗余 通過 Spanning Tree Protocol 生成樹協(xié)議，可采 用光纖或銅纜作為上行冗余鏈路。 證券南寧營業(yè)部網(wǎng)絡系統(tǒng)方案 ７ 主干交換機冗余 可采用雙主干交換機形式 —— 兩臺交換機相互冗余形式或一臺主交換機與一臺備用交換機相結合形式。網(wǎng)絡可靠性可采用冗余的網(wǎng)絡互連結構和故障迅速恢復技術來實現(xiàn)。 千兆銅纜設備與千兆光纖設備相比具有更高的性價比。 采用千兆銅纜以太網(wǎng)技術 千兆銅纜技術能在普通雙絞線實現(xiàn)千兆速度的數(shù)據(jù)傳輸。 千兆網(wǎng)絡方便以后證券交易網(wǎng)絡的升級，可以保護證券公司投資。 采用千兆交換式以太網(wǎng)技術 采用千兆以太網(wǎng)技術 千兆網(wǎng)絡技術已經(jīng)成熟，千兆產(chǎn)品正在成為市場的主流。 在目前證券行業(yè)的計算機網(wǎng)絡模式中，利用完全交換式以太網(wǎng)技術，可以有效的屏蔽廣播包 ，同時可以利用交換機的背板帶寬，提高重要工作站間的數(shù)據(jù)交換處理能力。 證券南寧營業(yè)部網(wǎng)絡系統(tǒng)方案 ５ 系統(tǒng)總體邏輯結構如下： 根據(jù)系統(tǒng)設計目標的對系統(tǒng)規(guī)模的要求，我們對系統(tǒng)進行了細致的設計和論證，我們將在下面展開詳細闡述。我們建議的就是這樣一個體系結構。充分體現(xiàn)計算機網(wǎng)絡的高可用性 ； 成熟性和先進性 原則： 應采用被實踐證明為技術成熟且領先的技術方案，最大限度地滿足現(xiàn)在業(yè)務和未來發(fā)展的需求； 開放性和可擴展性 原則： 應考慮未來發(fā)展的需要，使系統(tǒng)與未來擴展的設備具有互聯(lián)性和互操作性，又便于升級、換代，使整個系統(tǒng)可以隨著科學技術的發(fā)展與進步，不斷得到充實、完善、改進和提高，并且能很方便地 融于全球信息網(wǎng)絡中； 集成性和可管理性原則： 充分考慮系統(tǒng)所涉及的各子系統(tǒng)的集成和信息共享，保證系統(tǒng)總體上的先進性和合理性，采用集中管理、操作和分散控制的模式； 經(jīng)濟性 原則： 系統(tǒng)應具有較高的性能價格比。 為了滿足證券的業(yè)務對網(wǎng)絡系統(tǒng)的要求，針對證券的具體需求和業(yè)務特點，在網(wǎng)絡系統(tǒng)的構架中應遵循以下原則： 高安全性和可靠性原則： 整個系統(tǒng)必須具有高度的安全性、可靠性和穩(wěn)定性，保證網(wǎng)絡系統(tǒng)能高可靠的運作。 系統(tǒng)需求 ? 網(wǎng)絡主干要求達到千兆位帶寬，桌面接入要求達到百兆位帶寬； ? 網(wǎng)絡結構要求做到完 全冗余，不存在單點故障，能不間斷運作； ? 網(wǎng)絡系統(tǒng)要求至少提供 1000 個信息點的接入能力； ? 主機系統(tǒng)能夠滿足目前以及未來的應用需要，具備高可靠性和高擴展性。 這個網(wǎng)絡系統(tǒng)不僅是為證券交易業(yè)務提供一個強大穩(wěn)定的平臺，具備行情發(fā)布和柜臺交易功能，而且還能提供辦公自動化功能，提高證券公司的辦公效率。實踐證明 ，老一代的三層結構技術沒有對事務處理與通訊處理進行分離設計，導致無法實現(xiàn)企業(yè)級網(wǎng)絡體系。在這一應用過程中，既需要證券公司管理機制和模式方面的轉變和配合，同樣需要 IT 技術在證券業(yè)的成功應用，而針對 IT 技術實現(xiàn)企業(yè)級應用的關鍵在于中間件技術的發(fā)展和應用。 證券公司企業(yè)級應用的很多方面已經(jīng)在實際運作中，如證券公司企業(yè)級網(wǎng)絡的建設為企業(yè)級應用準備了基礎條件，總部監(jiān)管和法人清算等系統(tǒng)的應用也是企業(yè)級應用的部分體現(xiàn)，而證券柜臺集中交易系統(tǒng)、集中式電話委托、集中式銀證轉 賬、集中式網(wǎng)上交易和總部 CallCenter 系統(tǒng)等概念的不斷產(chǎn)生和實踐，充分說明企業(yè)級應用必然的發(fā)展趨勢。打破證券公司現(xiàn)有的信息系統(tǒng)框架， 全面規(guī)劃、設計、開發(fā)適合于大規(guī)模和超大規(guī)模證券公司的新一代企業(yè)級應用系統(tǒng)已經(jīng)勢在必行。相應于證券公司經(jīng)營模式的轉變，原本建立在營業(yè)部單純交易和簡單管理的信息系統(tǒng)已不能滿足于證券公司級管理的需要。 下面，我們將會對這個解 決方案做詳盡的闡述。 ? 采用先進的 LifeKeep 技術（ NCR LifeKeep），通過使用高性能的磁盤陣列柜，提高了交易服務器的可靠性和可用性，保障證券交易服務器能 7x24 小時不間斷地高速運作。 ? 網(wǎng)絡千兆主干冗余，百兆上聯(lián)冗余，百兆全交換到桌面，不存在單點故障，保證網(wǎng)絡不會因為某個設備故障而導致整個網(wǎng)絡 崩潰。 經(jīng)過詳細的分析，軟港推薦證券采用新世紀券商千兆解決方案。隨著國際互聯(lián)網(wǎng)的發(fā)展，北京軟港已大踏步地向網(wǎng)絡化發(fā)展，為券商提供全面的系統(tǒng)集成解決方案。證券南寧營業(yè)部網(wǎng)絡系統(tǒng)方案 １ 第一部分 網(wǎng)絡解決方案 一、前言 隨著證券公司自身業(yè)務規(guī)模的不斷擴大，為了更好的對廣大股民提供服務，證券計劃對公司南寧營業(yè)部新址的證券業(yè)務進行重新規(guī)劃，并在近期建造一個全新的電腦網(wǎng)絡系統(tǒng)。 北京軟港致力于證券行業(yè)的系統(tǒng)集成及軟件開發(fā)，多年在廣西區(qū)內(nèi)為各證券營業(yè)部實施系統(tǒng)集成工程，具有豐富的證券行業(yè)系統(tǒng)集成經(jīng)驗，在區(qū)內(nèi)擁有百分之六十的市場占有率，聲譽卓著。 為了把證券南寧營業(yè)部新址的計算機網(wǎng)絡系統(tǒng)建設成 為一個可伸縮性好、安全可靠、穩(wěn)定先進的網(wǎng)絡平臺，北京軟港在進行方案設計時充分利用了軟港在證券行業(yè)以及銀行交易系統(tǒng)開發(fā)和服務方面長期積累的成熟先進技術資源，在保證系統(tǒng)提供高性能、高可用、安全交易的前提下，保證系統(tǒng)具有良好的可擴展性。 本方案有如下特點： ? 采用三層硬分離結構，實現(xiàn)內(nèi)外網(wǎng)完全隔離，采用中間件作為連接內(nèi)外網(wǎng)的中間層。 ? 采用先進 NHAS 系統(tǒng)（ Novell HA Server），通過使用高性能的磁盤陣列柜，提高了行情服務器的可靠性和可用性，保障證券 Novell 服務器能 7x24 小時不間斷地高速運作。 ? 工作站采用 Intel Pro/100 S 可管理網(wǎng)卡，硬件級支持 DES 加密，底層完成保護在局域網(wǎng)中傳輸?shù)臄?shù)據(jù)，并支持遠程喚醒。 證券南寧營業(yè)部網(wǎng)絡系統(tǒng)方案 ２ 二、需求分析 建設背景 中國證券市場正飛速發(fā)展，證券公司的規(guī)模和需求不斷擴大，經(jīng)營模式也進行著深刻的變化，即從傳統(tǒng)的單一營業(yè)部的管理模式轉變?yōu)槊嫦蛘麄€證券公司企業(yè)級的管理。目前，絕大多數(shù)證券公司的信息系統(tǒng)是以營業(yè)部的柜臺交易和清算系統(tǒng)為核心發(fā)展起來的，缺乏整體的規(guī)劃和嚴格的技術測試，特別是信息系統(tǒng)體系結構上的不合理已經(jīng)阻礙了證券公司的發(fā)展。 IT 技術在不斷發(fā)展，電子商務、 Web 技術、數(shù)據(jù)倉庫技術、數(shù)據(jù)加密技術等等，技術的發(fā)展日新月異，技術的潮流不可阻擋，如何將這些先進的技術應用到證券信息系統(tǒng)中來，通過技術進步推動業(yè)務的發(fā)展，也是證券行業(yè)面臨的現(xiàn)實課題。 證券公司企業(yè)級應用不僅僅是一種技術的實現(xiàn)，還應該是公司級管理的具體體現(xiàn)。 在五年多來的技術實踐中，在業(yè)界推出了新一代三層結構技術，實現(xiàn)了股民操作與后臺數(shù)據(jù)庫之間的分離，不僅提高了安全性，而且提高了數(shù)據(jù)庫的性能，擴展了前臺的應用。 證券南寧營業(yè)部網(wǎng)絡系統(tǒng)方案 ３ 證券公司在近期將南寧營業(yè)部搬遷至新址，同時為了滿足不斷增長的業(yè)務，需要建立一個全新的高效的計算機網(wǎng)絡系統(tǒng)，以增強自身的競爭能力。網(wǎng)絡系統(tǒng)必須是高效、安全的，還應該具備很好的擴展性。 三、網(wǎng)絡系統(tǒng)設計 系統(tǒng)設計目標 為營業(yè)部中各個部門的 證券交易業(yè)務 以及辦公自動化業(yè)務一個安全穩(wěn)定可靠的運行控制和集成管理核心網(wǎng)絡環(huán)境，為所有的信息點提供 100M 全交換的桌面接入； 提供豐富的網(wǎng)絡服務，實現(xiàn)廣泛的軟件、硬件資源共享，避免重復投資，發(fā)揮系統(tǒng)最大效益； 主機系統(tǒng)應具有高度的可靠性，能 7x24 小時不間斷工作，并有容錯措施；還應具備很高的安 全性，以保證券商網(wǎng)絡中機密數(shù)據(jù)的合法訪問；具有廣泛的軟件支持，軟件兼容性好，并支持多種傳輸協(xié)議； 主機系統(tǒng)應享有較好的性價比和較低的總擁有成本，并具有良好的向后擴展能力和一定的先進性；考慮到券商技術力量的限制，主機系統(tǒng)應易于使用和維護； 證券南寧營業(yè)部網(wǎng)絡系統(tǒng)方案 ４ 系統(tǒng)設計原則 本網(wǎng)絡系統(tǒng)作為證券業(yè)務的核心基礎，應充分利用先進技術，通過組織和利用系統(tǒng)資源，以合理的代價，為用戶提供安全、可靠、有效、充分、友好的服務。在萬一出現(xiàn)局部故障時應不影響網(wǎng)絡其它部分的運行，并且故障便于診斷和排除。 系統(tǒng)總體設計 要充分考慮到系統(tǒng)既要高起點地滿足當前需求，又要滿足將來可能的爆炸式的增長，就必須將系統(tǒng)建立在一個強健的、高度可伸縮的體系結構之上。 我們采用分層設計方法來設計證券網(wǎng)絡系統(tǒng)，其中核心網(wǎng)絡由主干交換機組（核心層）和桌面接入交換機群（訪問層）、路由器 （邊緣層）構成。 網(wǎng)絡平臺詳細設計 網(wǎng)絡技術選擇 采用完全交換式以太網(wǎng)技術 完全交換式以太網(wǎng)技術，能有效提高整個網(wǎng)絡的性能和可靠性，主要表現(xiàn)在： 采用完全交換式以太網(wǎng)技術后，任何一個點的突發(fā)性事故不會對網(wǎng)絡中其他部分造成影響，系統(tǒng)可以自動的屏蔽該點的故障，切斷虛電路。 采用完全交換式以太網(wǎng)技術，可以利用 生成樹協(xié)議（ Spanning 證券南寧營業(yè)部網(wǎng)絡系統(tǒng)方案 ６ Tree），對網(wǎng)絡進行冗余、均衡配置，提高系統(tǒng)的可用性和安全性。 千兆網(wǎng)絡可以輕松解決證券公司在行情火爆和交易量大時，出現(xiàn)的網(wǎng)絡“瓶頸”問題。 千兆以太網(wǎng)技術的優(yōu)勢 核心設備具有更強的處理能力； 可與目前的以太網(wǎng) （ 10M） 、快速以太網(wǎng)（ 100M）設備無縫連接； 利用現(xiàn)有的以太網(wǎng)知識就可以管理、監(jiān)視和維護千兆以太網(wǎng)； 千兆以太網(wǎng)技術是組建網(wǎng)絡主干的核心技術； 基于 RSVP 和 ，從而提供不同的服務等級。 千兆銅纜設備可實現(xiàn)百兆和千兆的自適應，實現(xiàn)與原有的快速以太網(wǎng)設備無縫連接，保護投資。 網(wǎng)絡設備冗余與容錯 網(wǎng)絡系統(tǒng)的可靠性對于證券公司來說 至關重要，甚至高于對性能的要求。要實現(xiàn)網(wǎng)絡的可靠性，消除交換機的單點故障，必須采用硬件上的冗余，